在Debian系統中,SFTP(SSH File Transfer Protocol)的日志通常記錄在/var/log/auth.log
文件中。要查看SFTP日志,請按照以下步驟操作:
打開終端(Terminal)。
輸入以下命令以查看auth.log
文件中的SFTP相關日志:
grep -i "sftp" /var/log/auth.log
這個命令會搜索包含"sftp"(不區分大小寫)的所有日志條目。如果你想查看特定時間范圍內的日志,可以使用awk
或sed
等工具來過濾輸出。
例如,要查看2021年10月1日當天的SFTP日志,可以使用以下命令:
awk '$0 >= "[2021-10-01 00:00:00]" && $0 <= "[2021-10-01 23:59:59]"' /var/log/auth.log | grep -i "sftp"
請注意,根據你的系統配置和日志輪轉設置,SFTP日志可能存儲在其他位置,例如/var/log/syslog
。此外,確保你有足夠的權限查看這些日志文件。如果沒有,你可能需要使用sudo
命令來提升權限。