昨天有个同事提了个要求,希望能查看都谁从ftp上面下载了子目录的中的文档。这个要求一出,我还有点懵,后来询问了全能的dan,晓得可以通过ftp的log文件来查看,里面清楚的记录了都关于ftp的一些连接,操作等log。
ftp的log存放在/var/log/vsftpd.log, 只可惜里面的内容是从2010年12月开始的,之前的都不见了,不知道什么原因。(最大可能是被手动删除了)
在vsftpd.conf中关于log文件有如下说明:
========================================================
# 是否让系统自动维护上传和下载的日志文件
# 默认情况该日志文件为/var/log/vsftpd.log,也可以通过下面的xferlog_file 选项对其进行设
定
# 默认值为NO
xferlog_enable=YES
# 设定系统维护记录FTP 服务器上传和下载情况的日志文件
# /var/log/vsftpd.log 是默认的,也可以另设其它
#xferlog_file=/var/log/vsftpd.log
# 是否以标准xferlog 的格式书写传输日志文件
# 默认为/var/log/xferlog&