1.修改ssh的配置文件（#开头代表root用户权限），找到Subsystem sftp /usr/libexec/openssh/sftp-server ，添加 -l INFO -f AUTH 选项

# vim /etc/ssh/sshd_config


Subsystem sftp /usr/libexec/openssh/sftp-server -l INFO -f AUTH


给SFTP添加访问记录_sftp 日志


2.修改rsyslog的配置，添加配置项 auth,authpriv.* /var/log/sftp.log

# vim /etc/rsyslog.conf


auth,authpriv.* /var/log/sftp.log

给SFTP添加访问记录_sftp 日志_02


3.重启ssh、rsyslog服务

# systemctl restart sshd.service
# systemctl restart rsyslog.service


4.观察效果

给SFTP添加访问记录_sftp 日志_03




关于rsyslog解释关注下面链接

https://blog.csdn.net/paopaohll/article/details/84388313