vsftpd配置讲解.pdfVIP

vsftpd配置文件讲解 vsftpd作为一个主打安全的FTP服务器，有很多的选项设置。下面介绍了vsftpd 的配置文件 列表，而所有的配置都是基于vsftpd.conf这个配置文件的。本文将提供完整的vsftpd.conf 的中文说明。 本文根据RedKing的帖子整理节选而来。原文地址在vsftpd作为一个主打安全的FTP服务器， 有很多的选项设置。下面介绍了vsftpd 的配置文件列表，而所有的配置都是基于 vsftpd.conf 这个配置文件的。本文将提供完整的vsftpd.conf 的中文说明。学习本文的内容将有助于你 初步了解vsftpd 的配置文件， 但针对具体情况还需要制定具体的配置方法。 vsftpd 的配置文件 /etc/vsftpd/vsftpd.conf 主配置文件 /usr/sbin/vsftpd Vsftpd 的主程序 /etc/rc.d/init.d/vsftpd 启动脚本 PAM认证文件（此文件中file=/etc/vsftpd/ftpusers字段，指明阻止访问的用 /etc/pam.d/vsftpd 户来自/etc/vsftpd/ftpusers文件中的用户） 禁止使用vsftpd 的用户列表文件。记录不允许访问FTP服务器的用户名单， /etc/vsftpd/ftpusers 管理员可以把一些对系统安全有威胁的用户账号记录在此文件中，以免用 户从FTP登录后获得大于上传下载操作的权利，而对系统造成损坏。 禁止或允许使用vsftpd 的用户列表文件。这个文件中指定的用户缺省情况 /etc/vsftpd/user_list （即在/etc/vsftpd/vsftpd.conf 中设置userlist_deny=YES）下也不能访问FTP 服务器，在设置了userlist_deny=NO时,仅允许 user_list中指定的用户访问 FTP服务器。 匿名用户主目录；本地用户主目录为：/home/用户主目录，即登录后进入 /var/ftp 自己家目录 匿名用户的下载目录，此目录需赋权根chmod 1777pub （1为特殊权限， /var/ftp/pub 使上载后无法删除） /var/log/xferlog Vsftpd 的日志文件 vsftpd 的主配置文件/etc/vsftpd/vsftpd.conf说明(修改前先备份) # 是否允许匿名登录FTP服务器，默认设置为YES允许 # 用户可使用用户名ftp或anonymous进行ftp登录，口令为用户的E-mail地址。 # 如不允许匿名访问则设置为NO anonymous_enable=YES # 是否允许本地用户(即linux系统中的用户帐号)登录FTP服务器，默认设置为YES允许 # 本地用户登录后会进入用户主目录，而匿名用户登录后进入匿名用户的下载目录/var/ftp/ # 若只允许匿名用户访问，前面加上#注释掉即可阻止本地用户访问FTP服务器 local_enable=YES # 是否允许本地用户对FTP服务器文件具有写权限，默认设置为YES允许 write_enable=YES # 掩码，本地用户默认掩码为077 # 你可以设置本地用户的文件掩码为缺省022，也可根据个人喜好将其设置为其他值 #local_umask=022 # 是否允许匿名用户上传文件，须将全局的write_enable=YES。默认为YES #anon_upload_enable=YES # 是否允许匿名用户创建新文件夹 #anon_mkdir_write_enable=YES # 是否激活目录欢迎信息功能 # 当用户用CMD模式首次访问服务器上某个目录时，FTP服务器将显示欢迎信息 # 默认情况下，欢迎信息是通过该目录下的.message文件获得的 # 此文件保存自定义的欢迎信息，由用户自己建立 #dirmessage_enable=YES # 是否让系统自动维护上传和下载的日志文件 # 默认情况该日志文件为/var/log/vsftpd.log