linux记录sftp命令

使用以下配置方法不需要配置chroot。

 

编辑sshd_config文件

?

1 2 3

vi /etc/ssh/sshd_config 增加： Subsystem   sftp    /usr/libexec/openssh/sftp-server -l VERBOSE

然后重启sshd

?

1	service sshd restart

对应的sftp命令会被记录在/var/log/messages

 

 

如果不想记录到messages文件中，而是记录到别的地方，就需要配置rsyslog。

编辑sshd_config文件

?

1 2 3

vi /etc/ssh/sshd_config 增加： Subsystem   sftp  /usr/libexec/openssh/sftp-server -l INFO -f AUTH

?

1 2 3

说明: -l INFO 是要记录的细节 -f AUTH 是在rsyslog內要使用的设置

编辑rsyslog.conf文件

?

1 2	vi /etc/rsyslog.conf AUTH.*                                                /var/log/sftp.log

?

1 2 3

说明: auth 对应到 -f AUTH .* 代表所有事件

然后重启

?

1 2	service sshd restart service rsyslog restart