vsftp在Ubuntu上的日志记录设置

在Ubuntu上配置VSFTPD（Very Secure FTP Daemon）的日志记录设置，可以通过编辑其配置文件来实现。以下是详细的步骤：

1. 打开VSFTPD配置文件

首先，你需要打开VSFTPD的主配置文件。通常这个文件位于 /etc/vsftpd.conf。

sudo nano /etc/vsftpd.conf

2. 配置日志记录

在配置文件中，你可以找到或添加以下几行来设置日志记录：

日志级别

VSFTPD使用不同的日志级别来记录不同类型的信息。你可以根据需要调整这些级别。

• xferlog_enable=YES：启用传输日志。
• xferlog_file=/var/log/vsftpd.log：指定传输日志文件的位置。
• xferlog_std_format=YES：使用标准格式记录传输日志。
• connect_from_port_20=YES：允许从端口20进行数据连接（对于主动模式FTP）。
• xferlog_enable=YES：启用传输日志。
• xferlog_file=/var/log/vsftpd.log：指定传输日志文件的位置。
• xferlog_std_format=YES：使用标准格式记录传输日志。
• syslog_enable=YES：启用系统日志记录。
• syslog_facility=local0：指定系统日志设施。
• syslog_ident=vsftpd：在系统日志中标识VSFTPD。

日志轮转

为了防止日志文件过大，你可以配置日志轮转。Ubuntu通常使用 logrotate 工具来管理日志文件。

编辑 /etc/logrotate.d/vsftpd 文件：

sudo nano /etc/logrotate.d/vsftpd

添加以下内容：

/var/log/vsftpd.log {
    daily
    missingok
    rotate 7
    compress
    notifempty
    create 640 root adm
}

这表示每天轮转一次日志文件，保留最近7天的日志，并且压缩旧日志文件。

3. 重启VSFTPD服务

保存并关闭所有文件后，重启VSFTPD服务以应用更改：

sudo systemctl restart vsftpd

4. 验证配置

你可以通过查看日志文件来验证配置是否生效：

tail -f /var/log/vsftpd.log

或者查看系统日志：

journalctl -u vsftpd

通过这些步骤，你应该能够在Ubuntu上成功配置VSFTPD的日志记录设置。