Monitor SFTP downloads

Måske kan man bare lave noget med loggen og noget grep?

Måske kan man sætte logniveauet op i konfigurationen hvis det ikke er tilstrækkeligt.

Det kommer lidt an på hvor detaljeret det skal være, hvor mange filer der er usw.

SKAL det lige være sftp? Hvorfor ikke alm FTP?

Jeg plejer at bruge glftpd til FTP. Der kan man se alt muligt som fx hvem der har down/uploaded mest. Hvor hurtigt, hvor meget, hvornår osv..

#1 Lige nu bruger jeg en kombination af

ps -C sshd -o user,pid,stime,cmd


og

cat /var/log/auth.log | grep ssh


Jeg kan dog ikke finde ud af, hvordan jeg ser, hvad der bliver downloadet.

#2 Det skal være sftp pga. sikkerheden.

Hmm glftpd understøtter altså også SSL hvis det er ?

Ja ok, og jeg kan se, at vsftpd, som vi tidligere havde kørende, også understøtter SSL. Vi havde dog ikke sat det op med key-pair auth, og jeg synes umiddelbart, det ser noget mere rodet ud at sætte dette op med SSL+FTP end med SSH+SFTP.

Men nu skal vi simpelthen køre som vi gør, og jeg kunne i den anledning godt tænke mig at overvåge downloads.

Hey,

Vil være ærlig og sige, at jeg ikke kan gennemskue dette script (er ikke dygtig nok endnu), men det var hvad jeg kunne finde :

http://www.unix.com/unix-dummies-questions-answers/30238-logging-sftp-d…

Skriv endelig hvis du får det til at virke, og hvordan. :)