Sftp 记录日志及转储功能说明

1、 Sftp记录日志： Root用户登录：

修改：/etc/ssh/sshd_config

# override default of no subsystems

Subsystem ? ?sftp??? /usr/lib64/ssh/sftp-server?-l INFO -f local5 <红色字体为添加>

修改：/etc/rsyslog.conf

添加 ：注意auth与上边要求一致。

auth, local5.*????????????????????????????/var/log/sftp.log

重启服务：

service rsyslog restart? service sshd restart? 2、 日志转储配置：

新建文件：/etc/logrotate.d/sftp :注意不要带备注

##Deal Sftp Log /var/log/sftp.log {

nocreate missingok

notifempty rotate 9

size 10k create 640 root root sharedscripts postrotate

/bin/kill -HUP $(/bin/cat /var/run/syslogd.pid 2>/dev/null) &>/dev/null

endscript }

注意：确保日志文件sftp.log的inode不能变化，发生变化的话则不会在写sftp.log,若sftp.log删除后则会写在系统日志messages里面。 其中 /var/log/sftp.log ##日志文件

nocreate ##转储时不创建文件---重要，确保文件的inode不能变化

rotate 9 ##转储9个文件循环 missingok ##文件缺失判断 notifempty ##文件空判断

size 10k ##文件大小10K转储 create 640 root root ##文件权限 sharedscripts ###启停日志进程。

3、 日志转储程序：目前在/home/sftplog/getftplog.sh

#!/bin/sh

date '+%Y%m%d%H%M%S'

echo \

/usr/sbin/logrotate -f /etc/logrotate.d/sftp ##执行日志文件转储 echo \curtime=`date '+%Y%m%d%H%M%S'`

ls /var/log/sftp.log.?|while read line do

filename=$(basename $line) if [ -f \ then

mv ${line} /home/sftplog/ulogs/${filename}.${curtime} ##文件

chmod 755 /home/sftplog/ulogs/${filename}.${curtime} ##修改权限

fi done

echo \ 4、 定时执行

*/10 * * * * sh /home/sftplog/getftplog.sh >/home/sftplog/getftplog.log 2>&1

##10分钟执行一次。