Linux 取证135 条

sshd 日志粒度与 VERBOSE 价值

默认 INFO 级别只记录认证结果，VERBOSE 会额外记录连接来源与密钥指纹；调整前后日志内容不同，时间线内部要区分。

配置	/etc/ssh/sshd_config 的 LogLevel
取值	INFO（默认）、VERBOSE、DEBUG 系列

核查

grep -E '^\s*LogLevel' /etc/ssh/sshd_config /etc/ssh/sshd_config.d/*.conf 2>/dev/null
sshd -T 2>/dev/null | grep -i loglevel

LogLevel 变化只影响之后的记录，历史日志的粒度不会改变。

‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌