vsftpd开启日志记录上传、下载、删除,分析xferlog日志

54432

在web服务器上搭建了vsftpd用来上传代码程序,开启日志记录客户端的上传、下载删除等操作；

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21

#修改/etc/vsftpd/vsftpd.conf [iyunv@node1 ~]# vim /etc/vsftpd/vsftpd.conf anonymous_enable=NO anon_root=/ftpanon local_enable=YES write_enable=YES local_umask=022 dirmessage_enable=YES dual_log_enable=yes  #↙ #启用/var/log/vsftpd.log和/var/log/xferlog双份日志, #xferlog是wu-ftpd类型的传输日志,而vsftpd.log是vsftpd自己类型的日志; xferlog_enable=YES connect_from_port_20=YES xferlog_std_format=YES listen=YES pam_service_name=vsftpd userlist_enable=YES tcp_wrappers=YES use_localtime=yes #↙ #默认时间为GST与本地时间存在时差记录日志时可能不方便区分时间,开启该选项使用本地时间, chroot_local_user=yes

进行连接、上传、下载、删除测试：
#连接
[iyunv@node1 ~]# cat /var/log/vsftpd.log
Thu Jun 26 10:40:10 2014 [pid 2011] CONNECT: Client "192.168.1.60"
Thu Jun 26 10:40:10 2014 [pid 2010] [www] OK LOGIN: Client "192.168.1.60"

#上传test.txt文件
[iyunv@node1 ~]# tail -f /var/log/vsftpd.log
Thu Jun 26 10:41:39 2014 [pid 2012] [www] OK UPLOAD: Client "192.168.1.60", "/test.txt", 12 bytes, 0.84Kbyte/sec

#下载test.txt文件
[iyunv@node1 ~]# tail -f /var/log/vsftpd.log
Thu Jun 26 10:43:15 2014 [pid 2012] [www] OK DOWNLOAD: Client "192.168.1.60", "/test.txt", 12 bytes, 13.23Kbyte/sec

#删除test.txt文件
[iyunv@node1 ~]# tail -f /var/log/vsftpd.log
Thu Jun 26 10:43:56 2014 [pid 2012] [www] OK DELETE: Client "192.168.1.60", "/test.txt"

查看xferlog日志：
[iyunv@node1 ~]# cat /var/log/xferlog
Thu Jun 26 10:41:39 2014 1 192.168.1.60 12 /test.txt a _ i r www ftp 0 * c
Thu Jun 26 10:43:15 2014 1 192.168.1.60 12 /test.txt a _ o r www ftp 0 * c
分析xferlog日志：
Thu Jun 26 10:43:15 2014 ：时间
1：传输文件所用时间
192.168.1.60：客户端ip
12：文件大小,单位为byte
/test.txt：文件名,传输到的路径
a：文件传输类型：a为ASCII传输,b为二进制传输
i：传输方向：i为从客户端到服务器(上传); o为从服务器到客户端(下载)
r：访问用户类型：a为匿名用户;g来宾用户;r真实本地用户;
www：用户名
ftp：服务名
0：认证方式：0为无; 1为RFC931认证
*：认证用户的id; *为未获取到
c：传输状态; c表示传输完成