常见的vsftpd日志解决方案及FTP数字代码的意义

常见的vsftpd日志解决方案

在vsftpd.conf中有如下内容定义了日志的记录方式：

# 表明FTP服务器记录上传下载的情况xferlog_enable=YES # 表明将记录的上传下载情况写在xferlog_file所指定的文件中，即xferlog_file选项指定的文件中xferlog_std_format=YES xferlog_file=/var/log/xferlog # 启用双份日志。在用xferlog文件记录服务器上传下载情况的同时，# vsftpd_log_file所指定的文件，即/var/log/vsftpd.log也将用来记录服务器的传输情况dual_log_enable=YESvsftpd_log_file=/var/log/vsftpd.log

vsftpd的两个日志文件分析如下：

/var/log/xferlog

记录内容举例

Thu Sep 6 09:07:48 2007 7 192.168.57.1 4323279 /home/student/phpMyadmin-2.11.0-all-languages.tar.gz b -i r student ftp 0 * c 

/var/log/vsftpd.log

记录内容举例

Tue Sep 11 14:59:03 2007 [pid 3460]    CONNECT: Client "127.0.0.1"
Tue Sep 11 14:59:24 2007 [pid 3459] [ftp] OK LOGIN;Client "127.0.0.1" ,anon password ”?"

/var/log/xferlog日志文件中数据的分析和参数说明

记录数据
 参数名称
 参数说明
 Thu Sep 6 09:07:48 2007
 当前时间
 当前服务器本地时间，格式为： 
DDD MMM dd hh:mm:ss YYY
 7
 传输时间
 传送文件所用时间，单位为秒
 192.168.57.1
 远程主机名称/IP
 远程主机名称/IP
 4323279
 文件大小
 传送文件的大小，单位为byte
 /home/student/phpMyadmin-
2.11.0-all-languages.tar.gz
 文件名
 传输文件名，包括路径
 b
 传输类型
 传输方式的类型，包括两种：
a以ASCII传输 b以二进制文件传输
 –
 特殊处理标志
 特殊处理的标志位，可能的值包括：
_ 不做任何特殊处理
C 文件是压缩格式
U 文件是非压缩格式
T 文件是tar格式
 i
 传输方向
 文件传输方向，包括两种：
o 从FTP服务器向客户端传输
i 从客户端向FTP服务器传输
 r
 访问模式
 用户访问模式，包括：
a 匿名用户
g 来宾用户
r 真实用户，即系统中的用户
 student
 用户名
 用户名称
 ftp
 服务名
 所使用的服务名称，一般为FTP
 0
 认证方式
 认证方式，包括：
0 无
1 RFC931认证
 *
 认证用户id
 认证用户的id，如果使用*，则表示无法获得该id
 c
 完成状态
 传输的状态：
c 表示传输已完成
i 表示传输示完成
 
最后，介绍常见的FTP命令，以及FTP数字代码的意义。

常见FTP命令及其功能
FTP命令
 功能
 FTP命令
 功能
 

ls

显示服务器上的目录
 ls [remote-dir][local-file]
 显示远程目录remote-dir，并存入本地文件local-file
 

get remote-file [local-file]

从服务器下载指定文件到客户端 
 mget remote-files
 下载多个远程文件(mget命令允许用通配符下载多个文件)
 

put local-file [remote-file]

从客户端上传指定文件到服务器
 mput local-file
 将多个文件上传至远程主机(mput命令允许用通配符上传多个文件)
 

open

连接FTP服务器
 mdelete [remote-file]
 删除远程主机文件
 

close

中断与远程服务器的ftp会话（与open对应）
 mkdir dir-name
 在远程主机中创建目录
 

open host[port]

建立指定的ftp服务器连接，可指定连接端口
 newer file-name
 如果远程主机中file-name的修改时间比本地硬盘同名文件的时间更近，则重传该文件
 

cd directory

改变服务器的工作目录
 rename [from][to]
 更改远程主机的文件名
 

lcd directory

在客户端上(本地)改变工作目录
 pwd
 显示远程主机的当前工作目录
 

bye

退出FTP命令状态
 quit
 同bye,退出ftp会话
 

ascii

设置文件传输方式为ASCII模式
 reget remote-file [local-file]
 类似于get,但若local-file存在，则从上次传输中断处续传
 

binary

设置文件传输方式为二进制模式
 rhelp [cmd-name]
 请求获得远程主机的帮助
 

![cmd [args]]

在本地主机中交互shell后退回到ftp环境，如:!ls *.zip
 rstatus [file-name]
 若未指定文件名，则显示远程主机的状态，否则显示文件状态
 

accout [password]

提供登录远程系统成功后访问系统资源所需的密码
 hash
 每传输1024字节，显示一个hash符号（#）
 

append local-file [remote-file]

将本地文件追加到远程系统主机，若未指定远程系统文件名，则使用本地文件名
 restart marker
 从指定的标志marker处，重新开始get或put，如restart 130
 

bye

退出ftp会话过程
 rmdir dir-name
 删除远程主机目录
 

case

在使用mget命令时，将远程主机文件名中的大写转为小写字母
 size file-name
 显示远程主机文件大小，如：
size idle 7200
 

cd remote-dir

进入远程主机目录
 status
 显示当前ftp状态
 

cdup

进入远程主机目录的父目录
 system
 显示远程主机的操作系统
 

delete remote-file

删除远程主机文件
 user user-name [password][account]
 向远程主机表明自己的身份，需要密码时，必须输入密码，如:user anonymous my@email
 

dir [remote-dir][local-file]

显示远程主机目录，并将结果存入本地文件
 help [cmd]
 显示ftp内部命令cmd的帮助信息，如help get
 

FTP数字代码的意义

110 重新启动标记应答。120 服务在多久时间内ready。125 数据链路端口开启，准备传送。150 文件状态正常，开启数据连接端口。200 命令执行成功。202 命令执行失败。211 系统状态或是系统求助响应。212 目录的状态。213 文件的状态。214 求助的讯息。215 名称系统类型。220 新的联机服务ready。221 服务的控制连接端口关闭，可以注销。225 数据连结开启，但无传输动作。226 关闭数据连接端口，请求的文件操作成功。227 进入passive mode。230 使用者登入。250 请求的文件操作完成。257 显示目前的路径名称。331 用户名称正确，需要密码。332 登入时需要账号信息。350 请求的操作需要进一部的命令。421 无法提供服务，关闭控制连结。425 无法开启数据链路。426 关闭联机，终止传输。450 请求的操作未执行。451 命令终止:有本地的错误。452 未执行命令:磁盘空间不足。500 格式错误，无法识别命令。501 参数语法错误。502 命令执行失败。503 命令顺序错误。504 命令所接的参数不正确。530 未登入。 532 储存文件需要账户登入。550 未执行请求的操作。551 请求的命令终止，类型未知。552 请求的文件终止，储存位溢出。  553 未执行请求的的命令，名称不正确。