CentOS上如何监控SFTP活动

centos

小樊

2025-03-29 17:58:19

栏目: 智能运维

在CentOS上监控SFTP活动可以通过多种方法实现，包括使用系统日志、审计工具和第三方监控解决方案。以下是一些常见的方法：

1. 使用系统日志

CentOS默认会将SFTP活动记录在系统日志中。你可以通过查看这些日志来监控SFTP活动。

查看SSH日志

SFTP活动通常会记录在/var/log/secure文件中。你可以使用以下命令查看最新的日志条目：

sudo tail -f /var/log/secure

你可以使用grep命令来过滤特定的SFTP活动：

sudo grep 'sftp' /var/log/secure

2. 使用Auditd

Auditd是一个强大的审计工具，可以用来监控和记录系统调用和文件访问。你可以配置Auditd来监控SFTP活动。

安装Auditd

如果尚未安装Auditd，可以使用以下命令进行安装：

sudo yum install audit

配置Auditd

编辑Auditd配置文件/etc/audit/auditd.conf，确保以下行未被注释：

log_format = RAW

然后，创建一个新的审计规则文件，例如/etc/audit/rules.d/sftp.rules，并添加以下内容：

-a exit,always -F arch=b32 -S open -S openat -S creat -S creatat -S write -S writev -S pread -S pwrite -S mmap -S munmap -S ftruncate -S truncate -S fstat -S lstat -S stat -k sftp
-a exit,always -F arch=b64 -S open -S openat -S creat -S creatat -S write -S writev -S pread -S pwrite -S mmap -S munmap -S ftruncate -S truncate -S fstat -S lstat -S stat -k sftp

这些规则会监控与文件操作相关的系统调用。

重启Auditd服务

保存配置文件后，重启Auditd服务以应用更改：

sudo systemctl restart auditd

查看审计日志

审计日志通常位于/var/log/audit/audit.log。你可以使用以下命令查看最新的审计日志条目：

sudo ausearch -k sftp

3. 使用第三方监控解决方案

你还可以考虑使用第三方监控解决方案，如Prometheus和Grafana，来监控SFTP活动。这些工具可以提供更高级的监控和可视化功能。

安装Prometheus和Grafana

你可以按照官方文档安装Prometheus和Grafana：

配置Prometheus

在Prometheus配置文件prometheus.yml中添加一个job来抓取Auditd的指标：

scrape_configs:
  - job_name: 'auditd'
    static_configs:
      - targets: ['localhost:8090']

配置Grafana

在Grafana中添加Prometheus作为数据源，并创建仪表盘来可视化SFTP活动。

总结

通过查看系统日志、使用Auditd和第三方监控解决方案，你可以在CentOS上有效地监控SFTP活动。选择哪种方法取决于你的具体需求和环境。

亿速云「云服务器」，即开即用、新一代英特尔至强铂金CPU、三副本存储NVMe SSD云盘，价格低至29元/月。点击查看>>