如果我使用PAM进行身份验证,在syslog标记中使用pam_unix
是标准/最佳做法吗?谁在以下log:vsftpd进程中添加了pam_unix
或在身份验证中使用了PAM模块本身?
例如 -
Feb 25 13;01:14 hostname vsftpd(pam_unix)[10561]: authentication failure : logname= uid== euuid=0 tty= ruser= rhost=a.b.c.d user=ron
答案 0 :(得分:0)
pam_unix模块记录此内容。请参阅pam库源代码中的modules / pam_unix / support.c。