Dotaz: logování scp přenosů

[Franta Hanzlík]

Čtu a dělám něco blbě, nebo to logovat opravdu nejde? Zkouším to na openssh-6.1p1 (Linux Fedora 18 i686); i když do sshd_config dám 'LogLevel DEBUG', tak o scp příkazu v logu nic není (ale ladicích výpisů je tam hafo). Logování sftp subsystému jde zajistit přes switche sftp serveru bez problémů, ale to scp bych chtěl taky...

Odpovědi

[Pindal]

cat /etc/passwd | ssh root@server.regnet.cz "cat - > passwd"

A loguj šmudlo.

[Franta Hanzlík]

Ale no tak, nestřílejte extrémy. Speciálně v tomhle mém případě se jedná o uživatele co nerozeznají CP/M od widlous, prostě klikají na "nějakou ikonu" přenosu. A ten se údajně občas z neznámého důvodu (což může být klidně chyba mezi klávesnicí a židlí) neprovede. Takže log by mohl být silně užitečný. Nakonec i v tom vašem příkladu by pár věcí (aspoň samotný příkaz, možná přenesené bajty a doba přenosu) zřejmě zalogovat šlo.

[Pindal]

Dobrá, pokud uživatelé nepotřebují skutečný shell, tak použij třeba scponly.