CentOS6のシステムログ

# more /etc/rsyslog.conf
　
# The authpriv file has restricted access.
authpriv.*                /var/log/secure

・”authpriv”というファシリティが/var/log/secureに記録されるように設定されている。
・”authpriv”というファシリティは、プライベート認証メッセージに関するもの。
　
●sshd
　
例）

# more /etc/ssh/sshd_config
　
SyslogFacility AUTHPRIV

・sshdの設定ファイルで、”AUTHPRIV”のシスログファシリティを使うように設定されている。
　
●pam_unixモジュール
　
/etc/pam.d/ディレクトリ内にあるpamの設定ファイル内で下記設定がある場合は、/var/log/secureにログが記録されるようです。
　
session required pam_unix.so
　
※2.2. PAM Configuration Files
　
The final line instructs the session interface of the pam_unix.so module to manage the session. This module logs the user name and the service type to /var/log/secure at the beginning and end of each session. This module can be supplemented by stacking it with other session modules for additional functionality.