Centos 7 sftp 操作日志开启的设置

1、修改ssh的配置

vi /etc/ssh/sshd_config

在149行左右修改如下配置

Subsystem       sftp    /usr/libexec/openssh/sftp-server   -l  INFO -f AUTH


2、修改rsyslog配置

vi /etc/rsyslog.conf

在最后增加如下配置

auth,authpriv.*,local5.*  /var/log/sftp.log

如图

Centos 7 sftp 操作日志开启的设置

3、重启服务

service rsyslog restart
service sshd restart

 

4、查看日志

tail -f /var/log/sftp.log

如图

Centos 7 sftp 操作日志开启的设置