Vsftpd下日志文件的分析（表）
作者：jxfgh
本文講述的是Vsftpd下日志文件的分析，以及其日志下數(shù)據(jù)分析的參數(shù)說明
vsftpd的兩個日志文件分析如下：
- /var/log/xferlog
Vsftpd下日志文件的分析：記錄內(nèi)容舉例
- Thu Sep 6 09:07:48 2007 7 192.168.57.1 4323279 /home/student/phpMyadmin-2.11.0-all-languages.tar.gz b -i r student ftp 0 * c /var/log/vsftpd.log
Vsftpd下日志文件的分析：記錄內(nèi)容舉例
- Tue Sep 11 14:59:03 2007 [pid 3460] CONNECT: Client "127.0.0.1"Tue Sep 11 14:59:24 2007 [pid 3459] [ftp] OK LOGIN;Client "127.0.0.1" ,anon password ”?"/var/log/xferlog
Vsftpd下日志文件的分析：日志文件中數(shù)據(jù)的分析和參數(shù)說明
| 記錄數(shù)據(jù) | 參數(shù)名稱 | 參數(shù)說明 |
| Thu Sep 6 09:07:48 2007 |
當前時間 |
當前服務器本地時間，格式為： DDD MMM dd hh:mm:ss YYY |
| 7 | 傳輸時間 | 傳送文件所用時間，單位為秒 |
| 192.168.57.1 | 遠程主機名稱/IP | 遠程主機名稱/IP |
| 4323279 | 文件大小 | 傳送文件的大小，單位為byte |
|
/home/student/phpMyadmin-2.11.0 -all-languages.tar.gz |
文件名 | 傳輸文件名，包括路徑 |
| b | 傳輸類型 |
傳輸方式的類型，包括兩種： a以ASCII傳輸 b以二進制文件傳輸 |
| – | 特殊處理標志 |
特殊處理的標志位，可能的值包括： _ 不做任何特殊處理 C 文件是壓縮格式 U 文件是非壓縮格式 T 文件是tar格式 |
| i | 傳輸方向 |
文件傳輸方向，包括兩種： o 從FTP服務器向客戶端傳輸 i 從客戶端向FTP服務器傳輸 |
| r | 訪問模式 |
用戶訪問模式，包括： a 匿名用戶 g 來賓用戶 r 真實用戶，即系統(tǒng)中的用戶 |
| student | 用戶名 | 用戶名稱 |
| ftp | 服務名 | 所使用的服務名稱，一般為FTP |
| 0 | 認證方式 |
認證方式，包括： 0 無 1 RFC931認證 |
| * | 認證用戶id | 認證用戶的id，如果使用*，則表示無法獲得該id |
| c | 完成狀態(tài) |
傳輸?shù)臓顟B(tài)： c 表示傳輸已完成 i 表示傳輸示完成 |
【編輯推薦】
責任編輯：zhaolei
來源：
CSDN
