Comment configurer la journalisation des connexions SFTP?

Pour configurer la journalisation des connexions SFTP, vous pouvez suivre les étapes suivantes :

1. Ouvrez le fichier de configuration SFTP : /etc/ssh/sshd\_config
2. Trouvez la ligne qui commence par “Subsystem sftp” et vérifiez que la configuration est correcte. Si nécessaire, configurez pour activer SFTP.
3. Ajoutez la ligne suivante au fichier de configuration pour activer la journalisation :

Subsystem sftp /usr/libexec/openssh/sftp-server -f LOCAL6 -l INFO Cette ligne envoie les événements de journalisation vers le journal local6 avec un niveau de journalisation INFO.

1. Redémarrez le service SSH :

systemctl restart sshd

1. Vérifiez le journal pour voir si la journalisation SFTP est active :

tail -f /var/log/messages Vous devriez voir des messages de journalisation SFTP affichés dans le journal.

Ces étapes permettent de configurer la journalisation des connexions SFTP sur votre serveur. Les événements de journalisation peuvent être utiles pour la surveillance et la détection des tentatives d’intrusion ou pour le dépannage de problèmes de connexion.