在Ubuntu中，要监控vsftpd的日志文件，你可以使用以下方法：
使用tail命令实时查看日志文件：
打开终端，输入以下命令：
sudo tail -f /var/log/vsftpd.log
这将实时显示vsftpd日志文件的最后几行。如果你想查看更多或更少的行数，可以将-f选项后的数字更改为所需的行数。
使用grep命令搜索特定事件或错误：
如果你想查找与特定事件或错误相关的日志条目，可以使用grep命令。例如，要查找与连接问题相关的条目，请输入以下命令：
sudo grep "connect" /var/log/vsftpd.log
这将显示所有包含"connect"关键字的日志条目。
使用journalctl命令查看系统日志：
如果你的Ubuntu系统使用systemd来管理日志，你可以使用journalctl命令查看vsftpd的日志。输入以下命令：
sudo journalctl -u vsftpd
这将显示与vsftpd服务相关的所有日志条目。你可以使用-b选项查看自上次启动以来的日志，或者使用-f选项实时查看新日志。
使用日志轮转工具：
Ubuntu默认使用rsyslog作为日志轮转工具。这意味着当日志文件达到一定大小时，它会被自动归档并创建一个新的日志文件。要查看当前的日志文件，请检查/etc/rsyslog.d/50-default.conf文件中的配置。例如，vsftpd日志可能被配置为：
local7.* /var/log/vsftpd.log
在这种情况下，你可以查看/var/log/vsftpd.log*文件以获取归档的日志。要实时查看最新的日志文件，请使用tail -f命令，如上所述。