在Debian系统中,要启用SFTP的日志记录,你需要编辑SSH配置文件并重启SSH服务。以下是详细步骤:
打开SSH配置文件:
使用文本编辑器打开/etc/ssh/sshd_config文件。例如,你可以使用nano编辑器:
sudo nano /etc/ssh/sshd_config
修改或添加以下配置:
在sshd_config文件中,找到或添加以下行以启用SFTP日志记录:
Subsystem sftp /usr/lib/openssh/sftp-server -l INFO
这里,-l INFO表示日志级别设置为INFO。你可以根据需要更改为其他级别,如VERBOSE、WARN、ERROR等。
保存并关闭文件:
按Ctrl + X键,然后按Y键,最后按Enter键保存并关闭文件。
重启SSH服务: 为了使更改生效,需要重启SSH服务。运行以下命令:
sudo systemctl restart ssh
现在,SFTP日志记录已启用,你可以在/var/log/auth.log文件中查看相关日志信息。如果你想将日志记录到其他文件,可以修改/etc/rsyslog.d/50-default.conf(或相应的rsyslog配置文件)中的以下行:
auth,authpriv.* /var/log/auth.log
将其更改为:
auth,authpriv.* /path/to/your/logfile
将/path/to/your/logfile替换为你希望存储日志的文件路径。之后,重启rsyslog服务以应用更改:
sudo systemctl restart rsyslog
现在,SFTP日志将记录到你指定的文件中。