Доступ к журналам sftp на centos
Можно ли зайти в sft p, зарегестрированную в информации (кто получил доступ, когда и откуда)
Подобно тому, какой пользователь sft p вошел на файловый сервер, он также может содержать такую информацию, как IP-адрес пользователя.
Журнал также может давать информацию, такую как доступ к каталогам и, наконец, выполненные команды.
У меня есть выделенный сервер Centos, доступ к которому является общим. Поэтому для меня очень важно отслеживать это.
Если уже есть файл журнала, могу ли я узнать, где на centos я могу его найти.
Спасибо
2 ответа
SFTP, как уже упоминалось, работает через ssh(порт 22). Так что это фактические пользователи SSH, и вы должны проверить соответствующие журналы.
Это должен быть log: /var/log/secure, если он не переписан вашей текущей конфигурацией rsyslog.