vsftp在Debian上的日志记录配置

在Debian上配置VSFTPD（Very Secure FTP Daemon）的日志记录，可以通过编辑VSFTPD的配置文件来实现。以下是详细的步骤：

1. 打开VSFTPD配置文件： VSFTPD的主要配置文件通常位于 /etc/vsftpd.conf。你可以使用任何文本编辑器来编辑这个文件，例如 nano 或 vim。

   sudo nano /etc/vsftpd.conf
   

2. 启用日志记录： 在配置文件中，确保以下几行没有被注释掉（即没有以 # 开头），并且根据需要进行调整：

   xferlog_enable=YES
   connect_from_port_20=YES
   xferlog_file=/var/log/vsftpd.log
   xferlog_std_format=YES
   listen=NO
   listen_ipv6=YES
   pam_service_name=vsftpd
   userlist_enable=YES
   tcp_wrappers=YES
   

   • xferlog_enable=YES：启用传输日志。
   • xferlog_file=/var/log/vsftpd.log：指定日志文件的路径。
   • xferlog_std_format=YES：使用标准格式记录日志。
   • listen=NO：禁用监听模式（如果需要）。
   • listen_ipv6=YES：启用IPv6监听（如果需要）。
   • pam_service_name=vsftpd：指定PAM服务名称。
   • userlist_enable=YES：启用用户列表（如果需要）。
   • tcp_wrappers=YES：启用TCP包装器支持（如果需要）。

3. 配置日志轮转： 为了防止日志文件变得过大，可以使用 logrotate 工具来管理日志文件的轮转。Debian系统通常已经安装了 logrotate，你只需要创建或编辑一个日志轮转配置文件。

   创建一个新的日志轮转配置文件：

   sudo nano /etc/logrotate.d/vsftpd
   

   添加以下内容：

   /var/log/vsftpd.log {
       daily
       missingok
       rotate 7
       compress
       delaycompress
       notifempty
       create 640 root adm
   }
   

   解释：

   • daily：每天轮转一次日志文件。
   • missingok：如果日志文件丢失，不会报错。
   • rotate 7：保留7个旧的日志文件。
   • compress：压缩旧的日志文件。
   • delaycompress：延迟压缩，直到下一次轮转。
   • notifempty：如果日志文件为空，不进行轮转。
   • create 640 root adm：创建新的日志文件，权限为640，属主为root，属组为adm。

4. 重启VSFTPD服务： 保存并关闭所有配置文件后，重启VSFTPD服务以应用更改。

   sudo systemctl restart vsftpd
   

5. 验证配置： 确保VSFTPD服务正在运行，并且日志文件正在被正确记录。

   sudo systemctl status vsftpd
   tail -f /var/log/vsftpd.log
   

通过以上步骤，你应该能够在Debian上成功配置VSFTPD的日志记录。如果有任何问题，请检查配置文件的语法和权限设置。