1、修改ssh配置

[root@elk-node2 ~]# vim /etc/ssh/sshd_config

大概132行把下面這個句注釋掉

#Subsystem sftp /usr/libexec/openssh/sftp-server

添加以下內(nèi)容

Subsystem sftp /usr/libexec/openssh/sftp-server -l INFO -f local5

LogLevel INFO

2、修改rsyslog配置

[root@elk-node2 ~]# vim /etc/rsyslog.conf

添加以下內(nèi)容

auth,authpriv.*,local5.* /var/log/sftp.log

3、重啟服務(wù)

[root@elk-node2 ~]# systemctl restart sshd

[root@elk-node2 ~]# systemctl restart rsyslog

4、用FTP工具連接查看日志

[root@elk-node2 ~]# tail /var/log/sftp.log

Aug 5 23:01:49 elk-node2 sshd[1341]: pam_unix(sshd:session): session opened for user root by (uid=0)

Aug 5 23:01:49 elk-node2 sftp-server[1343]: session opened for local user root from [192.168.247.1]

Aug 5 23:01:49 elk-node2 sftp-server[1343]: opendir "/root"

Aug 5 23:01:49 elk-node2 sftp-server[1343]: closedir "/root"

Aug 5 23:01:56 elk-node2 sftp-server[1343]: remove name "/root/135.txt"

Aug 5 23:01:56 elk-node2 sftp-server[1343]: opendir "/root"

Aug 5 23:01:56 elk-node2 sftp-server[1343]: closedir "/root"

Aug 5 23:01:59 elk-node2 sftp-server[1343]: session closed for local user root from [192.168.247.1]

Aug 5 23:01:59 elk-node2 sshd[1341]: pam_unix(sshd:session): session closed for user root

Aug 5 23:01:59 elk-node2 systemd-logind: Removed session 7.

最后編輯：2018-11-02作者：勞福喜

這個作者貌似有點懶，什么都沒有留下。

總結(jié)

以上是生活随笔為你收集整理的Linux7的ftp日志怎么看,centos7打开sftp操作日志的全部內(nèi)容，希望文章能夠幫你解決所遇到的問題。

如果覺得生活随笔網(wǎng)站內(nèi)容還不錯，歡迎將生活随笔推薦給好友。