作業二：規劃專屬 Log Server, 及 remote access 的管理

需求 :
1. Topology 如圖.
2. 請aman 自OpenSuSE 執行 ssh 到 server1(sshd) 的登入失敗訊息記錄
    自動出現在 server2(log server) 的/var/log/HOSTS/server1/local0-YYYY-MM-DD.log 檔.
3. server2(log server) 的 /var/log/HOSTS/ 內的 server1 子目錄必須能自動產生.
4. 記錄檔的格式如 : local0-2011-09-29.log. (其中local0 為自動取名的預先定義的facility 名稱)
5. server2(log server) 須 listen 的 protocol 為 TCP, port 須為 666.
6. 更改PAM的相關組態檔, 限制aman能登入的時段為周1-5的0800~1800


server1：

• vi /etc/ssh/sshd_config

取消35.36行的註解，並將35行SyslogFacility的值改為local0

• vi /etc/syslog-ng/syslog-ng.conf

於文件末端添加以下內容：
filter f_sshd  { level(debug..emerg)  and facility(local0); };
destination sshd {
tcp6("server2 IPv6位址" port(666));};
log { source(src); filter(f_sshd); destination(sshd); };

• useradd –m aman

• passwd aman

• vi /etc/pam.d/login

          複製第5行，並改寫為：
          account  required  pam_time.so

• vi /etc/pam.d/sshd

          一樣新增一行：
          account required pam_time.so

• man pam_time

          尋找此模組的組態檔位置，在 /etc/security/time.conf

• vi /etc/security/time.conf

          在文件最末端新增一行：
           login;*;aman;!Al1800-0800 & SaSu0800-1800
           sshd;*;aman;!Al1800-0800 & SaSu0800-1800



server2：

• vi /etc/syslog-ng/syslog-ng.conf

          於文件末端新增以下內容：
          source remote{tcp6(ip("::") port(666)); };
          filter f_s1sshd   { level(debug..emerg)  and facility(local0) and match(error); };
          destination s1sshd { file("/var/log/HOSTS/$HOST/$FACILITY-$YEAR-$MONTH-$DAY.log"
          create_dirs(yes)); };
          log { source(remote); filter(f_s1sshd); destination(s1sshd); };