ftp ---- 配置文件（默认配置文件解读）

备份默认配置文件

cd /etc/vsftpd
mv vsftpd.conf vsftpd.conf.default
grep -v "#" vsftpd.conf.default > vsftpd.conf

anonymous_enable=YES
local_enable=YES
write_enable=YES
local_umask=022
dirmessage_enable=YES
xferlog_enable=YES
connect_from_port_20=YES
xferlog_std_format=YES
listen=NO
listen_ipv6=YES

pam_service_name=vsftpd
userlist_enable=YES
tcp_wrappers=YES

以下是默认配置文件中的内容

# 匿名登录
# 是否允许匿名登录FTP服务器，默认设置为YES允许
# 用户可使用用户名ftp或anonymous进行ftp登录，口令为用户的E-mail地址。
# 如不允许匿名访问则设置为NO
anonymous_enable=YES



# 本地用户登录
# 是否允许本地用户(即linux系统中的用户帐号)登录FTP服务器，默认设置为YES允许
# 本地用户登录后会进入用户主目录，而匿名用户登录后进入匿名用户的下载目录/var/ftp/pub
# 若只允许匿名用户访问，前面加上#注释掉即可阻止本地用户访问FTP服务器
local_enable=YES

# 本地用户写权限,就是使用本地用户登录时可以上传文件，创建文件等
write_enable=YES

# 本地用户上传或创建文件夹，或文件的权限 见下图 1-1  
# 文件夹777 - 022 = 755 drwxr-xr-x 
# 文件 666 - 022 = 644  -rw-r--r--
# 掩码，本地用户默认掩码为077
# 你可以设置本地用户的文件掩码为缺省022，也可根据个人喜好将其设置为其他值
local_umask=022



# 若目录下有 .message 则会显示该文件的内容
# 可以修改指定文件
# message_file=.message 当dirmessage_enable=YES 时，可以设置这个项
# 是否激活目录欢迎信息功能
# 当用户用CMD模式首次访问服务器上某个目录时，FTP服务器将显示欢迎信息
# 默认情况下，欢迎信息是通过该目录下的.message文件获得的
# 此文件保存自定义的欢迎信息，由用户自己建立
dirmessage_enable=YES  # 效果见【图1-3】

# 记录使用者的操作日志 默认在/var/log/xferlog
# 可以 设置日志位置 xferlog_file=/var/log/xferlog
#dirmessage_enable=YES
# 是否让系统自动维护上传和下载的日志文件
# 默认情况该日志文件为/var/log/vsftpd.log,也可以通过下面的xferlog_file选项对其进行设定
# 默认值为NO
xferlog_enable=YES # 默认为NO


# 传输日志文件将以标准 xferlog 的格式书写
xferlog_std_format=YES # 默认为 NO

# 主动模式下得数据连接端口
# 是否设定FTP服务器将启用FTP数据端口的连接请求
# ftp-data数据传输，21为连接控制端口
connect_from_port_20=YES

# YES 表示 vsftpd 是以 stand alone 的方式来启动的
# 具体的stand alone 我也没太懂 ：）请指教
listen=NO # 默认为 NO

## 启动 ipv6 对应的端口
listen_ipv6=YES


# 设置PAM外挂模块提供的认证服务所使用的配置文件名，即/etc/pam.d/vsftpd文件
# 此文件中file=/etc/vsftpd/ftpusers字段，说明了PAM模块能抵挡的帐号内容来自件/etc/vsftpd/ftpusers中 
# 见图【1-4】
pam_service_name=vsftpd


# 是否允许ftpusers文件中的用户登录FTP服务器，默认为NO
# 若此项设为YES，则user_list文件中的用户允许登录FTP服务器
# 而如果同时设置了userlist_deny=YES，则user_list文件中的用户将不允许登录FTP服务器，甚至连输入密码提示信息都没有
#userlist_enable=YES/NO
# 设置是否阻扯user_list文件中的用户登录FTP服务器，默认为YES
#userlist_deny=YES/NO
userlist_enable=YES


# 是否使用tcp_wrappers作为主机访问控制方式。
# tcp_wrappers可以实现linux系统中网络服务的基于主机地址的访问控制
# 在/etc目录中的hosts.allow和hosts.deny两个文件用于设置tcp_wrappers的访问控制
# 前者设置允许访问记录，后者设置拒绝访问记录。
# 如想限制某些主机对FTP服务器192.168.57.2的匿名访问，编缉/etc/hosts.allow文件，如在下面增加两行命令：
# vsftpd:192.168.57.1:DENY 和vsftpd:192.168.57.9:DENY
# 表明限制IP为192.168.57.1/192.168.57.9主机访问IP为192.168.57.2的FTP服务器
# 此时FTP服务器虽可以PING通，但无法连接
tcp_wrappers=YES

图 1-1

图1-2

图1-3

图1-4