LinuxFTP服务器的配置.docVIP

FTP服务器的配置 允许匿名用户上传文件 默认情况下，vsftp是不允许匿名用户上传文件的，若匿名用户需要上传文件还需要进行相应的设置，具体设置的步骤如下。 第1步，执行如下命令打开vsftpd的配置文件。 [root@localhost ~]# vi /etc/vsftpd/vsftpd.conf 第2步，确保vsftp服务器对于匿名用户的支持，具体命令如下。 anonymous_enable=YES 第3步，在配置文件中进行如下内容设置。 第4步，执行以下指令开启匿名用户的写权限。 [root@localhost ~]#chmod ftp.root /var/ftp/pub 第5步，执行以下指令重新启动vsftpd服务器。 [root@localhost ~]# service vsftpd restart 第6步，从客户端登录，然后使用Anonymous登录，进行文件的上传测试。 限制客户端上传 第1步，打开vsftpd主配置文件“/etc/vsftpd/vsftpd.conf”。 第2步，在配置文件中修改相应的命令行设置用户权限，具体修改如下。 anonymous_enable=YES #启用匿名访问 local_enable=NO #关闭本地用户访问 write_enable=NO #关闭本地用户的写权限 anon_upload_enable=NO #关闭匿名用户的上传权限 anon_mkdir_write_enable=NO #关闭匿名用户创建目录和写入文件的权限 anon_other_write_enable=NO #关闭匿名用户删除、改名的权限 如果在配置文件中没有相应的命令行，需要用户自行添加。 第3步，在配置文件中进行安全调整，具体调整如下。 anon_world_readable_only=YES #匿名用户对任何资源最多只有只读权限 hide_ids=YES #隐藏文件夹和目录属主，都以FTP代替 pasv_min_port=40000 第4步，在配置文件中设置监控功能，具体设置如下。 xferlog_enable=YES #打开日志，日志文件为/var/log/vsftpd.log ls_recurse_enable=NO #禁用危险的“ls –R”指令 ascii_download_enable=NO #禁止ASCII模式下载 第5步，在配置文件中进行性能能优化，具体优化设置如下。 one_process_model=YES #每个IP单一进程模式 idle_session_timeout=300 #关闭空闲5分钟后的用户 data_connection_timeout=600 #关闭空闲10分钟后的下载 accept_timeout=300 #关闭挂起5分钟后的被动连接 connect_timeout=300 #关闭挂起5分钟后的活动连接 anon_max_rate=40000 #设置匿名用户最大传输速率为4 虚拟用户的管理——用户数据库的创建与管理 第1步，使用以下格式创建一个临时文件/etc/vsftpd/ftp_pam_db.users。 用户1 用户1密码 用户2 用户2密码 …… 比如创建两个账号，分别为ftpvu1和ftpvu2。 ftpbb1 ftpbb1pass ftpbb2 ftpbb2pass 第2步，使用如下指令将临时文件转化为数据库格式，即生成pam_userdb认证需要的账号文件。 [root@localhost ~]#db_load -T -t hash -f /etc/vsftpd/ftp_pam_db.users/etc /vsftpd/vsftpd.login.db 第3步，在/etc/pam.d/下创建一个名为vsftpd.pam的文件，内容如下。 Auth required pam_userdb.so db=/etc/vsftpd/vsftpd.login account required pam_userdb.so db=/etc/vsftpd/vsftpd.login 第4步，创建一个文件/etc/vsftpd/v