Vsftpd 详细配置
目 录
1、配置文件
2、给匿名用户的配置
3、系统用户配置
4、禁锢所有ftp系统用户在家目录中
5、禁锢或不禁锢特定的系统用户在家目录中，与上面设置互斥
6、wu-ftp日志
7、vsftpd日志
8、登录提示信息
9、目录访问提示信息
10、使用pam完成用户认证
11、是否启用控制用户登录的列表文件
12、连接限制
13、传输速率 :字节/秒
14、连接时间:秒为单位
15、优先以文本方式传输
16、其他参数
Vsftpd服务有vsftpd包提供，安装方式有很多，可以通过yum方式安装：
[[email protected] ~]# yum install vsftpd –y
1、配置文件
用户认证配置文件：/etc/pam.d/vsftpd
配置文件目录：/etc/vsftpd
主配置文件：vsftpd.conf
匿名用户（映射为ftp用户）共享资源位置：/var/ftp
系统用户通过ftp访问的资源的位置：用户自己的家目录
虚拟用户通过ftp访问的资源的位置：给虚拟用户指定的映射成为的系统用户的家目录
Vsftpd的配置
命令端口
Listen_port=21
主动模式端口
Connect_from_port_20=YES 主动模式
ftp_data_port=20 指定主动模式的端口
被动模式端口范围
Linux客户端默认使用被动模式
Windows客户端默认使用主动模式
pasv_min_port=6000 0为随机分配
pasv_max_port=6010
使用当地时间
use_localtime=YES 使用当地时间（默认NO，使用GMT）
2、给匿名用户的配置
anonymous_enable=YES 支持匿名用户
no_anon_password=YES(默认NO) 匿名用户略过用户口令检测
anon_upload_enable=YES 匿名上传，注意：文件系统权限
anon_mkdir_write_enable=YES
anon_other_write_enable=YES 可删除和修改上传的文件
anon_umask=077 指定匿名上传umask
指定上传文件的默认的所有者和权限
chown_uploads=YES(默认NO)
chown_username=wang 修改匿名上传文件的拥有者
chown_upload_mode=0644 匿名上传文件权限
3、系统用户配置
guest_enable=YES 所有系统用户都映射成guest用户
guest_username=ftp 配合上面选项生效，指定guest身份
local_enable=YES 是否允许linux用户登录
write_enable=YES 是否允许写入
local_umask=022 写入文件默认权限
4、禁锢所有ftp系统用户在家目录中
chroot_local_user=YES （默认NO 不禁锢）
5、禁锢或不禁锢特定的系统用户在家目录中，与上面设置互斥
chroot_list_enable=YES 开启指定禁锢
chroot_list_file=/etc/vsftpd/chroot_list 指定禁锢用户文件（文件内为用户名）
6、wu-ftp日志
xferlog_enable=YES 启用记录上传下载日志
xferlog_std_format=YES 使用wu-ftp日志格式
xferlog_file=/var/log/xferlog （默认）可自动生成
7、vsftpd日志
dual_log_enable=YES 使用vsftpd日志格式
vstpd_log_file_/var/log/vsftpd.log 可自动生成
8、登录提示信息
ftpd_banner=”welcome to mage ftp server”
banner_file=/etc/ftp.txt
9、目录访问提示信息
dirmessage_enable=YES
message_file=.message(默认)信息存放在指定目录下.message
10、使用pam完成用户认证
Pam配置文件：/etc/pam.d/vsftpd
/etc/vsftpd/ftpusers 文件中用户拒绝登录
pam_service_name=vsftpd
11、是否启用控制用户登录的列表文件
userlist_enable=YES #user_list 禁止登陆
userlist_deny=YES (默认值) ，不提示口令，NO为白名单
user_file=/etc/vsftpd/users_list 此为默认值
12、连接限制
max_clients=0 最大并发连接数
max_per_ip=0 每个ip同时发起的最大连接数
13、传输速率 :字节/秒
anon_max_rate=0 匿名用户的最大传输速率
local_max_rate=0 本地用户的最大传输速率
14、连接时间:秒为单位
connect_timeout_60 主动模式数据连接超时时长
accept_timeout=60 被动模式数据连接超时时长
data_connection_timeout=300 数据连接武术家传输超时时长
idle_session_timout=60 无命令操作超时时长
15、优先以文本方式传输
ascii_upload_enable=YES
ascii_download_enbale=YES
16、其他参数
pasv_enable=YES 是否支持数据的被动模式传输，这里一定要设置为YES
tcp_wrappers=YES 是否支持TCP wrappers