1:修改sshd_config文件
vim /etc/ssh/sshd_config
添加这两行
Subsystem sftp /usr/libexec/openssh/sftp-server -l INFO -f local5
LogLevel INFO
2:修改rsyslog配置文件
vim /etc/rsyslog.conf
添加这行
auth,authpriv.*,local5.* /var/log/sftp.log
3:重启sshd和rsyslog服务
service sshd restart
service rsyslog restart
4:查看日志文件
重启完服务之后,在 /var/log 下面就能找见新生成的sftp.log文件了