[Решено] Лог входа в систему

[newsrc]

Slackware 14.1
KDE 4.10.5
Компьютер не выключаю, а в плазме нажимаю Lock screen.
Где бы посмотреть, когда вновь авторизовался пользователь.

[MrClon]

Где-то в /var/log/auth.log
Проверка пароля при разблокировке (как и любая проверка пароля пользователя) осуществляется PAMом. Следовательно за логирование подобных событий отвечает так-же он. Следовательно если нужно информации в auth.log нет то для того что-бы она там появилась (или что-бы узнать где она есть) нужно курить конфиги PAM-а или syslogd.

[newsrc]

Где-то в /var/log/auth.log
Проверка пароля при разблокировке (как и любая проверка пароля пользователя) осуществляется PAMом. Следовательно за логирование подобных событий отвечает так-же он. Следовательно если нужно информации в auth.log нет то для того что-бы она там появилась (или что-бы узнать где она есть) нужно курить конфиги PAM-а или syslogd.

В Убунте был такой файл /var/log/auth.log, а вот в Слаке, нет.
Но спасибо за подсказку, буду искать.

[SLEDopit]

а вот в Слаке, нет.

Так слакварщики без PAM'а живут. Они ж просто не осилили его считают его излишне сложным и нарушающим принципы KISS.
зы. так было пару лет назад, когда я слаку ковырял. может сейчас что и поменялось, но как-то не очень похоже.

[Hephaestus]

В Убунте был такой файл /var/log/auth.log, а вот в Слаке, нет.

/var/log/secure
И вообще, посмотрите /etc/syslog.conf - там много чего по поводу логов сказано.

P.S Ещё полезно заглянуть в /var/adm/
И почитать man syslog.conf

[newsrc]

сложным и нарушающим принципы KISS.

Да вообще, чудесный принцип.

/var/log/secure
И вообще, посмотрите /etc/syslog.conf - там много чего по поводу логов сказано.

P.S Ещё полезно заглянуть в /var/adm/
И почитать man syslog.conf

/var/adm ссылка на /var/log -- бывали там. Да, в /var/log/secure что-то есть, может с уровнем вывода больше будет. Спасибо.

[Hephaestus]

/var/adm ссылка на /var/log

Да, это я глюканул. Мне показалось, что там файлы с другими датами.

Да, в /var/log/secure что-то есть, может с уровнем вывода больше будет. Спасибо.

Да, собственно, в man syslog.conf сказано, какие логи можно настроить. Мельком видел там auth. А в /var/log/secure попадает authpriv.
Почитайте man, да настройте, делов-то...

[MrClon]

Так слакварщики без PAM'а живут.

Я в шоке. Жду комментариев от зелёного пони.

[drBatty]

Так слакварщики без PAM'а живут.

Я в шоке. Жду комментариев от зелёного пони.

всегда пожалуйста:
1. PAM не нужен. В данном случае, я просто не понимаю, на кой ляд нужно логгирование входа? Мне кажется, что ТСу просто нефиг делать.
2. у нас есть /var/log/secure в который пишет sudo. Т.е. если какому-то юзеру нужны особые привилегии, то можно настроить sudo, которое не только даст эти привилегии, но и будет вести лог. А в логировании обычного доступа я не вижу смысла.

[Hephaestus]

PAM не нужен.

А можно поподробнее?
Я читал, что Патрик говорил по этому поводу (типа проблемы с безопасностью), но непонятно, в чём именно там проблема.
У меня на Дебе есть беспарольный пользователь (один из нескольких) и для него настроена единственная возможность входа в систему. Без запроса пароля. Настроена с помощью PAM, понятное дело.
А вот как такое можно было бы сделать без PAM... Ума не приложу, честно говоря. Поэтому некоторая польза от PAM всё-таки есть, я бы не сказал, что прям совсем не нужен.

[newsrc]

1.... В данном случае, я просто не понимаю, на кой ляд нужно логгирование входа? Мне кажется, что ТСу просто нефиг делать.

Вы бы своё мнение попридержали бы а. В каком "данном случае"? Вы знаете какой у меня случай и зачем мне это нужно? Думаю, что нет. И здесь я не просил советов нужно мне это или нет. Извините, но я спросил КАК сделать ЭТО (подсказки, но не реализации), а не ЗАЧЕМ мне ЭТО. Ответов выше мне было достаточно. Тему поста считаю закрытой.

[yars]

man utmp/wtmp. Туда падают записи о входах в систему, выходах из нее, успехе/неуспехе входа.