在Debian系統中,要啟用SFTP的日志記錄,你需要編輯SSH配置文件并重啟SSH服務。以下是詳細步驟:
打開SSH配置文件:
使用文本編輯器打開/etc/ssh/sshd_config
文件。例如,你可以使用nano編輯器:
sudo nano /etc/ssh/sshd_config
修改或添加以下配置:
在sshd_config
文件中,找到或添加以下行以啟用SFTP日志記錄:
Subsystem sftp /usr/lib/openssh/sftp-server -l INFO
這里,-l INFO
表示日志級別設置為INFO。你可以根據需要更改為其他級別,如VERBOSE、WARN、ERROR等。
保存并關閉文件:
按Ctrl + X
鍵,然后按Y
鍵,最后按Enter
鍵保存并關閉文件。
重啟SSH服務: 為了使更改生效,需要重啟SSH服務。運行以下命令:
sudo systemctl restart ssh
現在,SFTP日志記錄已啟用,你可以在/var/log/auth.log
文件中查看相關日志信息。如果你想將日志記錄到其他文件,可以修改/etc/rsyslog.d/50-default.conf
(或相應的rsyslog配置文件)中的以下行:
auth,authpriv.* /var/log/auth.log
將其更改為:
auth,authpriv.* /path/to/your/logfile
將/path/to/your/logfile
替換為你希望存儲日志的文件路徑。之后,重啟rsyslog服務以應用更改:
sudo systemctl restart rsyslog
現在,SFTP日志將記錄到你指定的文件中。