在Linux系統中，SFTP（SSH File Transfer Protocol）的日志記錄功能可以通過配置SSH服務器來實現。以下是開啟SFTP日志記錄的步驟：
打開SSH配置文件：
通常，SSH配置文件位于/etc/ssh/sshd_config。使用文本編輯器打開它，例如使用nano編輯器：
sudo nano /etc/ssh/sshd_config
修改或添加以下配置行：
在sshd_config文件中，找到或添加以下行來啟用SFTP子系統的日志記錄：
Subsystem sftp /usr/lib/openssh/sftp-server -l INFO
這里，-l INFO參數指定了日志記錄級別為INFO。你可以根據需要更改為其他級別，如DEBUG、WARN、ERROR等。
保存并關閉配置文件：
在nano編輯器中，按Ctrl + X，然后按Y，最后按Enter鍵保存更改并退出編輯器。
重啟SSH服務： 為了使更改生效，需要重啟SSH服務。這可以通過以下命令完成：
sudo systemctl restart ssh
或者，如果你使用的是較舊的系統初始化系統，可以使用以下命令：
sudo service ssh restart
驗證日志記錄：
SFTP日志通常會被記錄在系統日志文件中，如/var/log/auth.log或/var/log/secure。你可以使用以下命令查看日志：
sudo tail -f /var/log/auth.log
或者
sudo tail -f /var/log/secure
這將顯示實時更新的日志條目。你可以查找與SFTP相關的條目，它們應該會顯示INFO級別的日志信息。
請注意，日志記錄可能會產生大量數據，特別是在高流量的服務器上。因此，請確保定期檢查和維護日志文件，以避免磁盤空間不足的問題。
