SFTP如何进行日志记录

SFTP——全称SSH File Transfer Protocol，说白了就是通过SSH加密通道来传文件。很多运维同学日常都会用到它，但一旦出了传输问题，如果没有日志，排查起来就跟大海捞针差不多。那么问题来了：SFTP的日志到底该怎么开？其实核心就一句话——配置好SSH服务器，把日志级别调高。下面分Linux和Windows两种场景，把具体操作拆开来讲。

先说Linux这边。

第一步，找到SSH的配置文件。大多数发行版都在/etc/ssh/sshd_config这个位置。用你习惯的编辑器打开它，比如nano或vi：

sudo nano /etc/ssh/sshd_config

第二步，在文件里找到这么两行（如果找不到，自己手动加上也行）：

#SyslogFacility AUTH
#LogLevel INFO

把行首的#删掉，让配置生效。然后根据你想要的详细程度调整日志级别——如果想连每次文件操作都记录下来，直接把LogLevel改成VERBOSE：

SyslogFacility AUTH
LogLevel VERBOSE

第三步，保存文件，退出。然后用命令重启SSH服务，让配置生效：

sudo systemctl restart ssh

或者老一点的发行版用：

sudo service ssh restart

搞定。之后SSH服务器就会老老实实把SFTP的每一次活动都记下来。这些日志默认放在哪里？Debian/Ubuntu系列在/var/log/auth.log，RHEL/CentOS/Fedora系列在/var/log/secure。用tail -f实时盯着看，排查问题会方便很多。

再看Windows环境。

Windows原生不带SFTP服务，通常得借助第三方软件，比如FileZilla Server或者WinSCP。这些工具一般都内置了日志功能，只需要在设置里勾选一下就行。

以FileZilla Server为例，操作非常直观：

1. 打开FileZilla Server主界面。
2. 依次进入“编辑” → “设置”。
3. 在设置窗口左侧找到“日志”选项卡。
4. 勾选“记录所有连接”和“记录所有传输”——这样就能把SFTP的完整活动轨迹抓下来。
5. 点击“确定”保存。

从这时起，FileZilla Server就会把日志写到安装目录下的FileZilla Server.xml文件里。如果需要更精细的日志管理，很多第三方软件还支持按天切割、自动清理旧日志，可以按需启用。

说到底，配置SFTP日志并不是什么复杂操作，核心就是两件事：打开SSH的详细日志开关，或者找到第三方软件的日志选项。真遇到传输异常时，这些记录会成为你最直接的破案线索。