Arghh, sorry da habe ich wohl beim Kopieren daneben gegriffen, natürlich muss es heissen:
etc/proftpd.conf:
LogFormat auth "%v [%P] %h %t \"%r\" %s"
ExtendedLog /var/log/proftpd/auth.log AUTH auth
/var/log/proftpd/auth.log:
vaubox [8010] xyz.domain.tld [31/Aug/2005:13:14:09 +0200] "USER ok.user" 331
vaubox [8010] xyz.domain.tld [31/Aug/2005:11:14:09 +0000] "PASS (hidden)" 230
Vielleicht noch wichtig zu wissen: ProFTPD wird dynamisch über inetd gestartet.
Gruß,
Peter