VSFTP 사용자 로그인 및 활동 모니터링

VSFTP 사용자 로그인 및 활동 모니터링

FTP 세션을 위해 vsftp로 구성된 Linux 상자가 있습니다. 안타깝게도 지난 며칠 동안 vsftpd에서 제공한 파일이 손실(삭제)된 것을 발견했습니다.

나는 알고 싶다:

  1. 누가 삭제했나
  2. 삭제가 발생한 경우
  3. 사용자가 로그인하는 방법

답변1

  1. /etc/vsftpd.conf다음 구성을 열고 변경합니다.

    xferlog_enable=YES
    
  2. 구성 값을 변경한 후 다음 명령을 사용하여 로그 파일을 엽니다 tail.

    tail -f /var/log/vsftpd.log
    

관련 정보