linux vsftp配置目录,Linux操作系统下Vsftp配置使用详细解析

Vsftp的含义就是VerySecurityFtp,下面就简要的说一下它的配置和使用方法，通过本文的介绍也希望您能了解在Linux下配置一个网络服务的基本过程

1.相关配置文件

/etc目录下的vsftpd.conf,vsftpd.ftpuser,vsftpd.user_list,/etc/xinetd.d/vsftpd

2.配置vsftp

主要是修改/etc/vsftpd.conf就可以了,相关参数如下:

anonymous_enable=YES是否允许匿名ftp,如否则选择NO

local_enable=YES是否允许本地用户登录

local_umask=022默认的umask码

anon_upload_enable=YES是否允许匿名ftp用户访问

anon_upload_enable=YES是否允许匿名上传文件

anon_mkdir_write_enable=YES是否允许匿名用户有创建目录的权利

dirmessage_enable=YES是否显示目录说明文件,默认是YES但需要收工创建.message文件

xferlog_enable=YES是否记录ftp传输过程

connect_from_port_20=YES是否确信端口传输来自20(ftp-data)

chown_upload=YES

chown_username=username是否改变上传文件的属主,如果是需要输入一个系统用户名,你可以把上传的文件都改成root属主

xferlog_file=/var/log/vsftpd.logftp传输日志的路径和名字默认是/var/log/vsftpd.log

xferlog_std_format=YES是否使用标准的ftpxferlog模式

idle_session_timeout=600设置默认的断开不活跃session的时间

data_connection_timeout=120设置数据传输超时时间

nopriv_user=ftpsecure运行vsftpd需要的非特权系统用户默认是nobody

async_abor_enable=YES是否允许运行特殊的ftp命令asyncABOR.这里我翻译的不爽,原文如下:

Whenenabled,aspecialFTPcommandknownas"asyncABOR"willbeenabled.OnlyilladvisedFTPclientswillusethisfeature.Addtionally,thisfeatureisawkwardtohandle,soitisdis-abledbydefault.Unfortunately,someFTPclientswillhangwhencancellingatransferunlessthisfeatureisavailable,soyoumaywishtoenableit.

ascii_upload_enable=YES

ascii_download_enable=YES是否使用ascii码方式上传和下载文件

ftpd_banner=WelcometochenlfFTPservice.定制欢迎信息

deny_email_enable=YES

banned_email_file=/etc/vsftpd.banned_emails是否允许禁止匿名用户使用某些邮件地址,如果是输入禁止的邮件地址的路径和文件名

chroot_list_enable=YES

chroot_list_file=/etc/vsftpd.chroot_list是否将系统用户限止在自己的home目录下,如果选择了yes那么chroot_list_file=/etc/vsftpd.chroot_list中列出的是不chroot的用户的列表

max_clients=Number如果以standalone模式起动,那么只有$Number个用户可以连接,其他的用户将得到错误信息,默认是0不限止

message_file设置访问一个目录时获得的目录信息文件的文件名,默认是.message

没发现有限止带宽的地方,如果谁知道请告诉我,详细的帮助说明请参考manvsftpd.conf

3配置实例

以下是我的配置文件.允许匿名FTP,允许上传,chroot用户目录,上传文件属主改为root

anonymous_enable=YES

local_enable=YES

write_enable=YES

local_umask=022

anon_upload_enable=YES

anon_mkdir_write_enable=YES

dirmessage_enable=YES

xferlog_enable=YES

connect_from_port_20=YES

chown_uploads=YES

chown_username=root

xferlog_file=/var/log/vsftpd.log

xferlog_std_format=YES

pam_service_name=vsftpd

chroot_local_user=YES

4起动服务

vsftpd和wu-ftpd不能同时起动,所以修改/etc/xinetd.d/wu-ftpd将disable设置为yes,然后修改/etc/vsftpd将disable设置为NO

执行/etc/initd.d/xinetdrestart

就可以了。好了,现在我们就建了一个所谓的非常安全的ftp服务器了，大家试试吧。