在Debian系统中,要记录SFTP日志,你需要编辑SSH配置文件并确保SFTP子系统已启用。以下是详细步骤:
打开SSH配置文件:
使用文本编辑器打开/etc/ssh/sshd_config
文件。例如,你可以使用nano编辑器:
sudo nano /etc/ssh/sshd_config
启用SFTP子系统:
在sshd_config
文件中找到或添加以下行:
Subsystem sftp /usr/lib/openssh/sftp-server
如果已经存在这一行,请确保它没有被注释掉(没有以#
开头)。
配置日志记录:
在sshd_config
文件中找到或添加以下行,以便记录SFTP连接和传输的详细信息:
LogLevel VERBOSE
这将设置SSH和SFTP的日志级别为VERBOSE,从而提供详细的日志信息。你还可以选择其他日志级别,如INFO、WARN、ERROR等,根据需要调整详细程度。
保存并关闭文件:
按Ctrl + X
,然后按Y
,最后按Enter
键保存并关闭文件。
重启SSH服务: 为了使更改生效,需要重启SSH服务。运行以下命令:
sudo systemctl restart ssh
现在,SFTP连接和传输的详细日志将被记录到系统日志中。你可以查看/var/log/auth.log
文件(或其他相关的系统日志文件,具体取决于你的系统配置)以获取SFTP日志。例如,使用以下命令查看SFTP日志:
grep sftp /var/log/auth.log