Linux (CentOS) 默认 FTP (SFTP) 日志文件？答案

【问题标题】：Linux (CentOS) default FTP (SFTP) Log File?Linux (CentOS) 默认 FTP (SFTP) 日志文件？
【发布时间】：2014-03-28 19:02:15
【问题描述】：

我在CentOS v6.4 并使用它的本机FTP 服务器，我想它是sftp。 （我说的对吗？） 现在我可以很好地使用 FTP。但我需要记录用户采取的行动。

记录操作，例如我们，谁登录，谁修改了哪些文件，谁删除了哪些文件..等等基本重要的操作，你知道的。

所以我的简单问题是：

简而言之，获取 FTP 日志的最佳和最简单的方法是什么？

【问题讨论】：

Vsftpd 是 red hat 和 centos 的默认 ftp 服务器。您可能对 /etc/vsftpd/vsftpd.conf 中的 log_ftp_protocol 选项感兴趣
现在在 CentOS 中是 sftp，但不是 vsftp。所以我无法查看/etc/vsftpd/vsftpd.conf

【解决方案1】：

如果您使用的是通过 ssh 配置激活的 sftp，您的 sftp 访问日志将位于 /var/log/secure

我认为如果不增加 auditd 日志记录，您将无法获得有关他们已完成的确切操作的详细信息。

【讨论】：