Linux网络操作系统应用教程高职 王和平 第12－13章 第12章新.pptVIP

　　6. 新增文件权限设定 　　● ?anon_umask= 匿名用户新增文件的umask 数值。默认值为077。 　　● ?file_open_mode= 上传档案的权限，与chmod 所使用的数值相同。如果希望上传的文件可以执行，则设此值为0777。默认值为0666。 　　● ?local_umask= 本地用户新增档案时的umask 数值。默认值为077。不过，其他大多数的FTP服务器使用的都是022。如果您的用户希望的话，可以修改为022。在自带的配置文件中此项就设为了022。 　　7. 提示信息 　　● ?ftpd_banner=login banner string 此参数定义了login banner string(登录欢迎语字符串)。用户可以自行修改。预设值为无。当ftpd_banner设置后，将取代系统原来的欢迎语。 　　● ?banner_file=/directory/vsftpd_banner_file 此项指定一个文本文件，当使用者登入时，会显示该文件的内容，通常为欢迎话语或说明。默认值为无。与ftpd_banner相比，banner_file是文本文件的形式，而ftpd_banner是字串格式。banner_file选项将取代ftpd_banner选项。 　　● ?dirmessage_enable=YES|NO 控制是否启用目录提示信息功能。“YES”表示启用；“NO”表示不启用；默认值为“YES”。此功能启用后，当用户进入某一个目录时，会检查该目录下是否有message_file选项所指定的文档，若有，则会出现此文档的内容。通常这个档案会放置欢迎话语或对该目录的说明。 　　● ?message_file= 此选项仅在dirmessage_enable选项被激活后才会生效。默认值为.message。 　　8. 其他设置 　　● ?setproctitle_enable=YES|NO “YES”表示Vsftpd将在系统进程列表中显示每个会话(session)的状态。也就是说，进程报告将显示每个Vsftpd会话在做什么(挂起、下载等)，如用ps -ef|grep ftp。出于安全的目的，可以考虑将此选项关闭。“NO”表示进程报告只显示一个Vsftpd进程在运行。默认值为“NO”。 　　● ?text_userdb_names=YES|NO 当使用者登入后使用“ls -al”之类的指令时，目录列表中的用户和组信息域默认是出现拥有者的UID而不是该档案拥有者的名称。若希望出现拥有者的名称，则将此功能开启。默认值为“NO”。 　　● ?user_localtime=YES|NO 默认为NO。若选YES，则Vsftpd显示目录列表时使用本地时区的时间。默认是显示GMT时间。同样，由FTP命令“MDTM”返回的时间值也受此选项影响。 　　● ?check_shell=YES|NO 此选项仅对不使用PAM方式的Vsftpd生效。?此选项被关闭后，当本地用户登录时，Vsftpd不会检查/etc/shells文件以寻找一个有效的用户Shell。默认为YES。 　　● ?nopriv_user= 指定一个用户，当Vsftpd不想要什么权限时，使用此用户身份。该用户最好是一个专用的用户，而不是用户nobody。在大多数机器上，nobody用户被用于有大量重要的事情的情况下。默认值为nobody。 　　● ?pam_service_name= 指明Vsftpd使用PAM验证服务时的PAM配置文件名。默认值为ftp。 　　9. 配置案例 　　例12.9 利用Vsftpd配置一台支持匿名用户和本地用户登录的FTP服务器，具体要求如下： 　　● 允许匿名用户登录和本地用户登录； 　　● 禁止匿名用户上传； 　　● 允许本地用户上传和下载，且锁定本地用户主目录，允许用户删除用户主目录的文件； 　　● 建立用户组ftpusers，同时建立用户ftp1、ftp2属于ftpusers组，并设置用户的主目录为/soft； 　　● 设置/soft目录允许ftpusers组中的用户可以写入，但不能删除目录中的非自己拥有的文件； 　　● 本地用户的文件生成掩码为022； 　　● 空闲的会话时间为600 s，空闲数据连接时间为60 s，自动中断时间为30 s，自动激活时间为10 s； 　　● 本地用户的最大传输速率为50 000 b/s，匿名用户的最大传输速率为30 000 b/s； 　　● 客户端的连接端口为5000～6000(被动模式中使用)； 　　● 使用独占启动方式，侦听接口的21号端口； 　　● 禁止28主机访问FTP服务器； 　　● 并发连接的客户数为300，每台客户机的最大连接