CentOS下配置SFTP操作日志

1、修改ssh的配置

vi /etc/ssh/sshd_config

在36行左右修改如下配置

Subsystem sftp /usr/libexec/openssh/sftp-server -l INFO -f local5
LogLevel INFO

注：如文件中已经存在如下配置，请先注释

2、修改rsyslog配置

vi /etc/rsyslog.conf

在最后增加如下配置

auth,authpriv.*,local5.* /var/log/sftp.log

3、重启服务

service rsyslog restart
service sshd restart

4、查看日志

tail -f /var/log/sftp.log