給SFTP添加訪問記錄

1.修改ssh的配置文件（#開頭表明root用戶權限），找到Subsystem sftp /usr/libexec/openssh/sftp-server ，添加 -l INFO -f AUTH 選項

# vim /etc/ssh/sshd_config

Subsystem sftp /usr/libexec/openssh/sftp-server -l INFO -f AUTH

2.修改rsyslog的配置，添加配置項 auth,authpriv.* /var/log/sftp.log

# vim /etc/rsyslog.conf

auth,authpriv.* /var/log/sftp.log

3.重啓ssh、rsyslog服務

# systemctl restart sshd.service
# systemctl restart rsyslog.service

4.觀察效果

關於rsyslog解釋關注下面連接

https://blog.csdn.net/paopaohll/article/details/84388313