ssh开启日志记录的方法

在linux系统下开启ssh日志功能的方法。

1、修改/etc/ssh/sshd_config
将SyslogFacility AUTHPRIV改为：
 

2 修改/etc/syslog.conf
添加两行：
 

3、重启sshd和syslog服务

再次登录ssh，则与sshd有关的信息都记录到了sshd.log中，不会再记录到messages文件中了。