Proftpd пустой лог proftpd.log?

Question

[Yuriy]

Подскажите почему пустой лог файл
/var/log/proftpd/proftpd.log

При перезапуске сервиса, лог файл создается, но больше в него ничего не пишется.
Если сделать неверную авторизацию создаётся лог файл
/var/log/proftpd/auth.log

но в этом файле пусто proftpd.log

версия proftpd 1.3.8d, centos9

в конфиге

SystemLog       /var/log/proftpd/proftpd.log <--- тут пусто 0 байт
TransferLog     /var/log/proftpd/xfer.log
ExtendedLog     /var/log/proftpd/access.log WRITE,READ default
ExtendedLog     /var/log/proftpd/auth.log AUTH auth

UDP1.
Ответ нашёл тут www.proftpd.org/docs/modules/mod_log.html#SystemLog

Нужно убрать --nodaemon в сервисе /usr/lib/systemd/system/proftpd.service

- ExecStart = /usr/sbin/proftpd --nodaemon $PROFTPD_OPTIONS
+ ExecStart = /usr/sbin/proftpd $PROFTPD_OPTIONS

Добавить в /etc/proftpd/conf.d/custom.conf
SyslogLevel INFO

Comments

[pfg21]

мож права на файл не дают ему сделать запись в него ??
вариант настройки логирования слишком жесткие, к примеру только ошибки записывать.

[Руслан Федосеев]

А что вы хотите, чтобы туда записывалось?

[Yuriy]

pfg21, файлы создаются от root, в другие файлы лога он пишет данные они тоже root

[Yuriy]

Руслан Федосеев, нужно настроить фильтр для fail2ban, соответственно нужна информация о пользователях которые долбились к ftp но не прошли авторизацию примерно такое

2025-10-27 02:18:49,229 ********.ru proftpd[14117] 127.0.0.1 (196.245.54.142[196.245.54.142]): USER anonymous: no such user found from 196.245.54.142 [196.245.54.142] to ::ffff:X.X.X.X:21
2025-10-27 02:18:49,391 ********.ru proftpd[14117] 127.0.0.1 (196.245.54.142[196.245.54.142]): FTP session closed.
2025-10-26 23:18:51,059 ********.ru proftpd[14122] 127.0.0.1 (X.X.X.X[X.X.X.X]): USER exchange1c: Login successful.
2025-10-26 23:18:51,097 ********.ru proftpd[14122] 127.0.0.1 (X.X.X.X[X.X.X.X]): FTP session closed.

Фильтр proftpd.conf

# Fail2Ban filter for the Proftpd FTP daemon
#
# Set "UseReverseDNS off" in proftpd.conf to avoid the need for DNS.
# See: http://www.proftpd.org/docs/howto/DNS.html
# When the default locale for your system is not en_US.UTF-8
# on Debian-based systems be sure to add this to /etc/default/proftpd
# export LC_TIME="en_US.UTF-8"

[INCLUDES]

before = common.conf

[Definition]

_daemon = proftpd

__suffix_failed_login = ([uU]ser not authorized for login|[nN]o such user found|[iI]ncorrect password|[pP]assword expired|[aA]ccount disabled|[iI]nvalid shell: '\S+'|[uU]ser in \S+|[lL]imit (access|configuration) denies login|[nN]ot a UserAlias|[mM]aximum login length exceeded)


prefregex = ^%(__prefix_line)s%(__hostname)s \(\S+\[<HOST>\]\)[: -]+ <F-CONTENT>(?:USER|SECURITY|Maximum) .+</F-CONTENT>$


failregex = ^USER <F-USER>\S+|.*?</F-USER>(?: \(Login failed\))?: %(__suffix_failed_login)s
            ^SECURITY VIOLATION: <F-USER>\S+|.*?</F-USER> login attempted
            ^Maximum login attempts \(\d+\) exceeded

ignoreregex = 

[Init]
journalmatch = _SYSTEMD_UNIT=proftpd.service

# Author: Yaroslav Halchenko
#         Daniel Black - hardening of regex