vsftpd配置详解实践.pdf

配置 vsftpd 服务 ( 上) 一、 vsftpd 简介 Vsftpd 是一个基于 GPL发布的类 UNIX 系统的 ftp 服务器软件。其全称是 Very Secure FTP Deamon，在安全性、速度和稳定性都有着不俗的表现。在安全性方面， vsftpd 针对程 序的权限来设计，以一般身份启动服务，对 Linux 系统的使用权限较低；在千兆以太网上， vsftpd 的速度可以达到 86MB/s ；在稳定性上更是优秀，资料表明，完全工作 24 小时，传 输数据达 2.6TB ，平均并发连接为 1500 用户， 峰值达 4000 用户， 而这些还是在单机上实现 的。此外， vsftpd 还包括以下特性： 基于 IP 的虚拟服务器 虚拟用户，结合数据库的用户验证 每个用户独立配置文件 速率限制 IPV6 支持 支持 SSL 加密传输 ,, 哪些站点在使用 vsftpd 以下站点一直在使用 vsftpd （这仅仅是很少很少的一部分站点） .uk ftp-stud.fht-esslingen.de gd.tuwien.ac.at ftp.sunet.se .uk 以上内容摘自 vsftpd 官方网站 / 二、软件安装和卸载 获得软件 vsftpd 目前最新版本为 2.0.5 ，下载地址： /users/cevans/vsftpd-2.0.5.tar.gz 软件安装 解压软件，编辑 builddefs.h 文件 # tar zxvf vsftpd-2.0.5.tar.gz # cd vsftpd-2.0.5 # vi builddefs.h 找到下面三行，其含义如右所示 #undef VSF_BUILD_TCPWRAPPERS // 是否允许使用 TCP Wrappers #define VSF_BUILD_PAM // 是否允许使用 PAM认证 #undef VSF_BUILD_SSL // 是否允许使用 SSL 如果要允许以上所示某项功能，使把 undef 改为 define 即可，注意每行前的“ # “号 不是注释， 不能去掉 （熟悉 C语言的同志应该知道这个“ #”是什么意思） 。其中 TCPWrappers 是一个验证 IP 地址合法性的程序， PAM认证让 vsftpd 支持本地用户登陆服务器，使用 SSL 可以建立一个加密的数据传输。这里我们把三项都启用。 编译安装。如果系统中安装有旧版 vsftpd ，请先卸载它。默认安装执行文件在 /usr/local/sbin 中， man page 放在 /usr/local/man/man5 与/usr/local/man/man8 中。 # make # make install 将默认配置文件考贝到 /etc/vsftpd/ # mkdir /etc/vsftpd/ # cp vsftpd.conf /etc/vsftpd/ 为了认 vsftpd 支持本地用户登录，我们将身份认证模块文件