在Debian系统中,SFTP(SSH File Transfer Protocol)的日志通常记录在/var/log/auth.log
文件中。要查看SFTP日志,请按照以下步骤操作:
打开终端(Terminal)。
输入以下命令以查看auth.log
文件中的SFTP相关日志:
grep -i "sftp" /var/log/auth.log
这个命令会搜索包含"sftp"(不区分大小写)的所有日志条目。如果你想查看特定时间范围内的日志,可以使用awk
或sed
等工具来过滤输出。
例如,要查看2021年10月1日当天的SFTP日志,可以使用以下命令:
awk '$0 >= "[2021-10-01 00:00:00]" && $0 <= "[2021-10-01 23:59:59]"' /var/log/auth.log | grep -i "sftp"
请注意,根据你的系统配置和日志轮转设置,SFTP日志可能存储在其他位置,例如/var/log/syslog
。此外,确保你有足够的权限查看这些日志文件。如果没有,你可能需要使用sudo
命令来提升权限。