在CentOS系统中,要设置SFTP(SSH File Transfer Protocol)的日志记录,你需要编辑SSH配置文件/etc/ssh/sshd_config。以下是详细步骤:
打开终端。
使用文本编辑器(如vi、nano等)打开/etc/ssh/sshd_config文件。例如,使用vi编辑器,输入以下命令:
sudo vi /etc/ssh/sshd_config
sshd_config文件中,找到以下行(如果找不到,请添加):#Subsystem sftp /usr/libexec/openssh/sftp-server
取消注释(删除行首的#),确保它如下所示:
Subsystem sftp /usr/libexec/openssh/sftp-server
sshd_config文件中,添加或修改以下行以启用SFTP日志记录:LogLevel INFO
SyslogFacility AUTH
LogLevel INFO表示记录所有级别的日志信息。你可以根据需要将其更改为VERBOSE(更详细的日志)或WARN(仅警告和错误)。
SyslogFacility AUTH表示将SFTP相关的日志记录到系统的AUTH日志中。你可以根据需要将其更改为其他设施,如LOCAL0、LOCAL1等。
保存并关闭sshd_config文件。
重新启动SSH服务以应用更改:
sudo systemctl restart sshd
现在,SFTP日志记录已启用并记录到指定的系统日志设施中。你可以查看/var/log/auth.log(或根据你在sshd_config中设置的SyslogFacility更改的日志文件)以查看SFTP相关的日志信息。