VSFTPD配置简洁中文手册

最新推荐文章于 2024-10-04 16:33:04 发布

猪猪执行官

最新推荐文章于 2024-10-04 16:33:04 发布

阅读量937

点赞数

分类专栏： Linux学习与研究文章标签： list file upload service 服务器磁盘

Linux学习与研究专栏收录该内容

23 篇文章 0 订阅

订阅专栏

#匿名用户
anonymous_enable=NO
#anon_mkdir_write_enable=YES
#anon_upload_enable=YES
#本地用户能否登陆
#local_enable=YES
#是否可写
write_enable=YES
#VSFTPD独立运行 (用vsftpd /etc/vsftpd.conf &)以及下载速度的限制
listen=YES
max_clients=600
max_per_ip=5
tcp_wrappers=YES
connect_from_port_20=YES
#anon_max_rate=51200 (56k)
#local_max_rate=512000 (560k)
#如何更改路径
#anon_root=/var/ftp/pub
#local_root=/var/ftp
#如何随意增加一个用户目录
通过useradd -d /path/dir -M name 以及chmod ? /path/dir 可以达到
#如何对磁盘限额
用quota对/etc/fstab进行限制，然后对特定用户进行限制

如何把用户限制在家目录中呢？

　　我们要自己建一个文件，在/etc目录中

　　#touch /etc/vsftpd.chroot_list

　　以beinan这个用户为例

　　在vsftpd.chroot_list这个文件中，把beinan添上去就行。

　　然后改/etc/vsftpd/vsftpd.conf文件，找如下的两行

　　#chroot_list_enable=YES

　　#chroot_list_file=/etc/vsftpd.chroot_list

　　把前面的#号去掉，也就是这样的

　　chroot_list_enable=YES

　　chroot_list_file=/etc/vsftpd.chroot_list

　　如果没有这样的两行，就可以自己添加上去也是一样的。

　　设置好后，重新vsFTPD服务器。

打开vsFTP服务器的日志功能：

　　把下面xferlog_file前面的#号对掉，也就是把vsftp的log功能打开，这样我们就能在/var/log目录下查看vsftpd.log。这是vsFTP的日志功能，这对于我们来说是极为重要的。

　　#xferlog_file=/var/log/vsftpd.log

　　补充三：如何让绑定IP到vsFTP？也就是说，如何让用户只能通过某个IP来访问FTP。其实这个功能很有意思。如果绑定的是内网的IP，外部是没有办法访问的。如果绑定的是对外服务的IP，内网也只能通过对外服务的IP来访问FTP

　　在/etc/vsftpd/vsftpd.conf中加一行，以我的局域网为例，请看第一帖中的操作环境，这样外网就不能访问我的FTP了，内网也可能通过192.168.0.2来访问FTP

listen_address=192.168.0.2

　　加完后，要重启vsFTP服务器

vsftpd 500 OOPS: cannot change directory

今天在默认配置下,启动vsftpd,一般用户登陆居然报错:
C:/>ftp 192.168.0.101
Connected to 192.168.0.101.
220 (vsFTPd 2.0.5)
User (192.168.0.101:(none)): frank
331 Please specify the password.
Password:
500 OOPS: cannot change directory:/home/frank
Login failed.
ftp> ls
500 OOPS: child died
Connection closed by remote host.

觉得这个问题很奇怪,google.cn了一下,有人的解决方法是:
解决方法:
ref: http://hi.baidu.com/qhdinfo/blog/item/eee71e0e7abc25c97acbe17d.html
在终端输入命令：
setsebool ftpd_disable_trans 1
service vsftpd restart
就OK了！

作者没说为什么,后来google.com后才发现这是SELinux的设置命令.
其实 man 一下setsebool也知道了:
NAME
       setsebool - set SELinux boolean value

在不熟悉SELnux前，把SELinux关掉也可以的。有时间研究下SELinux。
在想用SELinux但是又不熟悉的情况下可以把SELinux设置成Permissive,表示SELinux规则启动，但只是把违规的记录到log中。