Par défaut c’est « rsyslog » qui est installé par Debian.
Pour ce qui est des AUTH, vous devriez avoir des lignes ressemblant à cela dan 
/etc/rsyslog.conf :
###############
#### RULES ####
###############

#
# First some standard log files.  Log by facility.
#
auth,authpriv.*                 /var/log/auth.log
*.*;auth,authpriv.none          -/var/log/syslog

Il se peut qu’elles soient commentées par défaut, il suffit de les décommenter 
et de relancer le service rsyslog et le fichier sera renseigné.

PS :
Vérifiez également que le fichier de rotation des logs /etc/logrotate.d/rsyslog 
mentionne bien /var/log/auth.log sinon ce fichier n’arrêtera pas de grossir…



> Le 29 nov. 2018 à 15:00, Dominique Dumont <[email protected]> a écrit :
> 
> On Thursday, 29 November 2018 14:22:18 CET ajh-valmer wrote:
>> Mon fichier "/var/log/auth.log" (Stretch) reste vide.
>> 
> 
> Ce fichier est rempli par syslog. Est-ce que syslog (ou rsyslog) est installé 
> ?
> 
> HTH
> 
> 
> 
> 

--
Pierre Malard

   « La vérité ne triomphe jamais, mais ses ennemis finissent
    toujours par mourir... »
                                                   Max Placnk (1858-1947)
   |\      _,,,---,,_
   /,`.-'`'    -.  ;-;;,_
  |,4-  ) )-,_. ,\ (  `'-'
 '---''(_/--'  `-'\_)   πr

perl -e '$_=q#: 3|\ 5_,3-3,2_: 3/,`.'"'"'`'"'"' 5-.  ;-;;,_:  |,A-  ) )-,_. ,\ 
(  `'"'"'-'"'"': '"'"'-3'"'"'2(_/--'"'"'  `-'"'"'\_): 
24πr::#;y#:#\n#;s#(\D)(\d+)#$1x$2#ge;print'
- --> Ce message n’engage que son auteur <--

Attachment: signature.asc
Description: Message signed with OpenPGP

Répondre à