SFTP在CentOS中的日志轮转如何配置

在CentOS系统中，SFTP（SSH File Transfer Protocol）的日志轮转通常是通过logrotate工具来管理的。以下是配置SFTP日志轮转的步骤：

1. 确认logrotate已安装

首先，确保你的CentOS系统上已经安装了logrotate。大多数CentOS版本默认已经安装了logrotate。

sudo yum install logrotate -y

2. 找到SFTP日志文件的位置

SFTP的日志通常位于/var/log/secure或/var/log/auth.log中，具体取决于你的系统配置。你可以通过以下命令查看日志文件的位置：

grep "sftp" /etc/rsyslog.conf

或者

grep "sftp" /etc/rsyslog.d/*.conf

3. 配置logrotate

编辑/etc/logrotate.d/sshd文件（如果存在），或者创建一个新的配置文件。以下是一个示例配置：

/var/log/secure {
    daily
    missingok
    rotate 7
    compress
    notifempty
    create 640 root adm
    postrotate
        /usr/libexec/openssh/sftp-server
    endscript
}

解释：

• daily: 每天轮转一次日志。
• missingok: 如果日志文件丢失，不会报错。
• rotate 7: 保留7个轮转日志文件。
• compress: 压缩旧的日志文件。
• notifempty: 如果日志文件为空，则不轮转。
• create 640 root adm: 创建新的日志文件，权限为640，属主为root，属组为adm。
• postrotate 和 endscript: 在轮转日志后执行的脚本，这里重新启动SFTP服务以确保新的日志文件被创建。

4. 重启rsyslog服务

为了使配置生效，需要重启rsyslog服务：

sudo systemctl restart rsyslog

5. 验证配置

你可以通过以下命令查看日志文件的轮转情况：

ls -l /var/log/secure*

你应该能看到多个压缩的日志文件，例如secure-1.gz、secure-2.gz等。

注意事项

• 确保postrotate脚本中的命令正确无误，特别是重新启动SFTP服务的命令。
• 如果你使用的是其他日志管理工具（如syslog-ng），配置方法会有所不同。

通过以上步骤，你应该能够成功配置CentOS系统中SFTP日志的轮转。