centos上sftp的訪問日誌

是否可以記錄 sftp 登錄資訊（誰訪問，何時何地）

比如哪個 sftp 使用者登錄了文件伺服器，這也可能包含使用者的 ip 地址等資訊。

該日誌還可能提供諸如訪問的目錄等資訊，以及最後執行的命令。

我確實有一個專用的 centos 伺服器，其中 root 訪問是共享的。所以跟踪它對我來說非常重要。

如果已經有一個日誌文件，我可以知道我可以在 centos 的什麼地方找到它。

謝謝

如前所述，SFTP 通過 ssh（埠 22）工作。所以它是實際的 ssh 使用者，你必須檢查相應的日誌。

它應該是 log: /var/log/secure 如果它沒有被您的實際 rsyslog 配置重寫。

獲取該資訊的最簡單方法是鍵入： last

引用自：https://serverfault.com/questions/624453