☰

日志中 sftp 用户的唯一 ID

tag-icon • tag-icon debian logging sftp
日志中 sftp 用户的唯一 ID

我正在 /var/log/auth.log 中记录 SFTP 行为。输出如下所示

May 27 05:58:16 test-server sshd[20044]: User child is on pid 20049
May 27 05:58:16 test-server sshd[20049]: subsystem request for sftp by user test-user
May 27 05:58:16 test-server internal-sftp[20050]: session opened for local user test-user from [192.168.1.1]
May 27 05:58:16 test-server internal-sftp[20050]: received client version 3
May 27 05:58:16 test-server internal-sftp[20050]: realpath "."
May 27 05:58:21 test-server internal-sftp[20050]: opendir "/home/test-user/"
May 27 05:58:21 test-server internal-sftp[20050]: closedir "/home/test-user/"
May 27 05:58:21 test-server internal-sftp[20050]: lstat name "/home/test-user/upload"
May 27 05:58:21 test-server internal-sftp[20050]: realpath "/home/test-user/upload/"
May 27 05:58:21 test-server internal-sftp[20050]: stat name "/home/test-user/upload"
May 27 05:58:24 test-server internal-sftp[20050]: open "/home/test-user/upload/test-file.pdf" flags WRITE,CREATE,TRUNCATE mode 0664
May 27 05:58:25 test-server internal-sftp[20050]: close "/home/test-user/upload/test-file.pdf" bytes read 0 written 1282941

但是，新会话的 ID 总是会变化。是否有可能每个用户的每个会话都有相同的 ID？例如，用户“child”的所有会话都有 ID 20050。

我正在寻找这个或类似的解决方案，以便我可以将其解析到我的系统中并记录有关用户行为。

答案1

这不是会话 ID。它是处理连接的进程的进程 ID。此 ID 由 Linux 内核在进程启动时指定。此 ID 不可能保持不变。

相关内容