vsftp常用设置

1、设置欢迎消息
#/etc/vsftpd/vsftpd.conf
dirmessage_enable=YES
然后在主目录下建.message文件，写入欢迎词。
2、修改默认端口
#/etc/vsftpd/vsftpd.conf
listen_port=2121
3、取消anonymous登录
#/etc/vsftpd/vsftpd.conf
anonymous_enable=NO
4、限制用户更改目录
#/etc/vsftpd/vsftpd.conf
chroot_list_enable=YES
chroot_list_file=/etc/vsftpd/chroot_list
然后编辑chroot_list文件
vi chroot_list
user1
user2
5、对用户限速
#/etc/vsftpd/vsftpd.conf
user_config_dir=/etc/vsftpd/userconf
在/etc/vsftpd/userconf目录下建立用户名相应文件，编辑
local_max_rate=500000(单位b/s)
6、建立每用户独立进程
#/etc/vsftpd/vsftpd.conf
setproctitle_enable=YES
7、修改数据端口
#/etc/vsftp/vsftpd.conf
listen_port=2121
ftp_data_port=2020
8、配置虚拟用户FTP
建立虚拟用户文件
vi account.txt
内容
user1
password1
user2
password2
user3
password3
生成口令库文件
db_load -T -t hash -f ./account.txt /etc/vsftpd/account.db
chmod 600 /etc/vsftpd/account.db
建一个虚拟用户的PAM文件
#vi /etc/pam.d/vsftp.vu
auth required /lib/security/pam_userdb.so db=/etc/vsftpd/account
account required /lib/security/pam_userdb.so db=/etc/vsftpd/account
建立虚拟用户
useradd -d /ftpsite virtual_user
chmod 700 /ftpsite
修改/etc/vsftpd/vsftpd.conf
guest_enable=YES启用虚拟用户
guest_username=virtual_user将虚拟用户映射为本地用户
pam_service_name=vsftp.vu指定PAM配置文件
对虚拟用户进行设置
#/etc/vsftpd/vsftpd.conf
user_config_dir=/etc/vsftpd/user_config_dir用户配置文件目录
建立用户单独配置文件，设定该用户不能上传
#vi /etc/user_config_dir/gou
write_enable=NO
anono_upload_enable=NO