为什么我没有ssh记录日志secure

何信哲

初学linux，安装了WIN7+Kali 2.0（Debian）的双系统。今天学习ssh,ssh主机127.0.0.1，然后发现/var/log里没有记录ssh登录的文件secure。
我的/etc/ssh/sshd_config 中对日志记录设置如下
# Logging
SyslogFacility AUTH
LogLevel INFO


ls -l /var/log/s*
-rw-r----- 1 root              adm      1351382 4月   1 17:36 /var/log/syslog
-rw-r----- 1 root              adm      1909707 4月   1 08:42 /var/log/syslog.1
-rw-r----- 1 root              adm       132329 3月  31 08:55 /var/log/syslog.2.gz
-rw-r----- 1 root              adm        43176 3月  30 08:46 /var/log/syslog.3.gz
-rw-r----- 1 root              adm        63572 3月  29 14:35 /var/log/syslog.4.gz
-rw-r----- 1 root              adm       140396 3月  28 08:44 /var/log/syslog.5.gz
-rw-r----- 1 root              adm       370106 3月  27 09:25 /var/log/syslog.6.gz

没有发现secure文件

然后我在/var/log/auth.log  tail到了如下的记录，感觉是有ssh登录记录

Apr  1 16:30:16 kali sshd[8896]: Accepted password for suan from 127.0.0.1 port 39154 ssh2
Apr  1 16:30:16 kali sshd[8896]: pam_unix(sshd:session): session opened for user suan by (uid=0)
Apr  1 16:30:16 kali systemd: pam_unix(systemd-user:session): session opened for user suan by (uid=0)
Apr  1 16:30:16 kali systemd-logind[751]: New session 37 of user suan.


请问各位，为什么我会没有serure文件呢？是我哪里设置出问题了么？
作为新手，在此感谢各位了～～

lyhabc

不可能的
PAM的用户认证日志记录在/var/log/secure文件中。只有root用户能够查看。也可以通过监控这个文件的变化，来研究PAM的工作工程。

securitypluscn

如果我没记错，DEBIAN没有/var/log/secure,不像REDHAT.