VSFTPユーザーログインとアクティビティの監視

VSFTPユーザーログインとアクティビティの監視

FTPセッション用にvsftpとして構成されたLinuxボックスがあります。残念ながら、過去数日間、vsftpdによって提供されたファイルが失われた(削除された)ことがわかりました。

私は知りたいです:

  1. 誰が削除しましたか
  2. 削除が発生した場合
  3. ユーザーがログインする方法

答え1

  1. /etc/vsftpd.conf次の構成を開き、変更します。

    xferlog_enable=YES
    
  2. 設定値を変更したら、次のコマンドを使用してログファイルを開きますtail

    tail -f /var/log/vsftpd.log
    

関連情報