vsftpd配置文件详解-完整版

1.默认配置

• 允许匿名用户和本地用户登陆。
  anonymous_enable=YES
local_enable=YES
• 匿名用户使用的登陆名为ftp或anonymous，口令为空；匿名用户不能离开匿名用户家目录/var/ftp,且只能下载不能上传。
• 本地用户的登录名为本地用户名，口令为此本地用户的口令；本地用户可以在自 己家目录中进行读写操作；本地用户可以离开自家目录切换至有权限访问的其他目录，并在权限允许的情况下进行上传/下载。
  write_enable=YES
• 写在文件/etc/vsftpd.ftpusers中的本地用户禁止登陆。

2.配置文件格式

vsftpd.conf 的内容非常单纯，每一行即为一项设定。若是空白行或是开头为#的一行，将会被忽略。内容的格式只有一种，如下所示：
option=value
要注意的是，等号两边不能加空白。

3.匿名用户（anonymous）设置

• anonymous_enable=YES/NO（YES）
  控制是否允许匿名用户登入，YES 为允许匿名登入，NO 为不允许。默认值为YES。
• write_enable=YES/NO（YES）
  是否允许登陆用户有写权限。属于全局设置，默认值为YES。
• no_anon_password=YES/NO（NO）
  若是启动这项功能，则使用匿名登入时，不会询问密码。默认值为NO。
• ftp_username=ftp
  定义匿名登入的使用者名称。默认值为ftp。
• anon_root=/var/ftp
  使用匿名登入时，所登入的目录。默认值为/var/ftp。注意ftp目录不能是777的权限属性，即匿名用户的家目录不能有777的权限。
• anon_upload_enable=YES/NO（NO）
  如果设为YES，则允许匿名登入者有上传文件（非目录）的权限，只有在write_enable=YES时，此项才有效。当然，匿名用户必须要有对上层目录的写入权。默认值为NO。
• anon_world_readable_only=YES/NO（YES）
  如果设为YES，则允许匿名登入者下载可阅读的档案（可以下载到本机阅读，不能直接在FTP服务器中打开阅读）。默认值为YES。
• anon_mkdir_write_enable=YES/NO（NO）
  如果设为YES，则允许匿名登入者有新增目录的权限，只有在* write_enable=YES时，此项才有效。当然，匿名用户必须要有对上层目录的写入权。默认值为NO。
• anon_other_write_enable=YES/NO（NO）
  如果设为YES，则允许匿名登入者更多于上传或者建立目录之外的权限，譬如删除或者重命名。（如果anon_upload_enable=NO，则匿名用户不能上传文件，但可以删除或者重命名已经存在的文件；如果anon_mkdir_write_enable=NO，则匿名用户不能上传或者新建文件夹，但可以删除或者重命名已经存在的文件夹。）默认值为NO。
• chown_uploads=YES/NO（NO）
  设置是否改变匿名用户上传文件（非目录&