CentOS SFTP服务器如何设置日志记录

在CentOS上设置SFTP服务器的日志记录，可以通过配置SSH服务器来实现。以下是详细步骤：

1. 编辑SSH配置文件

首先，你需要编辑SSH服务器的配置文件 /etc/ssh/sshd_config。

sudo vi /etc/ssh/sshd_config

2. 配置日志记录

在 sshd_config 文件中，找到或添加以下配置项来启用详细的日志记录：

# 启用详细日志记录
LogLevel VERBOSE

# 指定日志文件的位置
SyslogFacility AUTHPRIV

# 记录失败的登录尝试
LogLevel INFO
LogLevel AUTH
LogLevel AUTHPRIV
LogLevel DEBUG

你可以根据需要调整 LogLevel 的级别。常见的级别有：

• QUIET
• FATAL
• ERROR
• INFO
• VERBOSE
• DEBUG

3. 配置SFTP日志记录

如果你希望单独记录SFTP会话的日志，可以在 sshd_config 文件中添加以下配置：

# 启用SFTP子系统的详细日志记录
Subsystem sftp /usr/libexec/openssh/sftp-server -l INFO

4. 重启SSH服务

保存并关闭 sshd_config 文件后，重启SSH服务以应用更改：

sudo systemctl restart sshd

5. 查看日志

CentOS通常使用 syslog 或 journalctl 来管理日志。你可以使用以下命令查看SSH和SFTP的日志：

使用 journalctl

sudo journalctl -u sshd
sudo journalctl -u sftp

使用 syslog

如果你使用的是传统的 syslog，可以查看 /var/log/auth.log 或 /var/log/secure 文件：

sudo tail -f /var/log/auth.log
# 或者
sudo tail -f /var/log/secure

6. 配置防火墙

确保你的防火墙允许SSH连接。如果你使用的是 firewalld，可以运行以下命令：

sudo firewall-cmd --permanent --add-service=ssh
sudo firewall-cmd --reload

如果你使用的是 iptables，可以添加相应的规则：

sudo iptables -A INPUT -p tcp --dport 22 -j ACCEPT

通过以上步骤，你应该能够在CentOS上成功设置SFTP服务器的日志记录。