it-swarm-eu.dev

Gibt es eine einfache Möglichkeit, ein Protokoll der SCP-Aktivität auf einem Server anzuzeigen (ala / var / log / Secure für die SSH-Anmeldung)?

Auf Linux-Systemen /var/log/secure (oder ähnlich, je nach Distribution) zeigt alle SSH-Anmeldeaktivitäten an. Gibt es ein ähnliches Protokoll für SCP? Wenn nicht, wie kann ich die Protokollierung der SCP-Aktivitäten auf meinen Servern aktivieren? Ist es SELinux über /var/log/audit/audit.log?

9
JJC

Sie müssen Ihre SSHD-Protokollierungsstufe auf DEBUG anpassen, um die SCP-Clientverbindungen anzuzeigen.

Schaue auf die /etc/ssh/sshd_config für die Direktive "LogLevel".

LogLevel DEBUG

Oder der scp -o LogLevel zum Prüfen.

6
schroeder

SCP verwendet SSH-Verbindungen zum Übertragen von Dateien, daher sollten SCP-Anmeldungen neben SSH-Anmeldungen in denselben Protokollen angezeigt werden. Aus dem Manpages :

scp kopiert Dateien zwischen Hosts in einem Netzwerk. Es verwendet ssh (1) für die Datenübertragung, verwendet dieselbe Authentifizierung und bietet dieselbe Sicherheit wie ssh (1).

1
Andy Smith