it-swarm-eu.dev

Existuje snadný způsob, jak zobrazit protokol aktivity SCP na serveru (ala / var / log / secure for ssh login)?

V systémech Linux, /var/log/secure (nebo podobné, v závislosti na distro) zobrazuje všechny SSH přihlašovací aktivity. Existuje podobný protokol pro SCP? Pokud ne, jaký je dobrý přístup k povolení protokolování aktivity scp na mých serverech? Je to SELinux prostřednictvím /var/log/audit/audit.log?

9
JJC

Chcete-li zobrazit připojení klienta scp, musíte upravit úroveň protokolování sshd na DEBUG.

Podívej se na /etc/ssh/sshd_config pro směrnici „LogLevel“.

LogLevel DEBUG

Nebo scp -o LogLevel pro testování.

6
schroeder

SCP používá k přenosu souborů připojení SSH, takže přihlášení SCP by se měla objevit ve stejných protokolech vedle přihlášení SSH. Z manuálové stránky :

scp kopíruje soubory mezi hostiteli v síti. Pro přenos dat používá ssh (1) a používá stejnou autentizaci a poskytuje stejné zabezpečení jako ssh (1).

1
Andy Smith