CentOS FTP Server日志查看技巧

一、日志文件位置

• vsftpd：默认日志文件为/var/log/vsftpd.log或/var/log/xferlog，可通过配置文件/etc/vsftpd/vsftpd.conf确认。
• ProFTPD：日志文件位于/var/log/proftpd/目录下，主要有access.log和error.log。

二、常用查看命令

• 实时查看：tail -f /var/log/vsftpd.log。
• 查看完整内容：cat /var/log/vsftpd.log（适合小文件）。
• 分页查看：less /var/log/vsftpd.log（支持上下翻页）。

三、日志过滤与分析

• 搜索关键字：grep "ERROR" /var/log/vsftpd.log。
• 统计操作次数：grep "RETR" /var/log/vsftpd.log | wc -l（统计下载次数）。
• 提取特定信息：awk '/user1/ {print $1, $2}' /var/log/vsftpd.log（提取用户相关字段）。

四、工具化分析

• ELK Stack：用于大规模日志的收集、分析和可视化，需安装Elasticsearch、Logstash、Kibana并配置。
• logrotate：定期轮转日志，避免文件过大，配置文件为/etc/logrotate.d/vsftpd。

五、注意事项

• 部分系统需用sudo提升权限查看日志。
• 若日志文件路径不同，可通过find / -name "*.log" | grep vsftpd查找。