Editar o ficheiro /etc/syslog.conf e mudar a linha:
*.info;mail.none;authpriv.none;cron.none /var/log/messages
para:
*.info;auth.none;mail.none;authpriv.none;cron.none /var/log/messages
Adicionar a linha:
auth.* /var/log/auth
Convém fazer também o logrotate do ficheiro auth:
Editar o ficheiro /etc/logrotate.d/syslog e adicionar no topo a linha:
/var/log/auth
Gravar o ficheiro e efectuar um restart ao serviço syslogd:
# /etc/init.d/syslog restart
A subscrição é anónima e gera, no máximo, um e-mail por dia.