ernesto, que tal si comentas un poco sobre lo q quieres hacer, xq lo q
describes, me parece que no es recomendable "detener" el rsyslog...
el archivo auth no es ningun servicio, si t fijas en la configuracion
del rsyslog, syslog-ng o el que uses para los registros del sistema,
simplemente pone en ese archivo los eventos relacionados con el nivel AUTH
# First some standard log files. Log by facility.
#
auth,authpriv.* /var/log/auth.log
ese es el q pone datos en ese archivo, o de ahi salen las lineas q se
pon en el auth.log
saludos bro ;)
______________________________________________________________________
Lista de correos del Grupo de Usuarios de Tecnologías Libres de Cuba.
Gutl-l@jovenclub.cu
https://listas.jovenclub.cu/cgi-bin/mailman/listinfo/gutl-l