是否可以loggingsftplogin信息(谁访问,何时何地)
就像哪个sftp用户login到文件服务器一样,这也可能包含用户的ip地址等信息。
日志还可以提供访问目录等信息,最后执行命令。
我有一个专用的centos服务器,其中的根访问是共享的。 所以跟踪它是非常重要的。
如果已经有日志文件,我可以知道在哪里可以find它。
谢谢
已经提到的SFTP通过ssh(端口22)工作。 所以这是真正的SSH用户,你必须检查相应的日志。
它应该是日志:/ var / log / secure,如果它没有被你实际的rsyslogconfiguration重写。
获取该信息的最简单方法是input: last