Linux（CentOS）默认FTP（SFTP）日志文件？

Question

我在CentOS v6.4并使用其原生FTP服务器，我认为是sftp。 （我是对的吗？）现在我可以很好地使用FTP了。但我需要记录用户采取的行动。

记录行动，例如我们，谁登录，谁修改了哪些文件，谁删除了哪些文件......等等，这些基本上是重要的行动，你知道。

所以我的简单问题是：

• 其中＆amp;请问如何从服务器访问/检查FTP日志？
• 甚至可以使用默认SFTP完成吗？ （我需要vsftpd吗？）

简而言之，什么是最好的＆amp;最简单的方法来获取FTP日志记录吗？

Answer 1

如果您正在使用通过ssh配置激活的sftp，您的sftp访问日志将位于/ var / log / secure

我认为您无法在不增加审计日志记录的情况下获取有关他们所做的确切操作的详细信息。