vsftp日志xferlog格式分析

167次阅读

共计 2238 个字符，预计需要花费 6 分钟才能阅读完成。

1、开始 vsftp 记录日志。修改 /etc/vsftpd/vsftpd.conf 如下：

xferlog_enable=YES
xferlog_std_format=YES
xferlog_file=/var/log/xferlog

2、/var/log/xferlog 实例：

Sun Feb 23 21:14:36 2014 4 212.73.193.130 915950 /LilleOL_IconSport4/win_230214_51_19.jpg b _ i r sipafranch ftp 0 * c
Sun Feb 23 21:14:46 2014 5 212.73.193.130 1018969 /LilleOL_IconSport4/win_230214_51_18.jpg b _ i r sipafranch ftp 0 * c
Sun Feb 23 22:07:44 2014 1 212.73.193.130 189 /Lille_IconSP/message_46263.txt b _ i r sipafranch ftp 0 * c
Sun Feb 23 22:07:49 2014 4 212.73.193.130 891359 /Lille_IconSP/win_230214_84_80.jpg b _ i r sipafranch ftp 0 * c
Sun Feb 23 22:07:54 2014 4 212.73.193.130 874509 /Lille_IconSP/win_230214_52_15.jpg b _ i r sipafranch ftp 0 * c
Sun Feb 23 22:07:59 2014 4 212.73.193.130 862666 /Lille_IconSP/win_230214_52_12.jpg b _ i r sipafranch ftp 0 * c
Sun Feb 23 22:08:04 2014 4 212.73.193.130 726242 /Lille_IconSP/win_230214_52_13.jpg b _ i r sipafranch ftp 0 * c
Sun Feb 23 22:08:09 2014 4 212.73.193.130 833576 /Lille_IconSP/win_230214_84_77.jpg b _ i r sipafranch ftp 0 * c
Sun Feb 23 22:08:15 2014 5 212.73.193.130 1009117 /Lille_IconSP/win_230214_84_78.jpg b _ i r sipafranch ftp 0 * c
Sun Feb 23 22:08:20 2014 4 212.73.193.130 507537 /Lille_IconSP/win_230214_84_79.jpg b _ i r sipafranch ftp 0 * c
Sun Feb 23 22:08:26 2014 6 212.73.193.130 1023575 /Lille_IconSP/win_230214_52_11.jpg b _ i r sipafranch ftp 0 * c

3、每列含义：

Sun Feb 23 22:08:26 2014 | 6 | 212.73.193.130 | 1023575 | /Lille_IconSP/win_230214_52_11.jpg | b| _| i| r| sipafranch| ftp| 0| *| c

记录	含义
Sun Feb 23 22:08:26 2014	FTP 传输时间
6	传输文件所用时间。单位 / 秒
212.73.193.130	ftp 客户端名称 /IP
1023575	传输文件大小。单位 /Byte
/Lille_IconSP/win_230214_52_11.jpg	传输文件名，包含路径
b	传输方式：a 以 ASCII 方式传输; b 以二进制 (binary) 方式传输;
_	特殊处理标志位：”_” 不做任何处理；”C” 文件是压缩格式；”U” 文件非压缩格式；”T” 文件是 tar 格式；
i	传输方向：”i” 上传；”o” 下载；
r	用户访问模式：“a”匿名用户；”g” 访客模式；”r” 系统中用户;
sipafranch	登录用户名
ftp	服务名称，一般都是 ftp
0	认证方式：”0″ 无；”1″RFC931 认证；
*	认证用户 id，”*” 表示无法获取 id
c	完成状态：”i” 传输未完成；”c” 传输已完成；