vsftpd日志开启及格式说明
linux的vsftpd服务器，开启日志，需要把配置文件vsftpd.conf开启如下参数xferlog_enable=YES
xferlog_file=/var/log/xferlog
xferlog_std_format=YES
然后重启vsftpd 服务。
# tailf /var/log/xferlog 查看日志
Fri Jan 20 10:53:25 2017 1 192.168.1.208 533 /208ftp.txt a _ i g wotv ftp 0 * c
Fri Jan 20 11:05:32 2017 1 192.168.1.208 68149 /Vim.zip b _ i g wotv ftp 0 * c
Fri Jan 20 11:12:09 2017 1 192.168.1.208 533 /208ftp.txt a _ i g wotv ftp 0 * c
针对此行：Fri Jan 20 11:12:09 2017 1 192.168.1.208 533 /208ftp.txt a _ i g zhm ftp 0 * c
vsftpd（xferlog）的日志格式进行说明：
Fri Jan 20 11:12:09 2017 上传时间
1：传输文件所用时间
192.168.1.208： 客户端ip
533：文件大小,单位为byte
/208ftp.txt： 文件名,传输到的路径
a：文件传输类型：a为ASCII传输,b为二进制传输
i：传输方向：i为从客户端到服务器(上传); o为从服务器到客户端(下载)
r：访问用户类型：a为匿名用户;g来宾用户;r真实本地用户;
zhm： 上传用户名
ftp：服务名
0：认证方式：0为无; 1为RFC931认证
*：认证用户的id; *为未获取到
c：传输状态; c表示传输完成
评论