it-swarm-id.com

Apakah ada cara mudah untuk melihat log aktivitas SCP di server (ala / var / log / secure untuk login ssh)?

Di sistem Linux, /var/log/secure (atau serupa, tergantung distro) menunjukkan semua aktivitas masuk SSH. Apakah ada log serupa untuk SCP? Jika tidak, apa pendekatan yang baik untuk mengaktifkan pencatatan aktivitas scp di server saya? Apakah SELinux melalui /var/log/audit/audit.log?

9
JJC

Anda perlu menyesuaikan level logging sshd Anda ke DEBUG untuk melihat koneksi klien scp.

Lihatlah /etc/ssh/sshd_config untuk arahan "LogLevel".

LogLevel DEBUG

Atau scp -o LogLevel untuk pengujian.

6
schroeder

SCP menggunakan koneksi SSH untuk mentransfer file, jadi login SCP akan muncul di log yang sama di samping login SSH. Dari halaman manual :

scp menyalin file antar host di jaringan. Ia menggunakan ssh (1) untuk transfer data, dan menggunakan otentikasi yang sama dan menyediakan keamanan yang sama dengan ssh (1).

1
Andy Smith