阅读量:2
Ubuntu FTP 日志记录配置指南
以 vsftpd 为例的标准配置
- 安装服务
- 执行：
sudo apt update && sudoapt install vsftpd
- 执行：
- 编辑配置文件
- 打开：
sudo nano /etc/vsftpd.conf - 常用日志相关参数（按需启用与调整）：
xferlog_enable=YES：启用传输日志xferlog_file=/var/log/vsftpd.log：自定义传输日志路径xferlog_std_format=YES：使用标准 xferlog 格式log_ftp_protocol=YES：记录更详细的 FTP 协议交互（调试/审计更友好）syslog_enable=YES：将日志同时发送到系统日志（如 /var/log/syslog）dual_log_enable=YES：同时生成 xferlog 与 vsftpd 自身的日志connect_from_port_20=YES：数据连接使用 20 端口（便于排障与审计）
- 打开：
- 重启服务
- 执行：
sudo systemctl restart vsftpd
- 执行：
- 验证与查看
- 实时查看传输日志：
sudo tail -f /var/log/vsftpd.log - 若启用系统日志：
sudo tail -f /var/log/syslog | grep vsftpd - 简单上传/下载测试，确认日志有新条目产生
- 实时查看传输日志：
日志轮转与权限
- 新建或编辑轮转配置
- 文件：
sudo nano /etc/logrotate.d/vsftpd - 示例策略（按日轮转、保留 7 天、压缩、设置权限）：
/var/log/vsftpd.log { daily missingok rotate 7 compress notifempty create 640 root adm }
- 文件：
- 说明
- 轮转策略可按需调整（如
weekly、rotate 30）；确保日志目录与文件权限正确，避免服务无法写入
- 轮转策略可按需调整（如
其他常见 FTP 服务器的日志要点
- ProFTPD
- 配置示例：
TransferLog /var/log/proftpd/xferlog SystemLog /var/log/proftpd/proftpd.log LogLevel info - 重启：
sudo systemctl restart proftpd
- 配置示例：
- Pure-FTPd
- 配置示例（写入系统日志）：
SyslogEnable yes SyslogFacility authpriv LogLevel info - 重启：
sudo systemctl restart pure-ftpd-common
- 配置示例（写入系统日志）：
排障与最佳实践
- 权限与路径
- 确保日志目录（如 /var/log/）对 vsftpd 进程可写；自定义路径时提前创建并设置合适的属主/权限（如
640 root adm）
- 确保日志目录（如 /var/log/）对 vsftpd 进程可写；自定义路径时提前创建并设置合适的属主/权限（如
- 防火墙与被动模式
- 若使用被动模式，放行配置的 被动端口范围 与 21 控制端口，避免数据连接失败导致日志缺失
- 日志完整性
- 同时启用
xferlog_enable与log_ftp_protocol，可在审计时同时获得传输概览与协议细节
- 同时启用
- 集中化与告警
- 启用
syslog_enable=YES后，可结合 rsyslog 将日志集中到远程服务器，并配置关键字告警（如vsftpd、530 Login incorrect）以便及时响应异常
- 启用
以上就是关于“Ubuntu FTP如何进行日志记录”的相关介绍，筋斗云是国内较早的云主机应用的服务商，拥有10余年行业经验，提供丰富的云服务器、租用服务器等相关产品服务。云服务器资源弹性伸缩，主机vCPU、内存性能强悍、超高I/O速度、故障秒级恢复；电子化备案，提交快速，专业团队7×24小时服务支持！
简单好用、高性价比云服务器租用链接：https://www.jindouyun.cn/product/cvm