FTP et UnixFermé

Question

Bonjour,

je travaille actuellement sur 3 plates-formes Unix (Aix, Solaris et Tru64). Notre objectif est d'avoir toutes les traces de la commande ftp sur ces serveurs.
Actuellement avec les logs, on arrive à avoir certaines traces telles que le login de l'utilisateur, la date, l'heure de connexion son adresse IP etc.
Mais on a pas l'information relative aux fichiers qui ont été transférés ou recupérés sur le serveur.

Ainsi, j'aimerais savoir si vous avez une solution qui nous permettra d'avoir les traces des fichiers transférés par ftp sur ces trois environnements (Aix, Solaris et Tru64).

Je vous remercie de votre compréhension.

Cordialement.

Utilisateur anonyme · Answer

je ne connais pas ces systèmes mais, je demande quand même à tout hasard parce que ça me paraît curieux: avec quel serveur ftp?
A moins que tous les systèmes unix viennent avec le même serveur ftp mais j'imagine que rien n'est jamais systématique... ?

un tiens dans les champs
tu l'auras méchant

Utilisateur anonyme · Answer

bah écoute, avec une slackware 9.0, serveur proftpd, le proftpd.conf contient

SystemLog                       /var/log/proftpd.log
TransferLog                     /var/log/xferlog

et en toute logique, TransferLog contient... le log des tranferts. Et effectivement c'est le cas.

mais si tu utilises un autre serveur, c'est peut-être différent, c'est pour ça que je te demandais quel était ton serveur

un tiens dans les champs
tu l'auras méchant

doudou · Answer

j'avais vérifié l'absence du fichier transfert_log. le serveur est un ftpd.
dans le fichier /etc/syslog.conf on a:

*.debug /var/adm/messages

ainsi, les messages sont visibles dans le fichier messages. Mais cecui-ci indique toutes les traces sauf le nom et l'emplacement des fichiers transférés.

Utilisateur anonyme · Answer

bah écoute, à tout hasard rajoute une ligne
ftp.* /var/adm/messages

et fais un pkill -HUP syslogd (ou un kill -HUP avec le pid enfin tu vois quoi)

un tiens dans les champs
tu l'auras méchant

Utilisateur anonyme · Answer

bon je viens de trouver (facilement :/ ) un document (passionnant) sur la configuration d'un serveur ftp sous Solaris

j'y lis entre autres que le fichier de configuration ftpaccess contient -parmi beaucoup d'autres- les lignes:

# On piste l'activite des comptes reels et les transferts des anonymes
# (consulter /var/adm/xferlog)
log commands real
log transfers anonymous,real inbound,outbound

le document est ici:
http://ariane.mpl.ird.fr/textes/ftp/ftpdoc.htm

une recherche dans google de "man ftpd" francais renvoie ce document en second lien proposé.
cette page semble très complète (rien qu'en une lecture en diagonale j'y ai déjà appris beaucoup de choses)

à l'évidence c'est ce fichier ftpaccess qui contient la configuration des logs

un tiens dans les champs
tu l'auras méchant

FTP et Unix

5 réponses

Discussions similaires

Newsletters