1、开启 vsftp 记录日志
修改/etc/vsftpd/vsftpd.conf 如下：
xferlog_enable=YES
xferlog_std_format=YES
xferlog_file=/var/log/xferlog
2、/var/log/xferlog 实例
Sun Feb 23 21:14:36 2014 4 212.73.193.130 915950 /LilleOL_IconSport4/win_230214_51_19.jpg b _ i r sipafranch ftp 0 * c
Sun Feb 23 21:14:46 2014 5 212.73.193.130 1018969 /LilleOL_IconSport4/win_230214_51_18.jpg b _ i r sipafranch ftp 0 * c
Sun Feb 23 22:07:44 2014 1 212.73.193.130 189 /Lille_IconSP/message_46263.txt b _ i r sipafranch ftp 0 * c
Sun Feb 23 22:07:49 2014 4 212.73.193.130 891359 /Lille_IconSP/win_230214_84_80.jpg b _ i r sipafranch ftp 0 * c
3、每列含义
Sun Feb 23 22:08:26 |2014 | 6 | 212.73.193.130 | 1023575 | /Lille_IconSP/win_230214_52_11.jpg | b| _| i| r| sipafranch| ftp| 0| *| c
| 记录 | 含义 |
| Sun Feb 23 22:08:26 2014 | FTP传输时间 |
| 6 | 传输文件所用时间，单位/秒 |
| 212.73.193.130 | ftp客户端名称/IP |
| 1023575 | 传输文件大小，单位/Byte |
| /Lille_IconSP/win_230214_52_11.jpg | 传输文件名，包含路径 |
| b | 传输方式： a以ASCII方式传输; b以二进制(binary)方式传输; |
| _ | 特殊处理标志位："_"不做任何处理；"C"文件是压缩格式；"U"文件非压缩格式；"T"文件是tar格式； |
| i | 传输方向："i"上传；"o"下载； |
| r | 用户访问模式：“a”匿名用户；"g"访客模式；"r"系统中用户; |
| sipafranch | 登录用户名 |
| ftp | 服务名称，一般都是ftp |
| 0 | 认证方式："0"无；"1"RFC931认证； |
| * | 认证用户id，"*"表示无法获取id |
| c | 完成状态："i"传输未完成；"c"传输已完成； |