linux sftp日志格式修改

超、凢脫俗 2022-11-29 00:59 297阅读 0赞

#### 简要说明 ####

当我们为sftp配置了openssh的sftp-server的时候，sftp的日志就能看到对文件的操作，日志如下：  
![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3UwMTQ2ODYzOTk_size_16_color_FFFFFF_t_70_pic_center]  
ssh的配置文件如下  
![在这里插入图片描述][20200818210231869.png_pic_center]

#### 问题说明 ####

这样的日志，当我们需要判断一个文件的操作用户和用户的IP地址时，就极度困难了，就需要根据sessionid来聚合了  
![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3UwMTQ2ODYzOTk_size_16_color_FFFFFF_t_70_pic_center 1]

#### 解决方法 ####

> 我的解决办法有点low, 就是修改openssh的源代码

*  首先我们要使用git clone，clone一份最新的openssh的代码、

git clone  git://anongit.mindrot.org/openssh.git

*  编辑openssh的sftpz-server.c文件，将你感兴趣的操作加上用户名和ip，比如（下面代码只是一部分）

// pw->pw_name 获取用户名
    // client_addr 获取用户的ip地址
    // logit就是打印日志
    static void
    handle_log_close(int handle, char *emsg)
    { 
    	if (handle_is_ok(handle, HANDLE_FILE)) { 
    		logit("%s%sclose \"%s\" bytes read %llu written %llu by %s from %s",
    		    emsg == NULL ? "" : emsg, emsg == NULL ? "" : " ",
    		    handle_to_name(handle),
    		    (unsigned long long)handle_bytes_read(handle),
    		    (unsigned long long)handle_bytes_write(handle), pw->pw_name, client_addr);
    	} else { 
    		logit("%s%sclosedir \"%s\"",
    		    emsg == NULL ? "" : emsg, emsg == NULL ? "" : " ",
    		    handle_to_name(handle));
    	}
    }

*  拷贝到你的机器上
 *  安装编译工具

yum install autoconfig automake libtool -y
     autoreconf -if

*  编译安装

./configure --prefix=/app/openssh/
    make
    make install

*  修改ssh配置文件， 并重启

![在这里插入图片描述][20200818211313334.png_pic_center]

*  进行测试  
    ![在这里插入图片描述][20200818211357964.png_pic_center]

[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3UwMTQ2ODYzOTk_size_16_color_FFFFFF_t_70_pic_center]: /images/20221124/2d535a026d934e33881625c403ea9fa6.png
[20200818210231869.png_pic_center]: /images/20221124/aea4c680d7c4461fb4b565d9402d685c.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3UwMTQ2ODYzOTk_size_16_color_FFFFFF_t_70_pic_center 1]: /images/20221124/f688f20248444ebfbb340d36605e9aa0.png
[20200818211313334.png_pic_center]: /images/20221124/ff1a23c08e3041c1946d5935ffb8448c.png
[20200818211357964.png_pic_center]: /images/20221124/facd3a34c92f4af88e7bcf6efe2587f1.png