小编Ada*_*dam的帖子

我正在 RaspberryPI 上学习 Debian。我最近安装了“logwatch”和“fail2ban”，这两个都很好用！

几天前我发现我没有文件“auth.log”但我有“auth.log.gz1”等（所以存档数据）

我用过命令：

touch auth.log

创建此文件，而不是chown root:adm 更改其权限。

但是，该文件仍然无法正常工作 - 即使我通过 SSH 登录，在过去 2 天内我也看不到任何条目。

你能建议：

1. 为什么这个文件不见了？去哪里找原因？
2. 如何解决此问题，以便记录我所有的 SSH 连接（和攻击）？

附注。

pi@pi ~ $ uname -a

Linux pi.local 3.10.25+ #622 PREEMPT Fri Jan 3 18:41:00 GMT 2014 armv6l GNU/Linux