在CentOS系統中，配置SFTP日志記錄可以通過編輯SSH配置文件來實現。以下是詳細的步驟：
備份原始配置文件： 在進行任何修改之前，建議先備份原始的SSH配置文件。
sudo cp /etc/ssh/sshd_config /etc/ssh/sshd_config.bak
編輯SSH配置文件：
使用你喜歡的文本編輯器（如vi、nano等）打開SSH配置文件。
sudo vi /etc/ssh/sshd_config
啟用SFTP日志記錄：
在sshd_config文件中，找到或添加以下行來啟用SFTP日志記錄：
Subsystem sftp internal-sftp -l INFO
這里的-l INFO參數指定了日志級別為INFO，你可以根據需要調整為其他級別（如DEBUG、WARN、ERROR等）。
配置日志記錄：
為了更好地記錄SFTP活動，你可以配置系統日志服務（如rsyslog）來捕獲這些日志。編輯rsyslog配置文件：
sudo vi /etc/rsyslog.conf
或者編輯特定于SFTP的日志文件配置：
sudo vi /etc/rsyslog.d/50-default.conf
在文件中添加以下行來將SFTP日志記錄到特定的文件中：
if $programname == 'sshd' and $syslogfacility-text == 'authpriv' then /var/log/sftp.log
& stop
這會將所有來自sshd且設施為authpriv的日志記錄到/var/log/sftp.log文件中，并停止進一步處理這些日志。
重啟SSH和rsyslog服務： 保存并關閉所有編輯的文件后，重啟SSH和rsyslog服務以應用更改。
sudo systemctl restart sshd
sudo systemctl restart rsyslog
驗證配置：
確保SFTP日志記錄已經生效。你可以查看/var/log/sftp.log文件來確認是否有新的日志條目。
sudo tail -f /var/log/sftp.log
通過以上步驟，你應該能夠在CentOS系統上成功配置SFTP日志記錄。如果有任何問題，請檢查配置文件的語法和權限，并確保服務已正確重啟。
