Логирование дисконнектов в sshd

[Sanito 129]

Привет всем.

 

Возник вопрос, как заставить sshd писать в лог не только соединения, но и дисконнекты?

Чтобы например в /var/log/auth.log кроме

 

Mar 14 10:57:40 core sshd[1189]: Accepted keyboard-interactive/pam for sanito from ---- port 57775 ssh2

Было еще и типа

 

Mar 14 11:57:40 core sshd[1189]: Disconnected sanito from ---- port 57775 ssh2

Или не обязательно в auth.log, хоть куда-то.

 

Подскажите как сделать, если можно конечно, а то навскидку в гугле и в man-е не нашел, может не то искал.

 

P.S. Смущает просто текст man-а "Normally the beginning, authentication, and termination of each connection is logged.". Так вот у меня ни на одной машине (freebsd) не логируется почему-то. При этом пробовал LogLevel DEBUG в sshd_config.

[Foster 0]

в линуксе логи по дефолту вида:

Mar 14 12:33:06 core sshd[9694]: Accepted password for foster from 99.99.99.99 port 61904 ssh2

Mar 14 12:33:07 core sshd[9694]: pam_unix(sshd:session): session opened for user foster by (uid=500)

Mar 14 12:34:59 core sshd[9694]: pam_unix(sshd:session): session closed for user foster

 

по идее и во фре ж такие же должны быть

[Sanito 129]

А LogLevel какой стоит, INFO или нет?

[Foster 0]

# Logging

# obsoletes QuietMode and FascistLogging

#SyslogFacility AUTH

SyslogFacility AUTHPRIV

#LogLevel INFO