linux上记录每个用户的的sftp操作日志

1、修改SSH配置

vim /etc/ssh/sshd_config
#修改下面一行,在`Subsystem       sftp    /usr/lib64/ssh/sftp-server` 后面增加一下内容 
Subsystem       sftp    /usr/lib64/ssh/sftp-server -l INFO -f AUTH

2、修改rsyslog

vim /etc/rsyslog.conf
# 增加一行
auth,authpriv.*                                         /var/log/sftp.log

3、修重启生效

service sshd restart
service rsyslog restart

最终可以在/var/log/sftp.log里面查看具体的操作日志

打赏一个呗

取消

感谢您的支持,我会继续努力的!

扫码支持
扫码支持
扫码打赏,你说多少就多少

打开支付宝扫一扫,即可进行扫码打赏哦