Ubuntu FTP服务器日志查看方法

Ubuntu FTP服务器日志查看方法

一、快速定位日志文件

• 使用 vsftpd 时，常见日志位置如下（不同配置可能有所区别）：
  • 传输日志：记录上传/下载等，常见为 /var/log/vsftpd.log 或 /var/log/xferlog（是否生成取决于配置）。
  • 服务与认证日志：由 systemd 记录到 journal，以及系统安全日志 /var/log/auth.log（登录认证相关）。
  • 若未生成传输日志，通常是 /etc/vsftpd.conf 中未启用相关选项。

二、常用查看命令

• 实时查看服务日志：
  • 使用 systemd 日志：sudo journalctl -u vsftpd -f
• 查看传输日志（文件方式）：
  • 实时跟踪：sudo tail -f /var/log/vsftpd.log
  • 分页查看：sudo less /var/log/vsftpd.log
• 查看认证相关日志：
  • 实时跟踪：sudo tail -f /var/log/auth.log
• 按关键字筛选：
  • 例如：sudo grep “error” /var/log/vsftpd.log
• 说明：查看系统日志通常需要 sudo 权限。

三、日志不生成时的排查与配置

• 编辑配置文件：sudo nano /etc/vsftpd.conf
• 启用并指定传输日志：
  • xferlog_enable=YES
  • xferlog_file=/var/log/vsftpd.log
  • xferlog_std_format=YES
• 启用系统日志（可选，便于集中管理）：
  • syslog_enable=YES
  • syslog_facility=local2
• 使配置生效：sudo systemctl restart vsftpd
• 若选择写入系统日志（syslog），还需在 /etc/rsyslog.d/50-default.conf 或 /etc/rsyslog.conf 中添加规则（例如：local2. /var/log/vsftpd.log*），然后重启 rsyslog：sudo systemctl restart rsyslog。

四、日志轮转与长期维护

• 使用 logrotate 防止日志过大，示例配置 /etc/logrotate.d/vsftpd：
  • /var/log/vsftpd.log {
    • daily
    • missingok
    • rotate 7
    • compress
    • notifempty
    • create 640 root adm
  • }
• 含义：每天轮转、保留 7 天、压缩旧日志、权限 640、属主 root:adm。

五、实用分析示例

• 实时查看服务启动/停止与运行状况：
  • sudo journalctl -u vsftpd -f
  • *grep "vsftpd.starting" /var/log/syslog
  • systemctl status vsftpd
• 按 IP 或关键字快速筛选传输日志：
  • grep “192.168.1.100” /var/log/vsftpd.log
  • grep “error” /var/log/vsftpd.log
• 如需更复杂的分析与可视化，可考虑 ELK Stack 等日志平台。