问Debian - /var/log中缺少的auth.log

EN

Debian 8 (Jessie)默认安装systemd。默认情况下，不再存在/var/log/auth.log。您可以使用以下命令查看sshd的日志：

journalctl -u ssh.service

当我试图在一个“最小”的Ubuntu20.04LTS映像上配置fail2ban时，我被它咬了一口。在Ubuntu上，fail2ban在/var/log/auth.log中查找身份验证事件。但是，在“最小”映像中，只有systemd“日志”工具可用，文件auth.log丢失，fail2ban就不会启动。为了获得好的旧日志文件，我安装了rsyslog：

sudo apt-get install rsyslog

然后fail2ban开始正常工作。

值得信任的地方:这个解决方案的想法来自@Bloodden 's的回答，这似乎有点不公平地被否决了……

手动创建文件不会做任何事情:如果日志系统想要使用该文件，它将创建该文件。

也许作为包安装的一部分，或者作为其他配置的一部分，您已经以某种方式更改了日志系统的配置。默认情况下，Debian使用sysklogd (通过/etc/syslog.conf配置)，auth.log来自一行

auth,authpriv.*                 /var/log/auth.log

也许您修改了/etc/syslog.conf，或者您切换到了rsyslog (这比sysklogd强大得多，但也更大、更复杂。