FTP日志

leikai

各位大哥，我想记录FTP传输日志，不知道怎么操作?

linkadmin

1.修改/etc/syslog.conf文件，并加入一行：
daemon.info FileName
其中FileName是日志文件的名字， 它会跟踪FTP的活动，包括匿名和其他用户ID. FileName文件必须在做下一步骤前创建。

2.运行"refresh -s syslogd"命令刷新syslogd 后台程序。

3.修改/etc/inetd.conf文件，修改下面的数据行：
ftp stream tcp6 nowait root /usr/sbin/ftpd ftpd -l

4.运行“refresh -s inetd”命令刷新inetd后台程序

按照以上进行操作即可，我已经试过，没有问题

leikai

我按照您的方法做了，但是好多error产生，并不停地在产生。如下：
promappbak:[/tmp]#more ftp.log
Jan 23 16:24:38 promappbak daemon:err|error last message repeated 26 times
Jan 23 16:24:53 promappbak daemon:err|error snmpd[122998]: EXCEPTIONS: authentication error: invalid community name: public
Jan 23 16:26:38 promappbak daemon:err|error last message repeated 20 times
Jan 23 16:26:52 promappbak daemon:err|error snmpd[122998]: EXCEPTIONS: authentication error: invalid community name: public
Jan 23 16:28:38 promappbak daemon:err|error last message repeated 26 times
Jan 23 16:28:53 promappbak daemon:err|error snmpd[122998]: EXCEPTIONS: authentication error: invalid community name: public
Jan 23 16:29:02 promappbak daemon:err|error last message repeated 2 times
Jan 23 16:29:17 promappbak daemon:err|error snmpd[122998]: EXCEPTIONS: authentication error: invalid community name: public
Jan 23 16:30:38 promappbak daemon:err|error last message repeated 17 times
Jan 23 16:30:46 promappbak daemon:err|error snmpd[122998]: EXCEPTIONS: authentication error: invalid community name: public
Jan 23 16:32:38 promappbak daemon:err|error last message repeated 26 times
Jan 23 16:32:53 promappbak daemon:err|error snmpd[122998]: EXCEPTIONS: authentication error: invalid community name: public
Jan 23 16:34:43 promappbak daemon:err|error last message repeated 24 times
Jan 23 16:34:49 promappbak daemon:err|error snmpd[122998]: EXCEPTIONS: authentication error: invalid community name: public
Jan 23 16:36:38 promappbak daemon:err|error last message repeated 22 times
Jan 23 16:36:53 promappbak daemon:err|error snmpd[122998]: EXCEPTIONS: authentication error: invalid community name: public
Jan 23 16:38:43 promappbak daemon:err|error last message repeated 26 times
Jan 23 16:38:53 promappbak daemon:err|error snmpd[122998]: EXCEPTIONS: authentication error: invalid community name: public
Jan 23 16:40:38 promappbak daemon:err|error last message repeated 20 times
Jan 23 16:40:53 promappbak daemon:err|error snmpd[122998]: EXCEPTIONS: authentication error: invalid community name: public
Jan 23 16:42:38 promappbak daemon:err|error last message repeated 26 times
Jan 23 16:42:39 promappbak daemon:info ftpd[278760]: connection from ::ffff:10.106.84.75 at Wed Jan 23 16:42:39 2008
Jan 23 16:42:48 promappbak daemon:info ftpd[278760]: FTP LOGIN FROM 10.106.84.75, root
Jan 23 16:42:53 promappbak daemon:err|error snmpd[122998]: EXCEPTIONS: authentication error: invalid community name: public
Jan 23 16:43:26 promappbak daemon:err|error last message repeated 5 times
Jan 23 16:43:32 promappbak daemon:info ftpd[278760]: FTPD: EXPORT file local mem.sh
Jan 23 16:43:41 promappbak daemon:err|error snmpd[122998]: EXCEPTIONS: authentication error: invalid community name: public

linkadmin

是不是你在执行第二步的之前，没有新建ftp.log，直接运行"refresh -s syslogd"啊

leikai

我第一步就做的：touch  /tmp/ftp.log

还有其他的步骤要做吗？

kv3000beta

/tmp/ftp.log  这个文件应该什么属性？

linkadmin

我的就可以啊，文件属性以及记录的内容见下

hostname:/usr/es/adm>ls -l
总计 16792
-rw-rw-r--   1 root     system       546337  1月13 00时01 cluster.log
-rw-rw-r--   1 root     system      8030295  1月24 09时56 ftphistory.log
hostname:/usr/es/adm>tail -f ftphistory.log
Jan 24 09:56:29 hostname daemon:info ftpd[11542970]: FTPD: EXPORT file local CHNGE_311_20080124_039_000.xml
Jan 24 09:56:30 hostname daemon:info ftpd[11542972]: connection from ::ffff:133.96.32.6 at Thu Jan 24 09:56:30 2008
Jan 24 09:56:30 hostname daemon:info ftpd[11542972]: FTP LOGIN FROM 133.96.32.6, ovsd
Jan 24 09:56:30 hostname daemon:info ftpd[11542972]: FTPD: EXPORT file local PRBLM_311_20080124_039_000.xml
Jan 24 09:56:30 hostname daemon:info ftpd[11542974]: connection from ::ffff:133.96.32.6 at Thu Jan 24 09:56:30 2008
Jan 24 09:56:30 hostname daemon:info ftpd[11542974]: FTP LOGIN FROM 133.96.32.6, ovsd
Jan 24 09:56:31 hostname daemon:info ftpd[11542974]: FTPD: EXPORT file local CNFIG_311_20080124_039_000.xml
Jan 24 09:56:31 hostname daemon:info ftpd[11542976]: connection from ::ffff:133.96.32.6 at Thu Jan 24 09:56:31 2008
Jan 24 09:56:31 hostname daemon:info ftpd[11542976]: FTP LOGIN FROM 133.96.32.6, ovsd
Jan 24 09:56:31 hostname daemon:info ftpd[11542976]: FTPD: EXPORT file local EVENT_311_20080124_039_000.xml


你的系统的版本是多少啊？是不是版本的问题

leikai

是5.3的  
     -rw-------   1 root     system       115170 Jan 24 10:41 ftp.log
要修改权限吗？

tpysh

应该需要，你按照linkadmin 的修改就可以了

linkadmin

我的配置设置-rw-------   1 root     system       没有问题，不知道你的是怎么回事了啊，还望高手指点