# 默认配置文件: /etc/vsftpd.conf
#
#
# 下面是配置的选项及说明
#
#
######### 核心设置 ###########
# 允许本地用户登录
local_enable=YES
# 本地用户的写权限
write_enable=YES
# 使用FTP的本地文件权限,默认为077
# 一般设置为022
local_umask=022
# 切换目录时
# 是否显示目录下.message的内容
dirmessage_enable=YES
#验证方式
#pam_service_name=vsftpd
# 启用FTP数据端口的数据连接
connect_from_port_20=YES
# 以独立的FTP服务运行
listen=yes
# 修改连接端口
#listen_port=2121
######### 匿名登录设置 ###########
# 允许匿名登录
anonymous_enable=NO
# 如果允许匿名登录
# 是否开启匿名上传权限
#anon_upload_enable=YES
# 如果允许匿名登录
# 是否允许匿名建立文件夹并在文件夹内上传文件
#anon_mkdir_write_enable=YES
# 如果允许匿名登录
# 匿名帐号可以有删除的权限
#anon_other_write_enable=yes
# 如果允许匿名登录
# 匿名的下载权限
# 匿名为Other,可设置目录/文件属性控制
#anon_world_readable_only=no
# 如果允许匿名登录
# 限制匿名用户传输速率,单位bite
#anon_max_rate=30000
######### 用户限制设置 ###########
#### 限制登录
# 用userlist来限制用户访问
#userlist_enable=yes
# 名单中的人不允许访问
#userlist_deny=no
# 限制名单文件放置的路径
#userlist_file=/etc/vsftpd/userlist_deny.chroot
#### 限制目录
# 限制所有用户都在家目录
#chroot_local_user=yes
# 调用限制在家目录的用户名单
chroot_list_enable=YES
# 限制在家目录的用户名单所在路径
chroot_list_file=/etc/vsftpd/chroot_list
######### 日志设置 ###########
# 日志文件路径设置
xferlog_file=/var/log/vsftpd.log
# 激活上传/下载的日志
xferlog_enable=YES
# 使用标准的日志格式
#xferlog_std_format=YES
######### 安全设置 ###########
# 用户空闲超时,单位秒
#idle_session_timeout=600
# 数据连接空闲超时,单位秒
#data_connection_timeout=120
# 将客户端空闲1分钟后断开
#accept_timeout=60
# 中断1分钟后重新连接
#connect_timeout=60
# 本地用户传输速率,单位bite
#local_max_rate=50000
# FTP的最大连接数
#max_clients=200
# 每IP的最大连接数
#max_per_ip=5
######### 被动模式设置 ###########
# 是否开户被动模式
pasv_enable=yes
# 被动模式最小端口
pasv_min_port=5000
# 被动模式最大端口
pasv_max_port=6000
######### 其他设置 ###########
# 欢迎信息
#
#
# 下面是配置的选项及说明
#
#
######### 核心设置 ###########
# 允许本地用户登录
local_enable=YES
# 本地用户的写权限
write_enable=YES
# 使用FTP的本地文件权限,默认为077
# 一般设置为022
local_umask=022
# 切换目录时
# 是否显示目录下.message的内容
dirmessage_enable=YES
#验证方式
#pam_service_name=vsftpd
# 启用FTP数据端口的数据连接
connect_from_port_20=YES
# 以独立的FTP服务运行
listen=yes
# 修改连接端口
#listen_port=2121
######### 匿名登录设置 ###########
# 允许匿名登录
anonymous_enable=NO
# 如果允许匿名登录
# 是否开启匿名上传权限
#anon_upload_enable=YES
# 如果允许匿名登录
# 是否允许匿名建立文件夹并在文件夹内上传文件
#anon_mkdir_write_enable=YES
# 如果允许匿名登录
# 匿名帐号可以有删除的权限
#anon_other_write_enable=yes
# 如果允许匿名登录
# 匿名的下载权限
# 匿名为Other,可设置目录/文件属性控制
#anon_world_readable_only=no
# 如果允许匿名登录
# 限制匿名用户传输速率,单位bite
#anon_max_rate=30000
######### 用户限制设置 ###########
#### 限制登录
# 用userlist来限制用户访问
#userlist_enable=yes
# 名单中的人不允许访问
#userlist_deny=no
# 限制名单文件放置的路径
#userlist_file=/etc/vsftpd/userlist_deny.chroot
#### 限制目录
# 限制所有用户都在家目录
#chroot_local_user=yes
# 调用限制在家目录的用户名单
chroot_list_enable=YES
# 限制在家目录的用户名单所在路径
chroot_list_file=/etc/vsftpd/chroot_list
######### 日志设置 ###########
# 日志文件路径设置
xferlog_file=/var/log/vsftpd.log
# 激活上传/下载的日志
xferlog_enable=YES
# 使用标准的日志格式
#xferlog_std_format=YES
######### 安全设置 ###########
# 用户空闲超时,单位秒
#idle_session_timeout=600
# 数据连接空闲超时,单位秒
#data_connection_timeout=120
# 将客户端空闲1分钟后断开
#accept_timeout=60
# 中断1分钟后重新连接
#connect_timeout=60
# 本地用户传输速率,单位bite
#local_max_rate=50000
# FTP的最大连接数
#max_clients=200
# 每IP的最大连接数
#max_per_ip=5
######### 被动模式设置 ###########
# 是否开户被动模式
pasv_enable=yes
# 被动模式最小端口
pasv_min_port=5000
# 被动模式最大端口
pasv_max_port=6000
######### 其他设置 ###########
# 欢迎信息
ftpd_banner=Welcome to Ftp Server!
Anonymous_enable=yes | 允许匿名登陆 |
Dirmessage_enable=yes | 切换目录时,显示目录下.message的内容 |
Local_umask=022 | FTP上本地的文件权限,默认是077 |
Connect_form_port_20=yes | 启用FTP数据端口的数据连接 * |
Xferlog_enable=yes | 激活上传和下传的日志 |
Xferlog_std_format=yes | 使用标准的日志格式 |
Ftpd_banner=XXXXX | 欢迎信息 |
Pam_service_name=vsftpd | 验证方式 * |
Listen=yes | 独立的VSFTPD服务器 * |
Anon_upload_enable=yes | 开放上传权限 |
Anon_mkdir_write_enable=yes | 可创建目录的同时可以在此目录中上传文件 |
Write_enable=yes | 开放本地用户写的权限 |
Anon_other_write_enable=yes | 匿名帐号可以有删除的权限 |
Anon_world_readable_only=no | 放开匿名用户浏览权限 |
Ascii_upload_enable=yes | 启用上传的ASCII传输方式 |
Ascii_download_enable=yes | 启用下载的ASCII传输方式 |
Banner_file=/var/vsftpd_banner_file | 用户连接后欢迎信息使用的是此文件中的相关信息 |
Idle_session_timeout=600(秒) | 用户会话空闲后10分钟 |
Data_connection_timeout=120(秒) | 将数据连接空闲2分钟断 |
Accept_timeout=60(秒) | 将客户端空闲1分钟后断 |
Connect_timeout=60(秒) | 中断1分钟后又重新连接 |
Local_max_rate=50000(bite) | 本地用户传输率50K |
Anon_max_rate=30000(bite) | 匿名用户传输率30K |
Pasv_min_port=50000 | 将客户端的数据连接端口改在 |
Pasv_max_port=60000 | 50000—60000之间 |
Max_clients=200 | FTP的最大连接数 |
Max_per_ip=4 | 每IP的最大连接数 |
Listen_port=5555 | 从5555端口进行数据连接 |
Local_enble=yes | 本地帐户能够登陆 |
Write_enable=no | 本地帐户登陆后无权删除和修改文件 |
下面这是一组 | |
Chroot_local_user=yes | 本地所有帐户都只能在自家目录 |
Chroot_list_enable=yes | 文件中的名单可以调用 |
Chroot_list_file=/任意指定的路径/vsftpd.chroot_list | 前提是chroot_local_user=no |
这又是一组 | |
Userlist_enable=yes | 在指定的文件中的用户不可以访问 |
Userlist_deny=yes | |
Userlist_file=/指定的路径/vsftpd.user_list | |
又开始单的了 | |
Banner_fail=/路径/文件名 | 连接失败时显示文件中的内容 |
Ls_recurse_enable=no | |
Async_abor_enable=yes | |
one_process_model=yes | |
Listen_address=10.2.2.2 | 将虚拟服务绑定到某端口 |
Guest_enable=yes | 虚拟用户可以登陆 |
Guest_username=所设的用户名 | 将虚拟用户映射为本地用户 |
User_config_dir=/任意指定的路径/为用户策略自己所建的文件夹 | 指定不同虚拟用户配置文件的路径 |
又是一组 | |
Chown_uploads=yes | 改变上传文件的所有者为root |
Chown_username=root | |
又是一组 | |
Deny_email_enable=yes | 是否允许禁止匿名用户使用某些邮件地址 |
Banned_email_file=//任意指定的路径/xx/ | |
又是单的 | |
Pasv_enable=yes | 服务器端用被动模式 |
User_config_dir=/任意指定的路径//任意文件目录 | 指定虚拟用户存放配置文件的路径 |