一、 基础知识简介

在深入了解搭建过程之前，我们先简单了解一下几个关键概念:

• SFTP:平安文件传输协议，是 SSH 协议的一个 ，用于平安地传输文件。
• 日志级别:日志级别用于控制日志记录的详细程度， 常见的日志级别有 DEBUG、INFO、WARNING、ERROR 等。

二、 CentOS 7 搭建SFTP服务器及开启日志详细步骤

1. 安装SFTP服务器

先说说需要安装SFTP服务器软件。在CentOS 7上， 可以使用以下命令安装 openssh-server 包：

sudo yum install openssh-server

2. 配置SFTP用户

创建一个SFTP用户，并为其设置家目录。以下命令创建了一个名为 "sftpuser" 的用户， 并将其家目录设置为 "/home/sftpuser"：

sudo useradd -d /home/sftpuser -s /sbin/nologin sftpuser

3. 配置SSH服务

编辑SSH配置文件，启用SFTP子系统。

Subsystem sftp /usr/libexec/openssh/sftp-server

保存并关闭配置文件。

4. 配置SFTP日志记录

在sshd_config文件中，你可以设置日志级别来控制SFTP相关的日志记录。

1. 打开SSH配置文件：使用文本编辑器打开 /etc/ssh/sshd_config 文件。
2. 修改日志级别：在 sshd_config 文件中，找到以下行：

3. SyslogFacility AUTH

4. 将其更改为所需的日志级别。可选的日志级别包括 DEBUG、INFO、WARNING、ERROR 等。
5. 保存并关闭配置文件。
6. 重启SSH服务：为了使更改生效，需要重启SSH服务。运行以下命令：

7. sudo systemctl restart sshd

5. 配置日志文件路径

如果你想将SFTP日志记录到特定的文件中，可以编辑 rsyslog.conf 文件来设置日志路径。

local0.* /var/log/sftp.log

通过以上步骤，你可以在CentOS 7上配置SFTP服务并启用详细的日志记录。这将有助于监控和跟踪用户活动，确保数据平安。

四、常见问题

1. 如何查看SFTP日志？

你可以使用以下命令查看SFTP日志：

sudo cat /var/log/sftp.log

2. 如何调整日志级别？

你可以通过修改 sshd_config 文件中的 SyslogFacility 行来调整日志级别。

3. 如何设置SFTP用户权限？

你可以使用 chown 和 chmod 命令来设置SFTP用户的权限。

希望这篇文章能帮助你设置CentOS SFTP日志级别，并获取更详细的记录。

---