debian

如何在Debian SFTP中启用日志记录

小樊
59
2025-03-24 03:05:40
栏目: 智能运维

在Debian系统中启用SFTP日志记录,可以通过编辑SSH配置文件来实现。以下是详细步骤:

1. 编辑SSH配置文件

首先,你需要编辑SSH服务器的配置文件 /etc/ssh/sshd_config

sudo nano /etc/ssh/sshd_config

2. 启用SFTP日志记录

sshd_config 文件中,找到或添加以下行来启用SFTP日志记录:

Subsystem sftp /usr/lib/openssh/sftp-server -l INFO

这里的 -l INFO 参数指定了日志级别为INFO。你可以根据需要调整日志级别,例如:

3. 配置系统日志

确保系统日志服务(如 rsyslog)正在运行并配置为记录SSH日志。通常情况下,rsyslog 默认会记录SSH日志。

你可以检查 /etc/rsyslog.conf/etc/rsyslog.d/50-default.conf 文件,确保有以下行:

auth,authpriv.* /var/log/auth.log

4. 重启SSH服务

保存并关闭 sshd_config 文件后,重启SSH服务以应用更改:

sudo systemctl restart sshd

5. 验证日志记录

你可以通过查看 /var/log/auth.log 文件来验证SFTP日志是否已启用:

sudo tail -f /var/log/auth.log

你应该能够看到与SFTP相关的日志条目。

注意事项

通过以上步骤,你应该能够在Debian系统中成功启用SFTP日志记录。

0
看了该问题的人还看了