centos上vsftp如何实现日志记录

centos

小樊

2025-10-10 23:50:36

栏目: 智能运维

在CentOS上配置VSFTPD以实现日志记录，可以按照以下步骤进行：

1. 安装VSFTPD

如果你还没有安装VSFTPD，可以使用以下命令进行安装：

sudo yum install vsftpd

2. 配置VSFTPD

编辑VSFTPD的配置文件 /etc/vsftpd/vsftpd.conf：

sudo vi /etc/vsftpd/vsftpd.conf

在配置文件中，确保以下参数被正确设置：

# 启用日志记录
xferlog_enable=YES

# 指定日志文件的位置
xferlog_file=/var/log/vsftpd.log

# 启用详细日志记录
xferlog_std_format=YES

# 启用连接日志记录
connect_from_port_20=YES

# 启用被动模式
pasv_enable=YES

# 设置被动模式的端口范围
pasv_min_port=50000
pasv_max_port=50100

# 允许本地用户登录
local_enable=YES

# 允许写操作
write_enable=YES

# 允许匿名用户登录（如果需要）
anonymous_enable=NO

3. 重启VSFTPD服务

保存并关闭配置文件后，重启VSFTPD服务以应用更改：

sudo systemctl restart vsftpd

4. 检查日志文件

VSFTPD的日志文件通常位于 /var/log/vsftpd.log。你可以使用以下命令查看日志：

sudo tail -f /var/log/vsftpd.log

5. 配置日志轮转（可选）

为了防止日志文件过大，可以配置日志轮转。编辑 /etc/logrotate.d/vsftpd 文件：

sudo vi /etc/logrotate.d/vsftpd

添加以下内容：

/var/log/vsftpd.log {
    daily
    missingok
    rotate 7
    compress
    notifempty
    create 640 root adm
}

这会每天轮转日志文件，并保留最近7天的日志文件。

6. 验证配置

确保VSFTPD服务正在运行，并且日志文件正在被正确记录。你可以尝试通过FTP客户端连接到服务器，并进行一些文件传输操作，然后检查日志文件以确认日志记录是否正常工作。

通过以上步骤，你应该能够在CentOS上成功配置VSFTPD以实现日志记录。