一步一步学会linux之二： 简单配置vsftpd服务器（附vsftpd.conf的参数说明）

我们这一节要讲的内容是接着上一节  vsftpd安装的 如有需要大家可以到这个网址去查看：

配置 vsftpd 主要是 配置/etc/vsftpd.conf的 这个文件

我们要先了解几个关键的配置选项
anonymous_enable=YES    //允许匿名用户登陆
local_enable=YES        //允许本地用户登陆 如果这个不打开的话 uid 500以下的人都被访问拒绝
write_enable=YES        //允许客户端写命令
local_umask=022         //本地用户新文件的umask的值 就等于ground 和other 部分的可写部分去掉
anon_upload_enable=YES  //允许匿名用户上传文件
anon_mkdir_write_enable=YES  //允许匿名用户创建目录 这个最好不要打开否则会带来不可预测的后果
dirmessage_enable=YES        //允许使用目录的消息
ftpd_banner=Welcome to weihua0722's FTP service.   //登陆欢迎辞词
ls_recurse_enable=YES  //允许使用ls -R命令
listen=YES    //监听模式  就是要服务器单独运行

一、好了我们把上面的配置选项都选上了 除了anon_mkdir_write_enable=YES这个不选。
重启系vsftp服务器，用一个本地帐户登陆，如果没创建可以用
#useradd 用户名
#passwd 密码
ok 了 我创建的是 redhat用户

[root@service root]# ftp localhost
Connected to localhost (127.0.0.1).
220 Welcome to weihua0722's FTP service.
Name (localhost:root): redhat
331 Please specify the password.
Password:
230 Login successful.
Remote system type is UNIX.
Using binary mode to transfer files.
ftp>

好了我们看到如上Welcome to weihua0722's FTP service.信息 证明我们刚刚配置的信息生效了

我们再来尝试把local_enable=YES注释掉（#local_enable=YES）重启ftp服务器
好了我们再用redhat 帐户来看看
[root@service root]# ftp localhost
Connected to localhost (127.0.0.1).
220 Welcome to weihua0722's FTP service.
Name (localhost:root): redhat
530 This FTP server is anonymous only.
Login failed.

好了 其他的我就不一一尝试了！学习不能光靠别人全部讲授，而应该自己慢慢实践研究。
如有问题大家可以相互讨论研究 。我的 邮箱是 weihua0722@163.com

 

下面附上 vsftpd.conf中的所有配置信息

vsftpd.conf的参数：

Anonymous_enable=yes	允许匿名登陆
Dirmessage_enable=yes	切换目录时，显示目录下.message的内容
Local_umask=022	FTP上本地的文件权限，默认是022
Connect_form_port_20=yes	启用FTP数据端口的数据连接 *
Xferlog_enable=yes	激活上传和下传的日志
Xferlog_std_format=yes	使用标准的日志格式
Ftpd_banner=XXXXX	欢迎信息
Pam_service_name=vsftpd	验证方式 *
Listen=yes	独立的VSFTPD服务器 *
Anon_upload_enable=yes	开放上传权限
Anon_mkdir_write_enable=yes	可创建目录的同时可以在此目录中上传文件
Write_enable=yes	开放本地用户写的权限
Anon_other_write_enable=yes	匿名帐号可以有删除的权限
Anon_world_readable_only=no	放开匿名用户浏览权限
Ascii_upload_enable=yes	启用上传的ASCII传输方式
Ascii_download_enable=yes	启用下载的ASCII传输方式
Banner_file=/var/vsftpd_banner_file	用户连接后欢迎信息使用的是此文件中的相关信息
Idle_session_timeout=600(秒)	用户会话空闲后10分钟
Data_connection_timeout=120（秒）	将数据连接空闲2分钟断
Accept_timeout=60（秒）	将客户端空闲1分钟后断
Connect_timeout=60（秒）	中断1分钟后又重新连接
Local_max_rate=50000（bite）	本地用户传输率50K
Anon_max_rate=30000（bite）	匿名用户传输率30K
Pasv_min_port=50000	将客户端的数据连接端口改在
Pasv_max_port=60000	50000—60000之间
Max_clients=200	FTP的最大连接数
Max_per_ip=4	每IP的最大连接数
Listen_port=5555	从5555端口进行数据连接
Local_enble=yes	本地帐户能够登陆
Write_enable=no	本地帐户登陆后无权删除和修改文件
下面这是一组
Chroot_local_user=yes	本地所有帐户都只能在自家目录
Chroot_list_enable=yes	文件中的名单可以调用
Chroot_list_file=/任意指定的路径/vsftpd.chroot_list	前提是chroot_local_user=no
这又是一组
Userlist_enable=yes	在指定的文件中的用户不可以访问
Userlist_deny=yes
Userlist_file=/指定的路径/vsftpd.user_list
又开始单的了
Banner_fail=/路径/文件名	连接失败时显示文件中的内容
Ls_recurse_enable=no
Async_abor_enable=yes
one_process_model=yes
Listen_address=10.2.2.2	将虚拟服务绑定到某端口
Guest_enable=yes	虚拟用户可以登陆
Guest_username=所设的用户名	将虚拟用户映射为本地用户
User_config_dir=/任意指定的路径/为用户策略自己所建的文件夹	指定不同虚拟用户配置文件的路径
又是一组
Chown_uploads=yes	改变上传文件的所有者为root
Chown_username=root
又是一组
Deny_email_enable=yes	是否允许禁止匿名用户使用某些邮件地址
Banned_email_file=//任意指定的路径/xx/
又是单的
Pasv_enable=yes	服务器端用被动模式
User_config_dir=/任意指定的路径//任意文件目录	指定虚拟用户存放配置文件的路径

 

下一节我们讲下 vsftpd 配置的各种应用 如限制用户登陆 设置用户根目录 及安全的一些下知识 ！