Как посмотреть логи изменений на FTP?

Question

[bulletproofstone]

Здравствуйте!

Нужно узнать, кто внёс изменение на FTP.

Ситуация: есть сервер на Centos7, в нём установлена Vesta и Vsftpd
Плохо в этом разбираюсь, вот команда для установки (bash vst-install.sh --nginx yes --apache yes --phpfpm no --named yes --remi yes --vsftpd yes --proftpd no --iptables yes --fail2ban yes -- quota no --exim yes --dovecot yes --spamassassin no --clamav no -- softaculous no --mysql yes --postgresql no)

Есть несколько FTP аккаунтов, которые созданы через кабинет Vesta. К отдельному аккаунту имеет доступ только 1 человек. Как посмотреть, кто внёс изменение на сервере через FTP, а точнее удалил файлы?

Надеюсь на помощь знатоков!

Answer 1

[Дмитрий]

если в конфиге vsftpd было включено логирование (xferlog имею ввиду), то обычно это
/var/log/xferlog

Comments

[bulletproofstone]

Попробовал ввести команду "/var/log/xferlog" через SSH (Putty).
Пишет: -bash: /var/log/xferlog: Permission denied
Хотя захожу через аккаунт root.

В чём может быть дело, не подскажите?

[Дмитрий]

потомучто это не команда, это путь к логу
смотреть лог
cat /var/log/xferlog
и так далее

Answer 2

[Dimonchik]

логи Vsftpd
логи systemd (где логины и дата логинов)

Comments

[bulletproofstone]

Подскажите, пожалуйста, какие команды вводить. Не разбираюсь в этом :(