sftp xfer logging

[Justin_Time]

Dag mensen,

Ik heb al een aardig tijdje zitten googlen/searchen etc... maar ik kom er niet uit.

Ik draai nu op mijn server sftp (subset van ssh) ik krijg het echter alleen niet voor elkaar om net zoals in ftp een xfer log te hebben om te zien wat men download...

Op google heb ik wel 1 of andere patch uit 2003 gezien maar het lijkt me zo sterk dat dit er niet standaard al inzit?... Heeft iemand hier ervaring mee?

[Broer]

In de sshd deamon, die sftp clients behandeld, kun je logging aanzetten.
zie manpage van sshd en de config file in /etc/sshd_config

[ Voor 5% gewijzigd door Broer op 08-10-2004 20:08 ]

[Justin_Time]

Het enige wat ik daar heb kunnen vinden is Loglevel en die op debug zet.... maar dit wil ik niet want dan zie ik ook wat ze allemaal doen als ze werken in een shell.

Ik wil de logs zien van specifiek sftp dus welke bestanden er geget en geput worden listening van dir's etc...
ps: ik gebruik openssh (slackware10)

[ Voor 8% gewijzigd door Justin_Time op 08-10-2004 20:19 ]

[jvhaarst]

Even zoeken op sftp en syslog levert heel snel dit op:
http://sftplogging.sourceforge.net/

[Justin_Time]

Dit heb ik ook gezien ja... maar het is toch niet normaal dat dit niet standaard kan?... ik vind ssh nou niet iets wat ik "zomaar" even patch...

[Kippenijzer]

Offtopic: "Eeen subset van ssh", bedoel je hiermee dat je mensen enkel sftp access weet te geven, zonder ssh access? Ik zoek daar nl. al een tijdje naar, maar heb het nog niet gevonden.

[Justin_Time]

Uhm nee ik bedoel juist precies het tegen overgesteld. Het is een onderdeel van ssh, dus wanneer je deze "service" draait geld dit juist voor mensen die wel met ssh kunnen inloggen.

[Verwijderd]

Kippenijzer schreef op 09 oktober 2004 @ 00:02:
Offtopic: "Eeen subset van ssh", bedoel je hiermee dat je mensen enkel sftp access weet te geven, zonder ssh access? Ik zoek daar nl. al een tijdje naar, maar heb het nog niet gevonden.

Kijk eens naar de volgende shell: http://www.pizzashack.org/rssh/index.shtml
Die moet het kunnen. Of deze kan het ook:
http://www.sublimation.org/scponly/

[ Voor 9% gewijzigd door Verwijderd op 10-10-2004 00:55 ]

[Justin_Time]

Dus ik kan uit het niet reageren concluderen dat het inderdaad niet mogelijk is met standaard openssh?