解決CentOS /var/log/secure 不記錄日誌相關問題

解決CentOS /var/log/secure 不記錄日誌相關問題

上天查看了伺服器安全日誌，防火牆屏蔽了處理了一些暴力破解ssh密碼的ip（其中一個ip地址為北京一家有名的CDN服務提供者），然後刪除了所有的/var/log/secure*記錄檔。
今天再來查看日誌的時候，發現/var/log/secure竟然沒有記錄，才想到直接刪除記錄檔的時候，對應的服務需要重啟。

運行命令：service syslog restart service sshd restart 後正常。
順便複習下ssh在syslog中的設定的知識。

1、/etc/ssh/sshd_config 中的設定：（即:SyslogFacility 設為AUTHPRIV）

2、配合/etc/syslog.conf中的設定： （authpriv.* /var/log/secure）

重新啟動sshd和syslog