Sftp 记录日志及转储功能说明.docVIP

Sftp 记录日志及转储功能说明 1、 Sftp记录日志： Root用户登录：修改：/etc/ssh/sshd_config# override default of no subsystemsSubsystem    sftp    /usr/lib64/ssh/sftp-server -l INFO -f local5红色字体为添加修改：/etc/rsyslog.conf 添加 ：注意auth与上边要求一致。auth, local5.*                            /var/log/sftp.log重启服务：service rsyslog restart service sshd restart  2、 日志转储配置： 新建文件：/etc/logrotate.d/sftp :注意不要带备注 ##Deal Sftp Log /var/log/sftp.log { nocreate missingok notifempty rotate 9 size 10k create 640 root root sharedscripts postrotate /bin/kill -HUP $(/bin/cat /var/run/syslogd.pid 2/dev/null) /dev/null endscript } 注意：确保日志文件sftp.log的inode不能变化，发生变化的话则不会在写sftp.log,若sftp.log删除后则会写在系统日志messages里面。 其中 /var/log/sftp.log ##日志文件 nocreate ##转储时不创建文件---重要，确保文件的inode不能变化 rotate 9 ##转储9个文件循环 missingok ##文件缺失判断 notifempty ##文件空判断 size 10k ##文件大小10K转储 create 640 root root ##文件权限 sharedscripts ###启停日志进程。 3、 日志转储程序：目前在/home/sftplog/getftplog.sh #!/bin/sh date +%Y%m%d%H%M%S echo Step 1: Logrotate File /usr/sbin/logrotate -f /etc/logrotate.d/sftp ##执行日志文件转储 echo Step 2: Move File curtime=`date +%Y%m%d%H%M%S` ls /var/log/sftp.log.?|while read line do filename=$(basename $line) if [ -f ${line} ] then mv ${line} /home/sftplog/ulogs/${filename}.${curtime} ##文件 chmod 755 /home/sftplog/ulogs/${filename}.${curtime} ##修改权限 fi done echo Step 3: End 4、 定时执行 */10 * * * * sh /home/sftplog/getftplog.sh /home/sftplog/getftplog.log 21 ##10分钟执行一次。