1

Нужно писать лог переданых по SFTP файлов. Мой sshd_conf:

Protocol 2
HostKey /etc/ssh/ssh_host_rsa_key
HostKey /etc/ssh/ssh_host_ed25519_key

PermitRootLogin yes

AuthorizedKeysFile      .ssh/authorized_keys

PasswordAuthentication yes

UsePAM yes

AllowTcpForwarding no
X11Forwarding no
UseDNS no

Subsystem sftp /usr/libexec/openssh/sftp-server -l VERBOSE -e

Ключи хоста сгенерированы зарание:

$ ssh-keygen -N "" -t rsa -f ssh_host_rsa_key
$ ssh-keygen -N "" -t ed25519 -f ssh_host_ed25519_key

SFTP сервер запускается в Docker контейнере собраном из Dockerfile:

FROM centos:7

RUN yum install -y openssh-server

RUN echo 'root:123456' | chpasswd

COPY ssh_host_rsa_key /etc/ssh/ssh_host_rsa_key
COPY ssh_host_ed25519_key /etc/ssh/ssh_host_ed25519_key
COPY sshd_config /etc/ssh/sshd_config

RUN chmod 400 /etc/ssh/*

EXPOSE 22

CMD ["/usr/sbin/sshd", "-D", "-e"]

Сейчас в выводе получаю только сообщения о подключениях:

$ docker run --rm --name sftp-server -p "2222:22" test/sftp
Server listening on 0.0.0.0 port 22.
Server listening on :: port 22.
Accepted keyboard-interactive/pam for root from 172.17.0.1 port 58556 ssh2

Однако, ожидаю что вывод был бы таким как описан в OpenSSH wiki:

Oct 22 11:59:50 server internal-sftp[4929]: open "/home/fred/foo" flags WRITE,CREATE,TRUNCATE mode 0664
Oct 22 11:59:50 server internal-sftp[4929]: close "/home/fred/foo" bytes read 0 written 928

Пробовал уровни логирования: INFO, VERBOSE, DEBUG1-3. Все равно нет записей о загрузке файлов.

В чем может быть проблема?

12
  • вам же порекомендовали добавить опцию -e. а facility можно убрать: Subsystem sftp /usr/libexec/openssh/sftp-server -l INFO -e 22 мая 2019 в 8:49
  • У меня же есть опция -e для запуска sshd (см. CMD в Dockerfile) 22 мая 2019 в 9:00
  • но нет при запуске программы sftp-server. см. $ man sftp-server 22 мая 2019 в 9:00
  • Если вы имеете в виду так Subsystem sftp /usr/libexec/openssh/sftp-server -e, то пропадают даже те логи, которые были раньше 22 мая 2019 в 9:04
  • 1
    видимо, sshd запускает sftp-server, не подключая его stderr к своему, потому сообщения от sftp-server и теряются. если так, то без какой-нибудь реализации syslogd не обойтись. 22 мая 2019 в 10:44

0

Ваш ответ

By clicking “Отправить ответ”, you agree to our terms of service and acknowledge you have read our privacy policy.

Посмотрите другие вопросы с метками или задайте свой вопрос.