solaris9下怎么配置ftp记录日志？我试了论坛上的方法不行啊

yaofulin

修改inetd.conf文件如下：
ftp stream tcp nowait root /usr/sbin/in.ftpd in.ftpd –dl
kill -HUP inetd
但还是查不到ftp的用户登陆和执行命令的日志信息啊，哪为配置成功过，还请指点一下。

Philmoon

应该是修改/etc/init.d/inetsvc中关于inetd的启动命令吧，
该行改为（加-t参数）

/usr/sbin/inetd -s -t &

然后重启动inetd

风之幻想

/usr/sbin/inetd -s -t &
这样可以记录你相应的tcp的连接情况。当然,ftp也可以记录了。

yaofulin

楼上两位，我试了一下这方法，但它的记录结果还是很少，只记录了从哪里发起过一个ftp连接，至于ftp用户登陆和执行操作情况，还是没有记录，所以这个方法看来还是不行啊

hechen

为什么不使用accton呢？一切都可以记录。

yaofulin

accton是什么？软件吗？ 我的日志是需要通过syslogd转发到远程机器上的，可以吗？

hechen

是记录登陆用户和他们所使用过的命令的日志。

sundown

lastcomm <username>

yaofulin

我修改了配置文件ftpaccess，取消了 log command  ...
                                                    log security ...
                                                    log transfers ...
这三行的注释，现在ftp记录了transfers类型的日志到文件xferlog中，但其他类型的日志在syslog中还是找不到，有没有做过这方面配置的，还请指点一下啊

Philmoon

inetd加-t选项后syslog中只能记录ftp连接。要记录用户的操作，恐怕只能使用accton（审计功能）