Logowanie SFTP: czy istnieje sposób?

Zastanawiam się, czy istnieje sposób na rejestrowanie poleceń otrzymanych przez serwer. Mogą to być wszystkie polecenia SSH, o ile zawierają informacje na temat poleceń związanych z przesyłaniem plików.

Mam problemy z klientem SFTP, a twórca prosi o dzienniki, ale nie mogę znaleźć żadnych istniejących dzienników.

Chcę zalogować się do obu systemów CentOS lub OS X (choć podejrzewam, że jest to możliwe, w obu przypadkach będzie podobnie).

ssh sftp Darryl Hein
źródło

wiki.archlinux.org/index.php/SFTP_chroot#Logging

guettli

Odpowiedzi:

Wersje OpenSSH 4.4p1 i nowsze (które powinny obejmować najnowszą wersję z CentOS 5) mają wbudowaną funkcję rejestrowania SFTP - wystarczy ją skonfigurować.

Znajdź to w swoim sshd_config (w centos, plik / etc / ssh / sshd_config ):

Subsystem       sftp    /usr/libexec/openssh/sftp-server

i zmień na:

Subsystem       sftp    /usr/libexec/openssh/sftp-server -l INFO

INFO to tylko jeden poziom szczegółowości w stosunku do tego, co widzisz domyślnie - zapewnia szczegółowe informacje dotyczące przesyłania plików, zmian uprawnień itp. Jeśli potrzebujesz więcej informacji, możesz odpowiednio dostosować poziom dziennika. Różne poziomy (w kolejności szczegółów) to:

QUIET, FATAL, ERROR, INFO, VERBOSE, DEBUG, DEBUG1, DEBUG2, and DEBUG3

Wszystko poza VERBOSE to prawdopodobnie więcej informacji niż szukasz, ale może być przydatne.

Na koniec uruchom ponownie usługę SSH, aby zaktualizować zmiany (centos):

systemctl restart sshd

rvf
źródło

Nie wiedziałem, że możesz logować SFTP w ten sposób, właśnie tego potrzebuję. Gdzie przechowuje dzienniki? /var/log/auth.log?

Rory

To zależy od konfiguracji syslog. Korzystając z INFO loglevel, większość domyślnych plików syslog.conf umieszcza te wpisy w / var / log / messages.

rvf

Czy można to zrobić za pomocą wewnętrznego serwera sftp?

Cian

działa to doskonale dla SFTP, ale co z SCP? Nie znalazłem żadnych wpisów w dzienniku dla pliku skopiowanego za pomocą polecenia scp, chociaż dziennik powiódł się dla sftp

Ale

W systemie Ubuntu dzienniki te domyślnie są ustawione na /var/log/auth.log. Dodaj -f USERdo tej Subsystemlinii konfiguracji, aby wysłać je do /var/log/syslog.

Wyrzuć konto

Te same przełączniki wokół rejestrowania dla serwera sftp działają również dla wewnętrznego sftp. Oto przykład z mojego / etc / ssh / sshd_config:

Subsystem   sftp    internal-sftp -f AUTH -l INFO

Po włączeniu rejestrowania na poziomie INFO komunikaty zaczną pojawiać się w / var / log / messages (przynajmniej w Distrosach opartych na Red Hat):

May 27 05:58:16 test-server sshd[20044]: User child is on pid 20049
May 27 05:58:16 test-server sshd[20049]: subsystem request for sftp by user test-user
May 27 05:58:16 test-server internal-sftp[20050]: session opened for local user test-user from [192.168.1.1]
May 27 05:58:16 test-server internal-sftp[20050]: received client version 3
May 27 05:58:16 test-server internal-sftp[20050]: realpath "."
May 27 05:58:21 test-server internal-sftp[20050]: opendir "/home/test-user/"
May 27 05:58:21 test-server internal-sftp[20050]: closedir "/home/test-user/"
May 27 05:58:21 test-server internal-sftp[20050]: lstat name "/home/test-user/upload"
May 27 05:58:21 test-server internal-sftp[20050]: realpath "/home/test-user/upload/"
May 27 05:58:21 test-server internal-sftp[20050]: stat name "/home/test-user/upload"
May 27 05:58:24 test-server internal-sftp[20050]: open "/home/test-user/upload/test-file.pdf" flags WRITE,CREATE,TRUNCATE mode 0664
May 27 05:58:25 test-server internal-sftp[20050]: close "/home/test-user/upload/test-file.pdf" bytes read 0 written 1282941

slm
źródło

Odkryłem, że w moim przypadku loguje tylko sesje sftp dla roota, ale nie dla mojego chrootowanego testu użytkownika. Nie rozumiem dlaczego, masz jakieś pomysły?

JohnnyFromBF

Wygląda na to, że potrzebujesz /dev/logw obszarze chroot. Coś podobnego sudo mkdir /chrooted/area/dev, sudo touch /chrooted/area/dev/log, sudo chmod 511 /chrooted/area/dev, sudo chattr +i /chrooted/area/dev, sudo mount --bind /dev/log /chrooted/area/dev/log. Użytkownicy nadal będą mieli dostęp do zapisu do tego / dev / log, ale ponieważ jest to gniazdo, nie mogą wyrządzić wiele szkody, jeśli wszystko, co mają dostęp, to sftp.

sch

Dzięki za podpowiedź. Jednak nie mogę sprawić, żeby działało. Czy możesz być bardziej szczegółowy?

user1092608 15.03.13

FWIW: Na Wiki ArchLinux jest dobry opis, jak włączyć logowanie w środowisku chroot: wiki.archlinux.org/index.php/SFTP_chroot#Logging

Kaii

Aby wyjaśnić powyższe komentarze:

Jeśli masz skonfigurowany sftp za pomocą więzienia (środowisko chroot), nie możesz zalogować się bez dodatkowego przerwania konfiguracji. Logu nie można zapisać w środowisku chroot, musisz utworzyć powiązanie montowania lub gniazdo. Polecam korzystanie z gniazda, ponieważ jest to funkcja dostarczana przez syslog-ng oraz rsyslog (i może wiele innych).

Dla tych, którzy używają syslog-ng, spójrz na https://wiki.archlinux.org/index.php/SFTP_chroot#Logging . Dla tych, którzy korzystają z rsyslog, twoim przyjacielem jest https://wiki.kairaven.de/open/os/linux/sftpssh .

Mam nadzieję, że to pomaga.

Phil
źródło