一、 了解FTP日志

Linux中的FTP服务器日志是指记录FTP服务器的远程访问、用户的访问日志以及FTP客户端的文件传输活动和连接日志。

二、 配置vsftpd以实现日志记录

在Ubuntu上配置FTP服务器以记录日志，通常使用vsftpd作为默认的FTP服务器软件。

1. 启用日志记录

    # 启用日志记录
    xferlog_enable=YES
    # 日志文件的位置
    xferlog_file=/var/log/
    

2. 启用连接日志记录

    # 启用连接日志记录
    connect_from_port_20=YES
    

3. 启用用户登录日志记录

    # 启用用户登录日志记录
    ftpd_banner=Welcome to vsftpd
    

三、 重启vsftpd服务

保存并关闭配置文件后重启vsftpd服务以应用更改：

    sudo systemctl restart vsftpd
    

四、查看日志

你可以使用以下命令查看vsftpd的日志文件：

    sudo tail -f /var/log/vsftpd.log
    

五、配置文件解读

在配置文件中，确保以下几行没有被注释掉，并且根据需要进行调整：

    # 在日志文件中不解析主机名。
    DontResolve yes
    # 如果你要记录所有的客户命令， 设置这个指令为 yes .
    VerboseLog no
    

六、其他日志记录选项

如果你需要更详细的日志记录，可以调整以下参数：

    # 日志级别
    LogLevel VERBOSE
    

通过以上步骤，你应该能够在Ubuntu上成功配置vsftpd以实现详细的日志记录。

八、日志分析

• 日志查看工具：tail, less, grep
• 日志分析工具：logwatch, logrotate

---