Lastlogの出力先を変更したい

Question

実現したいこと

lastlogの出力先を/var/log/lastlogから/var/log/messagesへ変更したいです。
ただし、lastlogはデフォルトではバイナリ形式のため、テキスト形式で/var/log/messagesに出力されるようにしたいです。

発生している問題・分からないこと

出力先を/var/log/messagesに変更する方法はわかるのですが、テキスト形式で出力させる方法がどうしてもわかりません。

該当のソースコード

特になし

試したこと・調べたこと

• teratailやGoogle等で検索した
• ソースコードを自分なりに変更した
• 知人に聞いた
• その他

上記の詳細・結果

何の解決も得られませんでした。

補足

OSはRHEL9.2です。

Comments

[n24bass]

出力先を変更した方法を教えてください

[miyasawa-hitugi]

すみません。出力先変更は結局しなかったです

Answer 1

lastlog は logという名前が付いていますが、いわゆるログファイルではなくて、
ユーザーをキーにして、最終ログイン時刻を格納したデータベースのような物です。
なので、「テキストで /var/log/messages に出力したい」というのは意味をなしません。

やりたいことは、ユーザがログインする毎に、メッセージを messages に記録することでは？
その場合は、syslog.conf or rsyslog.confに

auth.info    /var/log/messages

などと書けば良いです。
あるいは、

authpriv.*  /var/log/secure

のような行があると思うので、それを /var/log/messages にも書くようにするか。
それぞれ書かれる内容が違いますが、誰が何時ログインしたかという情報は含まれています。

そうじゃない場合は、具体的にどんな内容が /var/log/messages に書かれて欲しいか、補足ください。

Comments

[miyasawa-hitugi]

ありがとうございました！

[otn]

やっぱり、
> やりたいことは、ユーザがログインする毎に、メッセージを messages に記録することでは？
ということでしたか。

こういうのを「XY問題」というようです。
https://ja.wikipedia.org/wiki/XY%E5%95%8F%E9%A1%8C
X：「ユーザがログインする毎に、 messages に記録したい」
Y：「そのためには、lastlogをテキスト化して messages に書けば良いので（この時点で間違い）、その方法は？」

今回はY の前半が間違っていたので、まだましでしたが、Yの前半が「間違ってはいないが、実現が大変面倒くさい」場合は、Xを実現するもっと簡単な方方があっても、面倒なYの実現方法を回答されて、無駄な苦労をすることになります。