如何在CentOS上配置SFTP日志轮转

在CentOS上配置SFTP日志轮转，可以通过修改rsyslog配置文件来实现。以下是详细步骤：

1. 确认rsyslog已安装

首先，确保rsyslog已经安装在你的CentOS系统上。如果没有安装，可以使用以下命令进行安装：

sudo yum install rsyslog

2. 编辑rsyslog配置文件

编辑rsyslog的主配置文件 /etc/rsyslog.conf 或 /etc/rsyslog.d/50-default.conf。你可以使用任何文本编辑器，例如 vi 或 nano。

sudo vi /etc/rsyslog.conf

3. 添加SFTP日志配置

在配置文件中找到或添加以下行，以确保SFTP日志被正确记录：

# 确保SFTP日志被记录
auth,authpriv.* /var/log/secure

4. 配置日志轮转

CentOS使用 logrotate 工具来管理日志文件的轮转。你需要编辑或创建一个 logrotate 配置文件来指定SFTP日志的轮转策略。

创建一个新的 logrotate 配置文件 /etc/logrotate.d/sftp：

sudo vi /etc/logrotate.d/sftp

在文件中添加以下内容：

/var/log/secure {
    daily
    missingok
    rotate 7
    compress
    notifempty
    create 640 root adm
    postrotate
        # 重新加载rsyslog服务以应用新的日志轮转配置
        /sbin/service rsyslog reload > /dev/null 2>&1 || true
    endscript
}

解释：

• daily: 每天轮转一次日志。
• missingok: 如果日志文件丢失，不会报错。
• rotate 7: 保留7个轮转日志文件。
• compress: 压缩旧的日志文件。
• notifempty: 如果日志文件为空，则不进行轮转。
• create 640 root adm: 创建新的日志文件，权限为640，属主为root，属组为adm。
• postrotate 和 endscript: 在轮转日志后执行的脚本，这里用于重新加载rsyslog服务。

5. 测试日志轮转配置

你可以手动测试日志轮转配置是否生效：

sudo logrotate -f /etc/logrotate.d/sftp

这会强制重新轮转日志文件，并应用新的配置。

6. 确保rsyslog服务正在运行

确保rsyslog服务正在运行：

sudo systemctl status rsyslog

如果服务未运行，可以使用以下命令启动它：

sudo systemctl start rsyslog

7. 验证SFTP日志

最后，验证SFTP日志是否正确记录和轮转：

tail -f /var/log/secure

你应该能看到SFTP相关的日志条目。

通过以上步骤，你就可以在CentOS上成功配置SFTP日志轮转。