vsftp在Debian上如何日志记录

在Debian上配置VSFTPD以记录日志，可以按照以下步骤进行：

1. 安装VSFTPD

首先，确保你已经安装了VSFTPD。如果没有安装，可以使用以下命令进行安装：

sudo apt update
sudo apt install vsftpd

2. 配置VSFTPD

编辑VSFTPD的配置文件 /etc/vsftpd.conf。你可以使用任何文本编辑器，例如 nano 或 vim：

sudo nano /etc/vsftpd.conf

在配置文件中，找到或添加以下行来启用日志记录：

xferlog_enable=YES
xferlog_file=/var/log/vsftpd.log
xferlog_std_format=YES

• xferlog_enable=YES：启用传输日志记录。
• xferlog_file=/var/log/vsftpd.log：指定日志文件的路径。
• xferlog_std_format=YES：使用标准格式记录日志。

3. 配置系统日志

为了确保VSFTPD的日志能够被系统日志服务（如 syslog）捕获，你需要配置 rsyslog 或 syslog-ng。

使用 rsyslog

编辑 /etc/rsyslog.conf 或创建一个新的配置文件 /etc/rsyslog.d/50-default.conf：

sudo nano /etc/rsyslog.d/50-default.conf

添加以下行以捕获VSFTPD的日志：

auth,authpriv.* /var/log/vsftpd.log

然后重启 rsyslog 服务：

sudo systemctl restart rsyslog

使用 syslog-ng

编辑 /etc/syslog-ng/syslog-ng.conf：

sudo nano /etc/syslog-ng/syslog-ng.conf

添加以下行以捕获VSFTPD的日志：

source s_vsftpd { file("/var/log/vsftpd.log"); };
destination d_vsftpd { file("/var/log/vsftpd.log"); };
log { source(s_vsftpd); destination(d_vsftpd); };

然后重启 syslog-ng 服务：

sudo systemctl restart syslog-ng

4. 检查日志文件

配置完成后，你可以检查 /var/log/vsftpd.log 文件以查看VSFTPD的日志记录：

tail -f /var/log/vsftpd.log

5. 重新启动VSFTPD服务

最后，重新启动VSFTPD服务以应用所有更改：

sudo systemctl restart vsftpd

通过以上步骤，你应该能够在Debian上成功配置VSFTPD以记录日志。