要监控Linux服务器上的vsftpd（Very Secure FTP Daemon）活动，您可以使用以下方法：
查看vsftpd日志文件： vsftpd默认会在/var/log/vsftpd.log或/var/log/xferlog中记录活动。您可以使用以下命令查看这些日志文件：
sudo tail -f /var/log/vsftpd.log
或者
sudo tail -f /var/log/xferlog
这将显示实时更新的日志。按Ctrl + C停止查看。
使用grep命令搜索特定活动：
如果您只对特定活动感兴趣，可以使用grep命令搜索日志文件。例如，要查找所有登录尝试，请运行：
sudo grep "USER" /var/log/vsftpd.log
使用tcpdump捕获网络流量：
如果您想查看vsftpd的网络活动，可以使用tcpdump工具。例如，要捕获vsftpd服务器上的所有FTP流量，请运行：
sudo tcpdump -i any -n -v -w vsftpd_traffic.pcap port 21
这将捕获所有通过端口21（FTP默认端口）的流量，并将其保存到名为vsftpd_traffic.pcap的文件中。按Ctrl + C停止捕获。
使用lsof查看vsftpd打开的文件和网络连接：
使用lsof命令，您可以查看vsftpd当前打开的文件和网络连接。例如，要查看vsftpd打开的网络连接，请运行：
sudo lsof -iTCP -sTCP:LISTEN -n -P | grep vsftpd
使用第三方监控工具： 您还可以使用第三方监控工具，如Nagios、Zabbix或Datadog，来监控vsftpd活动。这些工具可以帮助您更好地了解服务器性能和资源使用情况。
请注意，某些方法可能需要root权限才能运行。根据您的需求和系统配置，选择最适合您的方法来监控vsftpd活动。
