Настройка аудита событий Vsftpd

Чтобы настроить аудит событий в системе Vsftpd:

1. Создайте резервную копию конфигурационного файла /etc/vsftpd/vsftpd.conf.
2. Откройте файл vsftpd.conf и добавьте или измените значения следующих параметров:

   xferlog_enable=YES

   xferlog_std_format=NO

   xferlog_file=/var/log/vsftpd.log

   log_ftp_protocol=YES

3. Сохраните изменения и перезапустите сервис, выполнив команду:

   sudo systemctl restart vsftpd

Аудит событий Vsftpd будет настроен.

Система Vsftpd не выполняет ротацию журналов. Чтобы снизить риск переполнения дискового пространства, рекомендуется использовать внешние инструменты ротации журналов, например Logrotate или Logadm.