vsftp配置

全局配置

dirmessage_enable=YES     用户切换进入目录时显示.message文件(如果存在)的内容  

xferlog_enable=YES         启用xferlog日志，默认记录到/var/log/xferlog

xferlog_std_format=YES       启用标准的xferlog日志格式，若禁用此项，将使用vsftpd自己的日志格式

connect_from_port_20=YES     允许服务器主动模式从20端口建立连接    

pam_service_name=vsftpd       设置用于用户认证的PAM文件位置(/etc/pam.d目录中对应的文件名)

tcp_wrappers=YES              是否启用TCP_wrappers 主机访问控制

userlist_enable=YES             是否启用user_list用户列表文件        

userlist_deny=NO                是否禁止user_list列表文件中的用户账号

listen=YES                      是否以独立运行的方式监听服务

#listen_address=192.168.1.10        只在一个接口监听服务

#listen_port=2121                 监听端口改为520(原为21)

write_enable=YES                启用任何形式的写入权限(如上传删除文件等)都需要开启此项

pasv_enable=YES允许被动模式连接

pasv_max_port=24500               指定被动模式的上限端口

pasv_min_port=24600               指定被动模式的下限端口

max_clients=20                     限制并发客户连接最多20个

Max_per_ip=2                     限制每个IP地址的连接数最多两个

匿名配置

anonymous_enable=YES                是否允许匿名访问

#anon_upload_enable=YES             是否允许匿名用户上传文件

#anon_umask=077                     设置匿名用户所上传文件默认权限掩码值

#anon_mkdir_write_enable=YES        是否允许匿名用户有创建目录的写入权限

#anon_other_write_enable=YES        是否允许匿名用户有其它写入权限，如对文件改名、覆盖及删除文件等

anan_max_rate=50000                限制匿名用户传输速率为50kB/s

本地用户配置

local_enable=YES                    是否允许本地系统用户访问

#local_umask=022                    设置本地用户所上传文件默认权限掩码值

local_max_rate=200000               限制本地用户传输速率为200kB/s

为不同虚拟用户独立建立不同配置文件并在不同家目录

例：tom1 家目录在 /home/tom/tom1 tom1要求只有读取权限

   tom2 家目录在 /home/tom/tom2 tom2要求只有读取和上传权限，上传目录权限为600

   tom3 家目录在 /home/tom/tom3 tom3有所有权限（读取，上传，命名，删除，建文件夹），上传权限为644

  1.  修改vsftpd.conf主配置文件          

         vi  /etc/vsftpd/vsftpd.conf

         user_config_dir=/etc/vsftpd/vdir

  2.  mkdir /etc/vsftpd/vdir    ‐‐创建目录

     在目录vdir中在创建三个子目录（tom1  tom2  tom3）

      Mkdir tom1 tom2 tom3

  3.改变目录tom1、tom2、tom3的宿主，宿组

    Chown tom:tom tom1 tom2 tom3

  4. 各虚拟用户的配置

     tom1 的配置

         local_root=/home/tom/tom1

     tom2 的配置

         anon_upload_enable=YES

         anon_umask=066

         local_root=/home/tom/tom2

     tom3 的配置

         anon_mkdir_write_enable=YES

         anon_upload_enable=YES

         anon_other_write_enable=YES

         local_root=/home/tom/tom3

         anon_umask=022