开启sftp日志

在linux上配置sftp账户后希望记录账户的日志，需要开启sftp日志，具体步骤如下：

1.修改SSH配置

vi /etc/ssh/sshd_config
在sftp配置处添加-l INFO -f AUTH

Subsystem sftp /usr/lib64/ssh/sftp-server -l INFO -f AUTH

或者

Subsystem sftp internal-sftp -l INFO -f AUTH

2.修改rsyslog

vi /etc/rsyslog.conf
添加一行

auth,authpriv.* /var/log/sftp.log

3.重启rsyslog和sshd服务

service rsyslog restart
service sshd restart

4.查看日志

tail -f /var/log/sftp.log

image.png