Ubuntu FTP Server如何监控与日志管理 - 问答

Ubuntu FTP Server 监控与日志管理

一监控总览

服务状态与健康
- 使用 systemd 查看 vsftpd 状态与日志：sudo systemctl status vsftpd；实时查看服务日志：sudo journalctl -u vsftpd -f。必要时用 sudo systemctl restart vsftpd 恢复服务。
资源与性能
- 资源监控：top/htop（CPU/内存）、vmstat 1 5（虚拟内存与 I/O）、free -h（内存）、iostat -xz 1（磁盘 I/O，需安装 sysstat）、df -h/du -sh（磁盘空间）。
网络与连接
- 监听与连接：ss -tulnp | grep :21、netstat -tulnp；排查被动模式端口连通性（见下文日志与防火墙）。必要时用 ping/traceroute 检查链路。
日志集中与可视化
- 系统日志统一查看：journalctl -xe；搭建 Prometheus + Grafana 做可视化与告警（可选，适合长期运营与容量规划）。

二日志管理

日志位置与实时查看
- vsftpd 常见日志：/var/log/vsftpd.log（传输与会话）、认证类日志常见于 /var/log/auth.log 或 /var/log/secure（PAM/SSH 登录审计）。实时查看：sudo tail -f /var/log/vsftpd.log；关键字检索：grep “关键字” /var/log/vsftpd.log。
日志配置要点（/etc/vsftpd.conf）
- 启用传输日志：xferlog_enable=YES
- 指定传输日志文件：xferlog_file=/var/log/vsftpd.log
- 使用标准格式：xferlog_std_format=YES
- 启用系统日志：syslog_enable=YES
- 指定设施：syslog_facility=local2
- 修改后重启：sudo systemctl restart vsftpd
输出到系统日志（rsyslog）
- 在 /etc/rsyslog.d/50-default.conf 增加：local2. /var/log/vsftpd.log*
- 重启 rsyslog：sudo systemctl restart rsyslog
日志轮转（logrotate）
- 新建 /etc/logrotate.d/vsftpd：
```
/var/log/vsftpd.log {
    daily
    missingok
    rotate 7
    compress
    notifempty
    create 640 root adm
}
```
- 用途：按日轮转、保留 7 天、压缩旧日志、设置权限与属主，防止磁盘被占满。

三关键配置与防火墙要点

被动模式端口范围（便于防火墙放行与观测）
- 在 /etc/vsftpd.conf 设置：pasv_enable=YES、pasv_min_port=10090、pasv_max_port=10100；重启服务生效。
防火墙放行
- FTP 控制端口：sudo ufw allow 21/tcp
- 被动模式端口段：sudo ufw allow 10090:10100/tcp
- 若启用 FTPS：sudo ufw allow 990/tcp
- 启用防火墙：sudo ufw enable
日志与被动端口的关联
- 传输或登录异常时，结合 /var/log/vsftpd.log 与 /var/log/auth.log 排查，并核对被动端口是否被防火墙放行。

四故障排查与告警实践

0 赞

0 踩