it-swarm-eu.dev

Esiste un modo semplice per visualizzare un registro delle attività SCP su un server (ala / var / log / secure per l'accesso ssh)?

Su sistemi Linux, /var/log/secure (o simile, a seconda della distribuzione) mostra tutte le attività di accesso SSH. Esiste un registro simile per SCP? In caso contrario, qual è un buon approccio per abilitare la registrazione delle attività scp sui miei server? È SELinux tramite /var/log/audit/audit.log?

9
JJC

È necessario regolare il livello di registrazione sshd su DEBUG per visualizzare le connessioni client scp.

Guarda al /etc/ssh/sshd_config per la direttiva "LogLevel".

LogLevel DEBUG

O il scp -o LogLevel per i test.

6
schroeder

SCP utilizza connessioni SSH per trasferire file, quindi gli accessi SCP dovrebbero apparire negli stessi log accanto agli accessi SSH. Dalle pagine man :

scp copia i file tra host su una rete. Utilizza ssh (1) per il trasferimento dei dati e utilizza la stessa autenticazione e fornisce la stessa sicurezza di ssh (1).

1
Andy Smith