Dotaz: Jak přinutit rsyslog v debianu ke vkládání uživatelského jména pro sftp

[vasek]

Ahoj. Zapnul jsem si v konfiguraci ssh logování pro internal-sftp (-l VERBOSE). Loguje se úspěšně, ale vcelku mi to je k ničemu. Z logu vidím, že se přihlásil ten a ten uživatel, ale už nevidím, který uživatel prováděl konkrétní akce přes sftp. Tzn. místo logování

Nov 13 16:05:39 herakles internal-sftp[14440]: readlink "/jaja.paja/.nx"

bych rád log takovýto:

Nov 13 16:05:39 herakles jaja.paja internal-sftp[14440]: readlink "/jaja.paja/.nx"

Prostě abych viděl kdo ten příkaz spustil resp. provedl akci. V současném stavu vidím jen kdo se přihlásil a směs různých akcí, které nemohu přiřadit žádnému uživateli. Jak to mám nastavit? Ideální by bylo přinutit celý rsyslog, aby všude vkládal uživatelské jméno - to ale zase může narazit na problém, protože třeba internal-sftp asi poběží pod rootem. Takže to možná řešit až na úrovni koncové aplikace, jenže jak?

Odpovědi

[vasek]

refresh :)