Можно ли регистрировать информацию о sftp (кто получал доступ, когда и откуда)
Подобно тому, какой пользователь sftp вошел на файловый сервер, он также может содержать такую информацию, как IP-адрес пользователя.
Журнал также может содержать такую информацию, как доступ к каталогам и, наконец, выполненные команды.
У меня есть выделенный сервер centos с общим доступом root. Поэтому для меня очень важно отслеживать это.
Если файл журнала уже существует, могу ли я узнать, где на centos я могу его найти.
Спасибо
SFTP, как уже упоминалось, работает через ssh (порт 22). Итак, это настоящие пользователи ssh, и вам нужно проверить соответствующие журналы.
Это должно быть log: / var / log / secure, если оно не перезаписано вашей реальной конфигурацией rsyslog.
Самый простой способ получить эту информацию - набрать: последний