当前位置：文档之家 › vsftpd.conf详解

vsftpd.conf详解

  • 格式：pdf
  • 大小：67.12 KB
  • 文档页数：1

vsftpd.conf详解

//不允许匿名访问

anonymous_enable=NO

//设定本地⽤户可以访问。注意：主要是为虚拟宿主⽤户，如果该项⽬设定为NO那么所有虚拟⽤户将⽆法访问

local_enable=YES

//允许写操作

write_enable=YES

//创建或上传后⽂件的权限掩码

local_umask=022

//禁⽌匿名⽤户上传

anon_upload_enable=NO

//禁⽌匿名⽤户创建⽬录

anon_mkdir_write_enable=NO

//进⼊⽬录时可以显⽰⼀些设定的信息，可以通过message_file=.message来设置

dirmessage_enable=YES

//开启⽇志

xferlog_enable=YES

//主动连接的端⼝号

connect_from_port_20=YES

//设定禁⽌上传⽂件更改宿主

chown_uploads=NO

//⽇志路径，记得⾃⼰创建⼀下并且对这个⽂件进⾏chown vsftpd.vsftpd /var/log/vsftpd.log

xferlog_file=/var/log/vsftpd.log

//就是格式话⽇志格式的，你懂得。使⽤wu ftp软件时设置yes就⾏

xferlog_std_format=YES

//因为我们把vsftpd的shell设置为nobody 了，所以 这个地⽅写vsftpd就可以啦！当然或者可以写成系统内的nobody

nopriv_user=vsftpd

//设定⽀持异步传输功能

async_abor_enable=YES

//设定⽀持ASCII模式的上传

ascii_upload_enable=YES

//设定⽀持ASCII模式的上传

ascii_download_enable=YES

//登陆欢迎语

ftpd_banner=Welcome to dongnan FTP service.

//限定在⾃⼰的⽬录内，不让他出去，就⽐如如果设置成NO，那么当你登陆到ftp的时候，可以访问服务器的其他⼀些有权限⽬录。设置为YES后即，锁定你的⽬录了

chroot_list_enable=YES

//待会要把⽤户写到这个⾥⾯，写到这⾥的⽤户乖乖的呆在家⽬录下吧

chroot_list_file=/etc/vsftpd/chroot_list

//以standalone⽅式来启动

listen=YES

///etc/pam.d/下的vsftpd⽂件

pam_service_name=vsftpd

//在/etc/vsftpd/user_list中的⽤户将不得使⽤FTP

userlist_enable=YES

//⽀援 TCP Wrappers 的防⽕墙机制

tcp_wrappers=YES

//启⽤虚拟⽤户功能

guest_enable=YES

//虚拟⽤户的权限符合他们的宿主⽤户

virtual_use_local_privs=YES

//虚拟⽤户个⼈vsftpd的配置⽂件存放路径。vsftpd_config是⽂件夹啊。注意：配置⽂件名必须和虚拟⽤户名相同

user_config_dir=/etc/vsftpd/vsftpd_config

合集下载

Linux1 FTP服务器 主配置文件vsftpd.conf

Linux1 FTP服务器 主配置文件vsftpd.conf

Linux1 FTP服务器 主配置文件vsftpd.conf

vsftpd.conf可以用于控制vsftpd，以实现各种各样的功能。vsftpd缺省到/etc/vsftpd.conf处查找此文件。当然，管理员也可以通过命令行参数进行指定。对于想使用高级inetd管理的用户，例如，xinetd，则这个功能非常有用。可以使用不同的配置文件来启动基于主机、实体用户、匿名用户登录及系统安全方面的每个服务。

vsftpd.conf的格式非常简单，每行要么是注释，要么是指令。注释行以#开始，将被忽略。指令行格式如下:

选项=值

应当注意的一点是，如果在“选项”、“=”、“值”三者之间存在空格，将会报错。且针对于每项设定都有默认值（YES/NO），这可以通过配置文件来修改。

1．与计算机相关的设置值

 connect_from_port_20

用于控制在服务器端，是否使用端口20（ftp-data）进行数据连接。基于安全的考虑，有些客户端需要这样做。相反，禁用该选项可以使vsftpd以较少特权运行。默认：NO。

 listen_port

vsFTP使用的命令通道端口号，如果想要使用费默认的端口号，可在这个设置项中修改。不过，需要知道这个设置值仅适合以stand alone（独立模式）的方式启动。默认：21。

 dirmessage_enable

如果启用，当用户首次进入一个新目录时，FTP服务器将会显示欢迎信息。默认情况下，是通过扫描目录下的message文件获取的，当然也可以通过message_file选项设定。默认：NO。

 message_file

当dirmessage_enable=YES时，可设置这个项目来让vsFTPd寻找该文件，从而显示信息。默认：YES。

 listen

若设置为YES，表示vsFTPd是以stand alone（独立模式）的方式启动。默认：YES。

 pasv_enable

vsftp配置安装以及权限设置

vsftp配置安装以及权限设置

vsftpd FTP服务器架设

在windows上完了完server-u,很简单，一个小时就能完成ftp服务器的假设，在liunx下要架设一个ftp就没那么容易了，在网上

找了找资料

在windows上架设 FTP 首选 Server-u，看看资料，点点下一步，基本上10分钟就能架设一个ftp服务器了，在linux下面架设ftp服务器，确实费了我一番功夫，现在想起来，需要总结的就是 看资料的时候一定要全面，并且做好一个资料要看完。

最终我选择了 vsFTPd是一款在Linux发行版中最受推崇的FTP服务器程序。特点是小巧轻快，安全易用。vsftpd （号称最安全的ftp 服务器）

下面讲下linux 下使用vsftpd 的步骤：

1.首先下载需要的 软件，双机直接安装：

a.vsftpd-2.0.1-5.EL4.5.i386.rpm (在liunx4 的第一张光盘)

b.db4-utils-4.2.52-7.1.i386.rpm (在liunx4 的第三张光盘) ，用来加密虚拟用户密码等文件的工具

2.启动vsftpd服务

在控制台执行 service vsftpd start ，如果没有什么问题，你可以看到 服务启动的进程号，如果出现了问题，你可以试着将 gssftp 这个服务停掉，执行service vsftpd stop 因为这个服务或许会造成冲突

查看vsftpd服务器启动情况 service vsftpd status

3.用客户端工具连接ftp服务器

在window操作系统下，打开命令提示符，输入 ftp 133.64.81.164 回车

然后 使用默认的用户名（ftp）和密码(ftp) ,就可以登录ftp服务器了，或者你也可以使用系统用户的用户名和口令登录ftp服务器。

经过以上3个步骤我们就完成了ftp服务器的假设，但是这里有许多问题

a.安全性，匿名用户也可以登录，进行操作

杨海艳-主讲-linux之VsFTP配置步骤截图

杨海艳-主讲-linux之VsFTP配置步骤截图

vsftp的配置步骤讲解说明

主讲人：杨海艳

然后vim /etc/vsftpd/vsftpd.conf

service vsftpd restart

【案例1】建立基于虚拟用户的FTP服务器，并根据以下要求配置FTP服务器。

（1）配置FTP匿名用户的主目录为/var/ftp/anon。下载带宽限制为100kB/s

（2）建立一个名为abc，口令为xyz的FTP账户。下载带宽限制为500kB/s。

（3）设置FTP服务器同时登录到FTP服务器的最大链接数为100；每个IP最大链接数为3；用户空闲时间超过限值为5分钟。

mkdir /var/ftp/anon

useradd abc

passwd abc

vim /etc/vsftpd/vsftpd.conf

主要内容如下

anonymous_enable=YES

anon_root=/var/ftp/anon

anon_max_rate=100000

# Uncomment this to allow local users to log in.

local_enable=YES

local_max_rate=500000

max_clients=100

max_per_ip=3

connect_timeout=300

以上是本地的LOCAL用户

下面是用虚拟用户来实现

vim /etc/vsftpd/vuser

内容如下

tom

123

生成数据库文件

db_load -T -t hash -f /etc/vsftpd/vuser /etc/vsftpd/vuser.db

chmod 600 /etc/vsftpd/vuser.db

vim /etc/pam.d/vsftpd

注释掉原来的内容

然后加入

auth required pam_userdb.so db=/etc/vsftpd/vuser

account required pam_userdb.so db=/etc/vsftpd/vuser

vsftpd配置文件参数详解

vsftpd配置文件参数详解

vsftpd配置⽂件参数详解

名称

vsftpd.conf - vsftpd的配置⽂件

描述

vsftpd.conf可⽤于控制vsftpd⾏为的各个⽅⾯。默认情况下，vsftpd在/etc/vsftpd.conf位置查找此⽂件。但是，您可以通过为vsftpd指定命令⾏参数来覆盖它。命令⾏参数是vsftpd的配置⽂件的路径名。此⾏为很有⽤，因为您可能希望使⽤⾼级inetd（

格式

vsftpd.conf的格式⾮常简单。每⼀⾏都是注释或指令。注释⾏以＃开头并被忽略。指令⾏的格式为：

选项=值

重要的是要注意在选项，=和值之间放置任何空格是错误的。每个设置都有⼀个默认编译，可以在配置⽂件中修改。

布尔选项：下⾯是布尔选项列表。布尔选项的值可以设置为 YES 或 NO。

allow_anon_ssl

仅在ssl_enable 处于活动状态时适⽤ 。如果设置为YES，则允许匿名⽤户使⽤安全SSL连接。

默认值：NO

anon_mkdir_write_enable

如果设置为YES，则允许匿名⽤户在特定条件下创建新⽬录。为此， 必须激活选项 write_enable，并且匿名ftp⽤户必须具有⽗⽬录的写权限。

默认值：NO

anon_other_write_enable

如果设置为YES，则允许匿名⽤户执⾏除上载和创建⽬录之外的写⼊操作，例如删除和重命名。通常不建议这样做，但包括完整性。

默认值：NO

anon_upload_enable

如果设置为YES，则允许匿名⽤户在特定条件下上载⽂件。为此， 必须激活选项 write_enable，并且匿名ftp⽤户必须具有所需上载位置的写⼊权限。虚拟⽤户上传也需要此设置; 默认情况下，虚拟⽤户使⽤匿名（即最⼤限制）权限处理。

默认值：NO

anon_world_readable_only

启⽤后，将只允许匿名⽤户下载世界可读的⽂件。这是认识到ftp⽤户可能拥有⽂件，尤其是在上传的情况下。

默认值：YES

anonymous_enable