☰

Registro de atividade do usuário SFTP no Ubuntu 16.04.4 LTS

tag-icon • tag-icon linux debian ubuntu sftp rsyslog
Registro de atividade do usuário SFTP no Ubuntu 16.04.4 LTS

Estou usando o Ubuntu Server 16.04.4 LTS para configurar um servidor SFTP via openssh-sftp-server 1:7.2p2-4ubuntu2.8 do meu servidor. Gostaria de registrar a atividade do usuário (alterar diretório, fazer upload/download de arquivo, etc.) . Então, estou usando a configuração abaixo. Mas não vejo nenhuma informação sendo registrada em /var/log/sftp.log

Eu tentei alguns tutoriais sobre isso, mas não consigo fazê-lo funcionar

Não tenho certeza do que estou perdendo.

raiz:root /var/log/sftp.log raiz:root /cbop

/etc/rsyslog.d/60-sftp-server.conf

$AddUnixListenSocket /cbop/dev/log
$AddUnixListenSocket /home/occusr/dev/log
# create additional sockets for the sftp chrooted users
#module(load="imuxsock")
input(type="imuxsock" Socket="/cbop" CreatePath="on")
input(type="imuxsock" Socket="/home/occusr/dev/log" CreatePath="on")

# log internal-sftp activity to sftp.log
if $programname == 'internal-sftp' then /var/log/sftp.log
& stop

local0.* /var/log/sftp.log
#LOCAL0.* /var/log/sftp.log
# Report logins and logoffs
#:syslogtag,startswith,"sftp-server" /var/log/sftp.log

/etc/ssh/sshd_config

UsePrivilegeSeparation no
Subsystem       sftp    internal-sftp -f LOCAL0 -l DEBUG3

Match Group sftponly User *,!ops-user-grp
        ChrootDirectory /cbop
        AllowTcpForwarding no
        X11Forwarding no
        ForceCommand internal-sftp -f LOCAL0 -l DEBUG3

Responder1

Verifique a permissão (chown e chmod) /var/log/syslog e aplique o mesmo a /var/log/sftp.log.

Verifique também SyslogFacility AUTHPRIV no arquivo sshd_config. você está quase perto de ver os registros. dê uma olhada em 60-sftp-server.conf

que deveria conter entradas como Auth, Authpriv.*

referir :https://www.the-art-of-web.com/system/rsyslog-config/

informação relacionada