centos sftp如何查看连接日志

在CentOS系统中，要查看SFTP连接日志，可以通过以下几种方法：

方法一：使用journalctl

如果你的系统使用systemd来管理日志，可以使用journalctl命令来查看SFTP相关的日志。

1. 查看所有SFTP连接日志：

   sudo journalctl -u sshd.service
   

2. 查看特定时间段的SFTP连接日志：

   sudo journalctl -u sshd.service --since="2023-04-01" --until="2023-04-30"
   

3. 实时查看SFTP连接日志：

   sudo journalctl -u sshd.service -f
   

方法二：查看/var/log/auth.log

CentOS 7及更高版本通常将SSH和SFTP的日志记录在/var/log/auth.log文件中。

1. 查看所有SFTP连接日志：

   sudo cat /var/log/auth.log | grep sftp
   

2. 查看特定时间段的SFTP连接日志：

   sudo grep "sftp" /var/log/auth.log | grep -E "Apr 1|Apr 2|Apr 3"
   

3. 实时查看SFTP连接日志：

   sudo tail -f /var/log/auth.log | grep sftp
   

方法三：配置sshd_config以记录更多详细信息

如果你需要更详细的日志信息，可以修改/etc/ssh/sshd_config文件中的日志级别。

1. 编辑sshd_config文件：

   sudo vi /etc/ssh/sshd_config
   

2. 找到并修改以下配置：

   LogLevel VERBOSE
   

3. 重启SSH服务：

   sudo systemctl restart sshd
   

修改后，日志文件中将包含更多详细信息。

注意事项

• 确保你有足够的权限来查看这些日志文件。
• 定期清理日志文件以避免磁盘空间不足的问题。

通过以上方法，你可以有效地查看和管理CentOS系统中的SFTP连接日志。