在vsftpd.conf中有如下内容定义了日志的记录方式&＃xff1a;
##表明FTP服务器记录上传下载的情况
xferlog_enable&＃61;YES
##表明将记录的上传下载情况写在xferlog_file所指定的文件中
即xferlog_file选项指定的文件中 xferlog_std_format&＃61;YES xferlog_file&＃61;/var/log/xferlog
##启用双份日志
在用xferlog文件记录服务器上传下载情况的同时&＃xff0c; # vsftpd_log_file所指定的文件&＃xff0c;即/var/log/vsftpd.log也将用来记录服务器的传输情况 dual_log_enable&＃61;YES vsftpd_log_file&＃61;/var/log/vsftpd.log
vsftpd的两个日志文件分析如下&＃xff1a;
/var/log/xferlog
记录内容举例&＃xff1a;
Thu Sep 6 09:07:48 2007 7 192.168.57.1 4323279 /home/student/phpMyadmin-2.11.0-all-languages.tar.gz b -i r student ftp 0 * c
/var/log/vsftpd.log
记录内容举例&＃xff1a;
Tue Sep 11 14:59:03 2007 [pid 3460] CONNECT: Client "127.0.0.1"
Tue Sep 11 14:59:24 2007 [pid 3459] [ftp] OK LOGIN;Client "127.0.0.1" ,anon password ”?"
/var/log/xferlog日志文件中数据的分析和参数说明
记录数据
参数名称
参数说明
Thu Sep 6 09:07:48 2007
当前时间
当前服务器本地时间&＃xff0c;格式为&＃xff1a; DDD MMM dd hh:mm:ss YYY
7
传输时间
传送文件所用时间&＃xff0c;单位为秒
192.168.57.1
远程主机名称/IP
远程主机名称/IP
4323279
文件大小
传送文件的大小&＃xff0c;单位为byte
/home/student/phpMyadmin-2.11.0-all-languages.tar.gz
文件名
传输文件名&＃xff0c;包括路径
b
传输类型
传输方式的类型&＃xff0c;包括两种&＃xff1a;a以ASCII传输 b以二进制文件传输
–
特殊处理标志
特殊处理的标志位&＃xff0c;可能的值包括&＃xff1a;_ 不做任何特殊处理&＃xff0c;C 文件是压缩格式&＃xff0c;U 文件是非压缩格式&＃xff0c;T文件是tar格式
i
传输方向
文件传输方向&＃xff0c;包括两种&＃xff1a;o 从FTP服务器向客户端传输&＃xff0c;i 从客户端向FTP服务器传输
r
访问模式
用户访问模式&＃xff0c;包括&＃xff1a;a 匿名用户&＃xff0c;g 来宾用户&＃xff0c;r 真实用户&＃xff0c;即系统中的用户
student
用户名
用户名称
ftp
服务名
所使用的服务名称&＃xff0c;一般为FTP
0
认证方式
认证方式&＃xff0c;包括&＃xff1a;0 无&＃xff0c;1 RFC931认证
*
认证用户id
认证用户的id&＃xff0c;如果使用*&＃xff0c;则表示无法获得该id
c
完成状态
传输的状态&＃xff1a;c 表示传输已完成&＃xff0c;i 表示传输未完成
最后&＃xff0c;介绍常见的FTP命令&＃xff0c;以及FTP数字代码的意义。
常见FTP命令及其功能
FTP命令
功能
FTP命令
功能
ls
显示服务器上的目录
ls [remote-dir][local-file]
显示远程目录remote-dir&＃xff0c;并存入本地文件local-file
get remote-file [local-file]
从服务器下载指定文件到客户端
mget remote-files
下载多个远程文件(mget命令允许用通配符下载多个文件)
put local-file [remote-file]
从客户端上传指定文件到服务器
mput local-file
将多个文件上传至远程主机(mput命令允许用通配符上传多个文件)
open
连接FTP服务器
mdelete [remote-file]
删除远程主机文件
close
中断与远程服务器的ftp会话(与open对应)
mkdir dir-name
在远程主机中创建目录
open host[port]
建立指定的ftp服务器连接&＃xff0c;可指定连接端口
newer file-name
如果远程主机中file-name的修改时间比本地硬盘同名文件的时间更近&＃xff0c;则重传该文件
cd directory
改变服务器的工作目录
rename [from][to]
更改远程主机的文件名
lcd directory
在客户端上(本地)改变工作目录
pwd
显示远程主机的当前工作目录
bye
退出FTP命令状态
quit
同bye,退出ftp会话
ascii
设置文件传输方式为ASCII模式
reget remote-file [local-file]
类似于get,但若local-file存在&＃xff0c;则从上次传输中断处续传
binary
设置文件传输方式为二进制模式
rhelp [cmd-name]
请求获得远程主机的帮助
![cmd [args]]
在本地主机中交互shell后退回到ftp环境&＃xff0c;如:!ls *.zip
rstatus [file-name]
若未指定文件名&＃xff0c;则显示远程主机的状态&＃xff0c;否则显示文件状态
accout [password]
提供登录远程系统成功后访问系统资源所需的密码
hash
每传输1024字节&＃xff0c;显示一个hash符号(#)
append local-file [remote-file]
将本地文件追加到远程系统主机&＃xff0c;若未指定远程系统文件名&＃xff0c;则使用本地文件名
restart marker
从指定的标志marker处&＃xff0c;重新开始get或put&＃xff0c;如restart 130
bye
退出ftp会话过程
rmdir dir-name
删除远程主机目录
case
在使用mget命令时&＃xff0c;将远程主机文件名中的大写转为小写字母
size file-name
显示远程主机文件大小&＃xff0c;如&＃xff1a;size idle 7200
cd remote-dir
进入远程主机目录
status
显示当前ftp状态
cdup
进入远程主机目录的父目录
system
显示远程主机的操作系统
delete remote-file
删除远程主机文件
user user-name [password][account]
向远程主机表明自己的身份&＃xff0c;需要密码时&＃xff0c;必须输入密码&＃xff0c;如:user anonymous my&＃64;email
dir [remote-dir][local-file]
显示远程主机目录&＃xff0c;并将结果存入本地文件
help [cmd]
显示ftp内部命令cmd的帮助信息&＃xff0c;如help get
FTP数字代码的意义&＃xff1a;
110 重新启动标记应答。
120 服务在多久时间内ready。
125 数据链路端口开启&＃xff0c;准备传送。
150 文件状态正常&＃xff0c;开启数据连接端口。
200 命令执行成功。
202 命令执行失败。
211 系统状态或是系统求助响应。
212 目录的状态。
213 文件的状态。
214 求助的讯息。
215 名称系统类型。
220 新的联机服务ready。
221 服务的控制连接端口关闭&＃xff0c;可以注销。
225 数据连结开启&＃xff0c;但无传输动作。
226 关闭数据连接端口&＃xff0c;请求的文件操作成功。
227 进入passive mode。
230 使用者登入。
250 请求的文件操作完成。
257 显示目前的路径名称。
331 用户名称正确&＃xff0c;需要密码。
332 登入时需要账号信息。
350 请求的操作需要进一部的命令。
421 无法提供服务&＃xff0c;关闭控制连结。
425 无法开启数据链路。
426 关闭联机&＃xff0c;终止传输。
450 请求的操作未执行。
451 命令终止:有本地的错误。
452 未执行命令:磁盘空间不足。
500 格式错误&＃xff0c;无法识别命令。
501 参数语法错误。
502 命令执行失败。
503 命令顺序错误。
504 命令所接的参数不正确。
530 未登入。
532 储存文件需要账户登入。
550 未执行请求的操作。
551 请求的命令终止&＃xff0c;类型未知。
552 请求的文件终止&＃xff0c;储存位溢出。
553 未执行请求的的命令&＃xff0c;名称不正确。
京公网安备 11010802041100号