月度归档： 2022 年 5 月

开启SFTP日志记录

作者

因为工作需要，需要调试sftp，设备的一系列操作日志都要，所以就有了这篇。PS：公司采购定制设备，猫腻是真多，乙方供货商态度真的是差的一批，程序逻辑半天都说不清楚，每次说的还都不一样，我都想去翻他代码了。

vi /etc/ssh/sshd_config

Subsystem sftp /usr/libexec/openssh/sftp-server -l INFO -f local5
LogLevel INFO

INFO只是默认情况下的详细信息之一，它提供有关文件传输，权限更改等的详细信息。如果您需要更多信息，则可以相应地调整日志级别。各个级别（按详细顺序）是：QUIET, FATAL, ERROR, INFO, VERBOSE, DEBUG, DEBUG1, DEBUG2, and DEBUG3
VERBOSE上的所有内容可能都比您想要的要多，但它可能很有用。

vi /etc/rsyslog.conf
在最后添加：
auth,authpriv.,local5. /var/log/sftp.log

service rsyslog restart
service sshd restart

可以去/var/log/查看日志了。一切都将在这里显形。:)

nginx lua waf部署

作者

刚处理完服务器安全问题。

到新公司来接手一堆烂服务器，第一次看到用宝塔管理业务服务器的，无奈。

首先说说nginx lua waf的部署环境，centos 6，nginx 1.12.1，跑的php。lnmp编译安装。

服务器上还部了个安全狗，这是个什么鬼？

开干吧，nginx -V，查看nginx编译参数，这些参数要记下来，后面有用。

#nginx -V
nginx version: nginx/1.12.2
built with OpenSSL 1.0.1e-fips 11 Feb 2013
TLS SNI support enabled
safedog ......
configure arguments: --prefix=/opt/programs/nginx_1.12.2 --with-http_realip_module --with-http_sub_module --with-http_gzip_static_module --with-http_stub_status_module --with-http_ssl_module --with-threads --with-http_v2_module --with-http_addition_module --with-http_dav_module --with-file-aio --with-http_gunzip_module --add-module=nginx_upstream_check_module-master

去nginx.org下载对应版本的源码回来，因为需要增加lua模块。

阅读更多