VSFTP 用户登录和活动监控

Question

我们有一个 Linux 盒子，为我们的 ftp 会话配置了 vsftp。不幸的是，在过去的几天里，我们发现 vsftpd 提供的文件已丢失（已删除）。

我想知道：

1. 谁删除了它们
2. 发生删除时
3. 用户如何登录

Answer 1

1. 打开/etc/vsftpd.conf并更改以下配置：

   xferlog_enable=YES
   

2. 更改配置值后，使用以下命令打开日志文件tail：

   tail -f /var/log/vsftpd.log