在linux上配置sftp账户后希望记录账户的日志,需要开启sftp日志,具体步骤如下:
1.修改SSH配置
vi /etc/ssh/sshd_config
在sftp配置处添加-l INFO -f AUTH
Subsystem sftp /usr/lib64/ssh/sftp-server
-l INFO -f AUTH
或者
Subsystem sftp internal-sftp
-l INFO -f AUTH
2.修改rsyslog
vi /etc/rsyslog.conf
添加一行
auth,authpriv.* /var/log/sftp.log
3.重启rsyslog和sshd服务
service rsyslog restart
service sshd restart
4.查看日志
tail -f /var/log/sftp.log
image.png
网友评论