以下消息显示在我的logging中:
--------------------- SSHD Begin ------------------------ SFTP subsystem requests: 1 Time(s) ---------------------- SSHD End -------------------------
我知道这意味着SFTP已经被访问,但这是否意味着已经build立了一个活动的连接,或者这只是尝试? 如果连接尝试失败,会不会有另外的消息?
只有通过sftp yourusername @ yourservername成功login才会被logging到/var/log/auth.log标记为
TIMESTAMP SERVERNAME sshd[xxxx] subsystem request for sftp
然后通过logwatchparsing,显示计数,即成功的SFTPlogin计数
不成功的sftp尝试与日志文件中正常的ssh失败尝试不同。 如果你在windows / osx / linux上使用类似于GUI SSH / SFTP客户端的东西,并且复制一个文件,那就会生成这个日志条目。
如果您还没有完成任何文件复制,那么您可能需要稍微捅一下。