Início / server / Perguntas / 73319
Accepted
Darryl Hein
Asked: 2009-10-11 17:42:12 +0800 CST

Log SFTP: existe uma maneira?

  • 772

Eu estou querendo saber se existe uma maneira de registrar os comandos recebidos pelo servidor. Pode ser todos os comandos SSH, desde que inclua informações sobre comandos relacionados à transferência de arquivos.

Estou tendo problemas com um cliente SFTP e o criador está solicitando logs, mas não consigo encontrar nenhum log existente.

Estou procurando fazer logon nos dois ou no CentOS ou no OS X (embora suspeite que, se for possível, seria semelhante em ambos).

ssh

3 respostas

  1. Best Answer

    As versões do OpenSSH 4.4p1 e superiores (que devem incluir a versão mais recente com o CentOS 5) têm capacidade de registro SFTP incorporada - você só precisa configurá-lo.

    Encontre isso em seu sshd_config (no centos, arquivo /etc/ssh/sshd_config ):

    Subsystem       sftp    /usr/libexec/openssh/sftp-server

    e altere para:

    Subsystem       sftp    /usr/libexec/openssh/sftp-server -l INFO

    INFO é apenas um nível de detalhe sobre o que você está vendo por padrão - ele fornece informações detalhadas sobre transferências de arquivos, alterações de permissão, etc. Se você precisar de mais informações, poderá ajustar o nível de log de acordo. Os vários níveis (em ordem de detalhe) são:

    QUIET, FATAL, ERROR, INFO, VERBOSE, DEBUG, DEBUG1, DEBUG2, and DEBUG3

    Qualquer coisa sobre VERBOSE provavelmente é mais informação do que você está procurando, mas pode ser útil.

    Por fim, reinicie o serviço SSH para atualizar as alterações (centos):

    systemctl restart sshd
    • 113

  2. As mesmas opções em torno do log para sftp-server também funcionam para internal-sftp. Aqui está um exemplo do meu /etc/ssh/sshd_config:

    Subsystem   sftp    internal-sftp -f AUTH -l INFO

    Com o registro de nível INFO ativado, as mensagens começarão a aparecer em /var/log/messages (pelo menos em distribuições baseadas em Red Hat):

    May 27 05:58:16 test-server sshd[20044]: User child is on pid 20049
May 27 05:58:16 test-server sshd[20049]: subsystem request for sftp by user test-user
May 27 05:58:16 test-server internal-sftp[20050]: session opened for local user test-user from [192.168.1.1]
May 27 05:58:16 test-server internal-sftp[20050]: received client version 3
May 27 05:58:16 test-server internal-sftp[20050]: realpath "."
May 27 05:58:21 test-server internal-sftp[20050]: opendir "/home/test-user/"
May 27 05:58:21 test-server internal-sftp[20050]: closedir "/home/test-user/"
May 27 05:58:21 test-server internal-sftp[20050]: lstat name "/home/test-user/upload"
May 27 05:58:21 test-server internal-sftp[20050]: realpath "/home/test-user/upload/"
May 27 05:58:21 test-server internal-sftp[20050]: stat name "/home/test-user/upload"
May 27 05:58:24 test-server internal-sftp[20050]: open "/home/test-user/upload/test-file.pdf" flags WRITE,CREATE,TRUNCATE mode 0664
May 27 05:58:25 test-server internal-sftp[20050]: close "/home/test-user/upload/test-file.pdf" bytes read 0 written 1282941
    • 49

  3. Para esclarecer os comentários acima:

    Se você configurou o sftp usando uma jail (ambiente chroot), não poderá efetuar login sem esforço adicional de configuração. O log não pode ser escrito no ambiente chroot, você precisa criar um mount bind ou um socket. Eu recomendaria usar um soquete, pois é um recurso fornecido pelo syslog-ng, bem como pelo rsyslog (e talvez muitos mais).

    Para quem está usando syslog-ng, dê uma olhada neste link . Para aqueles que estão usando rsyslog; Espero que isso ajude .

    • 6

relate perguntas