网络服务器配置.ppt

* * * * * （5）anon_upload_enable=YES 取值为YES/NO。设置是否允许匿名用户上传文档的权限。需要先由FTP用户创建一个可写的目录。 （6）anon_mkdir_write_enable=YES 取值为YES/NO。设置是否允许匿名用户拥有创建新目录的权限。一般不建议放开该权限。 配置 ftp服务器 （7）dirmessage_enable=YES 取值为YES/NO。如果启动该选项，当远程用户输入一个指定目录时，检查该目录下是否有.message文件。如果有，显示该文件内容。通常这个文件放置欢迎词或该目录的说明。 （8）xferlog_enable=YES 取值为YES/NO 。如果启动，则上传与下载的信息被完整记录在xferlog_file定义的文件中。 配置 ftp服务器 （9）connect_from_port_20=YES 取值为YES/NO。若为YES，则强制ftp_data 的数据传送使用端口 20。 （10）ftp_data_port 20 设置FTP数据传送所用的端口，默认值为20。 （11）11.listen_port 21 设置FTP Server使用的侦听端口，默认值为21。 （12）pasv_max_port 0 建立资料联机可用port 范围的上界，0表示任意，默认值为0。 配置 ftp服务器 （13）pasv_min_port 0 建立资料联机可以使用port 范围的下界，0表示任意，默认值为0。 （14）chown_uploads=YES 取值为YES/NO。若设置为YES，所有匿名上传数据的拥有者被更换为chown_username 中设定的使用者。这样的选项对于FTP的安全及管理很有用。 配置 ftp服务器 （15）chown_username=whoever 定义匿名登录者上传文档时，该文档的拥有者将被置换的用户名称。 （16）xferlog_file=/var/log/vsftpd.log 定义日志文件（log file）的存放位置。 （17）xferlog_std_format=YES 将日志文件定义为标准ftpd xferlog的格式。 配置 ftp服务器 （18）idle_session_timeout=600 空闲时间超时设定，单位为秒。如果超出该时间还没有数据传送或指令输入，则连接中断。 （19）data_connection_timeout=120 数据连接的超时设定，单位是秒。 （20）nopriv_user=ftpsecure 定义运行vsftpd的独立而非特权的系统用户。 （21）async_abor_enable=YES 取值为YES/NO。当设置为YES时，FTP服务器将认可异步ABOR请求。一般不推荐。 配置 ftp服务器 （22）ascii_upload_enable=YES 取值为YES/NO。控制是否可用ASCII 模式上传。 （23）ascii_download_enable=YES 取值为YES/NO。控制是否可用ASCII 模式下载。 （24）ftpd_banner=Welcome to blah FTP service 定制登录欢迎词。 配置 ftp服务器 （25）deny_email_enable=YES 若启动该项功能，可以指定一个文件/etc/vsftpd.banner_emails，其中包含电子邮件地址列表。若用户用匿名登录，系统将要求输入邮件地址；如果输入的邮件地址在该文档中，则不允许链接。该功能主要用于防范DoS攻击。 配置 ftp服务器 （26）banned_email_file=/etc/vsftpd.banned_emails 文件vsftpd.banned_emails的存放位置。 （27）chroot_list_enable=YES 取值为YES/NO。如果启动该项功能，所有本机使用者登录均可进到根目录之外的目录，列在/etc/vsftpd.chroot_list中的使用者除外。 配置 ftp服务器 （28）chroot_list_file=/etc/vsftpd.chroot_list 文件vsftpd.chroot_list的存放位置。 （29）ls_recurse_enable=YES 取值为YES/NO。若启动该项功能，允许登录用户者使用ls -R指令。 （30）pam_service_name=vsftpd 定义PAM使用的名称。 （31）userlist_enable=YES 取值为YES/NO。若启动该项功能，则读取/etc/vsftpd.user_list 中的用户名。该项功能可以在询问密码前就出现失败信息，而不需要检验密码的程序。默认值为关闭。 配置 ftp服务器 （