Les journaux FTP et SFTP enregistrent dans CentOS

Comment faire pour suivre les modifications apscopes à un directory à l'aide d'outils tels que FileZilla ou XFTP? parce que nous avons trouvé que certains files ont soudainement été manqués du server, dans l'histoire, on a également trouvé rien, alors je me demandais quel est le bon moyen de gérer cette situation dans le futur. s'il existe un path pour au less les journaux, comme dans les files copiés et quels files sont supprimés du directory et des horaires modifiés, etc.

Je suis très nouveau dans ce domaine, alors j'apprécie toute suggestion.

Merci

Les journaux FTP se trouvent généralement dans / var / log / messages et sftp logs dans / var / log / secure. Mais si ftp et sftp ne sont pas configurés, les informations présentes dans les journaux ne seraient pas utiles pour vérifier ce dont vous avez besoin actuellement. Si vous avez configuré un server ftp tiers comme pure-ftpd, vous pouvez le configurer pour avoir un journal détaillé. Aussi, vous pouvez le configurer pour avoir un journal distinct autre que / var / log / messages

rétroactivement; non.

Par défaut, le server SFTP ne gère pas les actions, seuls les events de connection pour SSH / SFTP sont enregistrés dans /var/log/secure .
Le server FTP par défaut vsftpd enregistre certaines actions /var/log/xferlog ; get et put actions sont enregistrées, mais lorsque j'ai testé les commands de dele FTP n'étaient pas 🙁

Encore cela peut-être suffisant pour déterminer si quelqu'un a été connecté aux horaires supposés où il est fait, mais c'est tout.

À des fins futures, vous pouvez modifier la configuration de votre système pour vous connecter plus explicitement ou consulter l' audit