sftp logging

最近工作上，主管突然說想要scp還是sftp的傳檔紀錄，所以後來就去找啦。
scp的話會複雜一點，因為他預設並不會提供log出來，sftp就簡單多啦
只要在sshd.conf裡面的sftp-server那一段，設定上 -l INFO -f AUTH 就可以了
完整的看起來是這樣

Subsystem sftp /usr/lib/openssh/sftp-server -l INFO -f AUTH

之後就看你的syslog把auth類的訊息送去哪邊，就找得到了

參考網址
http://kenshinnn.blogspot.com/2007/11/openssh-sftplog.html