在linux 中,搭建ftp服务器.docx

在linux 中,搭建ftp服务器的方法, 谢谢, 浏览次数：629次悬赏分：20 | 解决时间：2011-1-4 12:40 | 提问者：/?businessaid=6un=weiyong0719weiyong0719 最佳答案 FTP不安全，万不得已情况下，才可使用。vsftp安全性相对较好可采用sftp代替FTPLinux另外常用的FTP：proftpvsftppureftp下面以VSFTP为例：安装方式一：源码包安装useradd -s /bin/false -d /var/ftp ftpvirtualcd ......makemake installcp vsftpd.conf /etc/usr/local/sbin/vsftpd #启动安装方式二：rpm安装，推荐rpm -ivh vsftpd-2.0.1-5.i386.rpm或者 yum install vsftpd/etc/init.d/vsftpd start两种方式安装完成后，配置方法都一样，下面开始讲配置。首先讲主配置文件常见配置vi /etc/vsftpd/vsftpd.confanonymous_enable=NO #禁止匿名登录local_enable=NO #禁止本地用户登录 write_enable=YES #对本地用户的写权限local_umask=022 #本地用户文件生成掩码dirmessage_enable=YES #显示隐藏文件xferlog_enable=YES #启用上传和下载日志connect_from_port_20=YES #服务器将启用FTP数据端口的连接请求xferlog_std_format=YES #服务器将使用标准的ftpd xferlog日志格式pam_service_name=vsftpd #设置PAM认证服务的配置文件名称userlist_enable=YES #设置文件中指定的用户是否可以访问vsftpd服务器listen=YES #FTP服务器将处于独立启动模式 tcp_wrappers=YES #使用tcp_wrappers作为主机访问控制方式 chroot_local_user=YES #将FTP本地用户禁锢在宿主目录中 chroot_list_enable=YES #将用户禁锢在宿主目录中listen_address= #侦听地址pasv_enable=YES #是否允使用被动模式，默认是允许的。pasv_min_port=10000 #指定使用被动模式时打开端口的最小值pasv_max_port=10004 #指定使用被动模式时打开端口的最大值。max_clients=100 #设置FTP服务器所允许的最大客户端连接数，值为0时表示不限制 max_per_ip=5 #同一IP地址允许的最大客户端连接数，值为0时表示不限制，即线程 local_max_rate=500000 #设置本地用户的最大传输速率，单位为bytes/sec，值为0时表示不限制 anon_max_rate=200000 #设置匿名用户的最大传输速率，单位为bytes/sec，值为0表示不限制 use_localtime=YES #在vsftp之中的时间默认值是显式GMT时间，因此我们会发现上面的时间与我们时寄存取的时间差八小时。改了这一项就好了。listen_port=10021 改端口one_process_model=NO yes可增加性能，增加负载，便降低安全，建议NOnopriv_user=nobody 默认以nobody运行vsftp对外服务，建议使用stand alone方式启动，性能好。仅内部人员，建议用super daemon启动，修改如下：listen=NO……略vsftp默认使用GMT时间，建议修改如下：use_localtime=YES/etc/vsftpd.ftpusers #保存不允许进行FTP登录的本地用户帐号，提高系统的安全性/etc/vsftpd.user_list #禁止vsftpd.user_list中的用户userlist_enable=YESuserlist_deny=YES #仅允许vsftpd.user_list中的用户userlist_enable=YESuserlist_deny=NO 日志：vsftpd_log_file=/var/log/vsftpd.log下面开始讲vsftp四种“用户认证”的方式一、匿名用户 ftp anonymous/var/ftp 默认主目录在/etc/vsftpd/vsftpd.conf中：anonymous_enable=YESanon_upload_enable=YESanon_other_write_enable=YES