在 CentOS 上查看 SFTP 日志,通常需要查看两个文件:/var/log/secure
和 /var/log/messages
-
打开终端。
-
使用
grep
命令搜索与 SFTP 相关的日志条目。例如,要查找包含 “sftp” 的日志条目,可以运行以下命令:
grep 'sftp' /var/log/secure
- 要查找包含特定用户名或 IP 地址的 SFTP 日志条目,可以使用以下命令(将
和
替换为实际的用户名和 IP 地址):
grep '' /var/log/secure | grep ' '
- 若要实时查看日志文件的变化,可以使用
tail
命令。例如,要实时查看/var/log/secure
文件的最后 10 行,可以运行以下命令:
tail -n 10 /var/log/secure
- 若要查看
/var/log/messages
文件中与 SFTP 相关的日志条目,可以使用类似的grep
和tail
命令。例如,要查找包含 “sftp” 的日志条目并实时查看最后 10 行,可以运行以下命令:
grep 'sftp' /var/log/messages | tail -n 10
请注意,根据您的系统配置和日志记录级别,日志文件的位置和内容可能会有所不同。如果上述方法无法找到所需的日志信息,请检查系统文档以获取有关日志记录配置的详细信息。