FTPセッション用にvsftpとして構成されたLinuxボックスがあります。残念ながら、過去数日間、vsftpdによって提供されたファイルが失われた(削除された)ことがわかりました。
私は知りたいです:
- 誰が削除しましたか
- 削除が発生した場合
- ユーザーがログインする方法
答え1
/etc/vsftpd.conf
次の構成を開き、変更します。xferlog_enable=YES
設定値を変更したら、次のコマンドを使用してログファイルを開きます
tail
。tail -f /var/log/vsftpd.log