Где вы найдете журналы SCP?

Question 1

Я не могу заставить журналы SCP (на сервере) появляться где-либо. Я просмотрел довольно много страниц, в том числе:

http://ubuntuforums.org/showthread .php? t = 1789437

http://ubuntuforums.org/showthread.php?t=851891

Я пробовал 10.04 (да , EOL и т. Д.) С OpenSSH 5.3 и 12.04 с OpenSSH 5.9, я включил все уровни ведения журнала, включая DEBUG3 в /etc/ssh/sshd_config, и попробовал обычных пользователей и root, но ничего о файле, который был передан (или даже , что файл был передан), появляется в любом журнале за SCP. Журналы SFTP отображаются в auth.log, даже не поднимая LogLevel до VERBOSE.

Есть что-то, что я пропускаю? Может ли кто-нибудь подтвердить, что они могут где-то отображать журналы SCP?

Спасибо

Question 2

Я изучил это однажды, когда я должен был придумать способ контролировать передачи SCP. Утилита OpenSSH scp ничего не регистрирует. Это поддерживает отладочную информацию для базовой сессии SSH, но это не зарегистрирует фактические передачи файлов, которые происходят.

Точно так же сервер OpenSSH может быть установлен зарегистрировать деталь о том, что это делает, и это может быть установлено зарегистрировать то, что соединенный пользователь и работал scp, но это не зарегистрирует фактические передачи файлов, которые происходят.

, Если Вы не можете заставить этих пользователей использовать SFTP вместо этого, существует три подхода, доступные Вам:

Исследуют коммерческие SSH/SFTP/SCP серверы. Они должны обычно поддерживать регистрирующиеся передачи файлов.
Замена scp утилита на сервере с тем, который регистрирует данные, которые Вы хотите. OpenSSH является открытым исходным кодом. Кто-то, кто знает, как программировать в C для Unix, мог загружать источник и изменять его.
Замена scp утилита с "оберткой", которая запускает исходную scp программу и контролирует то, что она делает. Существуют средства отладки для Unix, который может контролировать то, что делает другой процесс.

Мы проявили третий подход. Мы записали сценарий Perl, который запустил исходную scp программу под strace. Strace произвел бы названия файлов, открываемых и закрытых процессом scp. Сценарий Perl считал вывод strace и преобразовал его в записи в журнале.

Question 3

Question 4

scp выполняется внутренне так же, как ssh, команда и переданные файлы не зарегистрированы. У Вас есть только аутентификация, входит в систему /var/log/auth.log или где-нибудь как это.

Kenster · Answer 1 · 14 April 2017 в 01:23

Я изучил это однажды, когда я должен был придумать способ контролировать передачи SCP. Утилита OpenSSH scp ничего не регистрирует. Это поддерживает отладочную информацию для базовой сессии SSH, но это не зарегистрирует фактические передачи файлов, которые происходят.

Точно так же сервер OpenSSH может быть установлен зарегистрировать деталь о том, что это делает, и это может быть установлено зарегистрировать то, что соединенный пользователь и работал scp, но это не зарегистрирует фактические передачи файлов, которые происходят.

, Если Вы не можете заставить этих пользователей использовать SFTP вместо этого, существует три подхода, доступные Вам:

Исследуют коммерческие SSH/SFTP/SCP серверы. Они должны обычно поддерживать регистрирующиеся передачи файлов.
Замена scp утилита на сервере с тем, который регистрирует данные, которые Вы хотите. OpenSSH является открытым исходным кодом. Кто-то, кто знает, как программировать в C для Unix, мог загружать источник и изменять его.
Замена scp утилита с "оберткой", которая запускает исходную scp программу и контролирует то, что она делает. Существуют средства отладки для Unix, который может контролировать то, что делает другой процесс.

Мы проявили третий подход. Мы записали сценарий Perl, который запустил исходную scp программу под strace. Strace произвел бы названия файлов, открываемых и закрытых процессом scp. Сценарий Perl считал вывод strace и преобразовал его в записи в журнале.

@Ami можно ли войти в систему на эти ctrl-alt-f1 экран? — , 3 November 2016 в 00:11

Jakuje · Answer 2 · 14 April 2017 в 01:23

scp выполняется внутренне так же, как ssh, команда и переданные файлы не зарегистрированы. У Вас есть только аутентификация, входит в систему /var/log/auth.log или где-нибудь как это.

1

ответ дан Jakuje 14 April 2017 в 01:23

1

К терминальному праву.. Да я могу и я обновить его, и затем я устанавливаю рабочий стол единицы. Ничто случай: ( – Ami 3 November 2016 в 00:27

Где вы найдете журналы SCP?

2 ответа

Другие вопросы по тегам:

Похожие вопросы: