From mboxrd@z Thu Jan  1 00:00:00 1970
Return-Path: <john@rmts.donpac.ru>
Message-ID: <3F38C3B1.20709@rmts.donpac.ru>
Date: Tue, 12 Aug 2003 14:38:41 +0400
From: =?KOI8-R?Q?=F0=D2=CF=CB=CF=D0=D8=C5=D7_=E5=D7=C7=C5=CE=C9=CA?=
	<john@rmts.donpac.ru>
User-Agent: Mozilla/5.0 (Windows; U; Windows NT 5.1; ru-RU;
	rv:1.4) Gecko/20030630
X-Accept-Language: ru-ru, ru
MIME-Version: 1.0
To: community@altlinux.ru
Subject: Re: [Comm] opensshd - =?KOI8-R?Q?=D3_=CB=C1=CB=C9=C8_=C8=CF=D3?=
	=?KOI8-R?Q?=D4=CF=D7_=D0=CF=C4=CB=CC=C0=DE=C1=CC=C9=D3=D8?=
References: <Pine.LNX.4.44.0308121139470.738-100000@tony.localnet>
In-Reply-To: <Pine.LNX.4.44.0308121139470.738-100000@tony.localnet>
Content-Type: text/plain; charset=KOI8-R; format=flowed
Content-Transfer-Encoding: 8bit
X-MDRemoteIP: 192.168.10.5
X-Return-Path: john@rmts.donpac.ru
X-MDaemon-Deliver-To: community@altlinux.ru
X-BeenThere: community@altlinux.ru
X-Mailman-Version: 2.1.2
Precedence: list
Reply-To: community@altlinux.ru
List-Id: <community.altlinux.ru>
List-Unsubscribe: <http://www.altlinux.ru/mailman/listinfo/community>,
	<mailto:community-request@altlinux.ru?subject=unsubscribe>
List-Archive: </pipermail/community>
List-Post: <mailto:community@altlinux.ru>
List-Help: <mailto:community-request@altlinux.ru?subject=help>
List-Subscribe: <http://www.altlinux.ru/mailman/listinfo/community>,
	<mailto:community-request@altlinux.ru?subject=subscribe>
X-List-Received-Date: Tue, 12 Aug 2003 10:40:55 -0000
Archived-At: <http://lore.altlinux.org/community/3F38C3B1.20709@rmts.donpac.ru/>
List-Archive: <http://lore.altlinux.org/community/>
List-Post: <mailto:mandrake-russian@linuxteam.iplabs.ru>

Antonio пишет:

> -----BEGIN PGP SIGNED MESSAGE-----
> Hash: SHA1
> 
> On Tue, 12 Aug 2003, Прокопьев Евгений wrote:
> 
> 
>>Можно ли узнать, с каких хостов подключались к машине по ssh, не
>>прибегая к ведению логов средствами iptables? Сам openssh такого
>>фиксировать не умеет?
> 
> 
> /etc/sshd_config:
> 
> # Logging
> #obsoletes QuietMode and FascistLogging
> #SyslogFacility AUTH
> #LogLevel INFO
> 
> Не оно? Естественно, при желании меняем facility и/или уровень.

Вот что есть в man sshd_config

SyslogFacility

Gives the facility code that is used when logging messages from sshd. 
The possible values are: DAEMON, USER, AUTH, LOCAL0, LOCAL1, LOCAL2, 
LOCAL3, LOCAL4, LOCAL5, LOCAL6, LOCAL7.  The default is AUTH.

LogLevel

Gives the verbosity level that is used when logging messages from 
        sshd.  The possible values are: QUIET, FATAL, ERROR, INFO, 
VERBOSE, DEBUG, DEBUG1, DEBUG2 and DEBUG3.  The default is INFO. DEBUG 
and DEBUG1 are equivalent.  DEBUG2 and DEBUG3 each specify higher levels 
of debugging output.  Logging with a DEBUG level violates the privacy of 
users and is not recommended.

Описания значений нет. Пытаясь рассуждать логически, я выставил LogLevel 
в VERBOSE и получил ошибку запуска sshd при рестарте. Подробностей, 
естественно, узнать уже нельзя :(

-- 
С уважением, Прокопьев Евгений