Возможно ли логивать изменения файлов через sftp?

Question

[Anton B]

Всем привет.

Debian 11
SFTP over SSH

С помощью такой конфигурации логирую в /var/log/user.log факт изменения файлов

Subsystem sftp internal-sftp

Match Group sftp
    ChrootDirectory %h
    X11Forwarding no
    AllowTcpForwarding no
    ForceCommand internal-sftp -l INFO -f USER -u 002

Помимо этого хотелось бы логировать сами изменения, типа "diff before after > diff.txt"

Возможно ли решить эту задачу?

Спасибо!

Comments

[Дмитрий]

Как то не логично, логи опухнут, возможно можно пилить какие либо снапшоты и сравнивать по времени

[Anton B]

Около 100 изменений в день. Мне важно логивать кто и что изменил. Сейчас это реализовано через https://packages.debian.org/ru/sid/iwatch , но это такой костыль...

Answer 1

[ky0]

Выглядит, как попытка решить задачу неподходящим для этого инструментом. Изменения текстовых файлов обычно логируются с помощью VCS.

Answer 2

[mayton2019]

Я видел пакет iwatch. Кажется пытался где-то его применить. Он слушает слишком много событий. Там буквально каждый чих в файловую систему будь то просмотр директорий или атрибутов вызывает шквал событий и их надо грамотно буферизировать и фильтровать.

В идеале вы должны поставить свой ФТП-root под версионный контроль. Например под git. И делать чисто технический коммит на каждое событие изменения файла.

Проблема в том что в такой много-пользовательской среде как ФТП трудно выделить атомарную часть изменения чтобы обозвать ее коммитом. Если 2 пользователя одрновременно пишут в 2 файла в ФТП - это нормальное действие с точки зрения файлового сервака. И в этот момент трудно принять решение где-же собсно
был коммит. Мы полюбому будем фиксировать в коммитах недописанные тела файлов. Вот в чем проблемка.

И кому нужна такая бестолковая история изменений где файлы постоянно битые. Вобщем такие вот мысли.
Может я ошибаюсь.

Проверьте делает ли ФТП временное расширение для файла во время записи или обновления. Это важно.

Comments

[Anton B]

Спасибо за развёрнутый ответ, всё так.. сейчас как раз использую iwatch и это большой самописный костыль, свои задачи он решает (знаю какой пользователь что изменил), но хотелось бы от этого костыля избавиться… вот и решил поинтересоваться у сообщества.

[mayton2019]

Anton B, я тебе предлагаю просто зайти в фолдер по SSH. И сделать git init. И начать трекать изменения вручную. И просто понаблюдать глазами что происходит. Какие возможны ситуации. Надо учитывать что вместо разработчика меняющего код - у нас sftp демон который ничего не знает про версионный контроль. Возможны разные ситуации которые просто мы не предусматривали. Всякие переименования фолдеров по 100000 файлов и прочие неприятности.