Vsftpd 详细配置

iyufygfd

Vsftpd 详细配置

---

        目    录
    1、配置文件       
    2、给匿名用户的配置       
    3、系统用户配置       
    4、禁锢所有ftp系统用户在家目录中       
    5、禁锢或不禁锢特定的系统用户在家目录中，与上面设置互斥       
    6、wu-ftp日志       
    7、vsftpd日志       
    8、登录提示信息       
    9、目录访问提示信息       
    10、使用pam完成用户认证       
    11、是否启用控制用户登录的列表文件       
    12、连接限制       
    13、传输速率 :字节/秒       
    14、连接时间:秒为单位       
    15、优先以文本方式传输       
    16、其他参数       

        Vsftpd服务有vsftpd包提供，安装方式有很多，可以通过yum方式安装：
            [iyunv@localhost ~]# yum install vsftpd –y
1、配置文件
    用户认证配置文件：/etc/pam.d/vsftpd
    配置文件目录：/etc/vsftpd
    主配置文件：vsftpd.conf
    匿名用户（映射为ftp用户）共享资源位置：/var/ftp
    系统用户通过ftp访问的资源的位置：用户自己的家目录
    虚拟用户通过ftp访问的资源的位置：给虚拟用户指定的映射成为的系统用户的家目录

        Vsftpd的配置
                命令端口
                        Listen_port=21
                主动模式端口
                        Connect_from_port_20=YES 主动模式
                        ftp_data_port=20 指定主动模式的端口
                被动模式端口范围
                        Linux客户端默认使用被动模式
                        Windows客户端默认使用主动模式
                        pasv_min_port=6000  0为随机分配
                        pasv_max_port=6010
                使用当地时间
                        use_localtime=YES 使用当地时间（默认NO，使用GMT）
    2、给匿名用户的配置
        anonymous_enable=YES  支持匿名用户
        no_anon_password=YES(默认NO)  匿名用户略过用户口令检测
        anon_upload_enable=YES 匿名上传，注意：文件系统权限
        anon_mkdir_write_enable=YES   
        anon_other_write_enable=YES 可删除和修改上传的文件
        anon_umask=077  指定匿名上传umask
        指定上传文件的默认的所有者和权限
        chown_uploads=YES(默认NO)
        chown_username=wang   修改匿名上传文件的拥有者
        chown_upload_mode=0644   匿名上传文件权限

    3、系统用户配置
        guest_enable=YES  所有系统用户都映射成guest用户
        guest_username=ftp  配合上面选项生效，指定guest身份
        local_enable=YES 是否允许linux用户登录
        write_enable=YES  是否允许写入
        local_umask=022   写入文件默认权限

    4、禁锢所有ftp系统用户在家目录中
        chroot_local_user=YES （默认NO 不禁锢）
    5、禁锢或不禁锢特定的系统用户在家目录中，与上面设置互斥
        chroot_list_enable=YES   开启指定禁锢
        chroot_list_file=/etc/vsftpd/chroot_list   指定禁锢用户文件（文件内为用户名）
    6、wu-ftp日志
        xferlog_enable=YES  启用记录上传下载日志
        xferlog_std_format=YES   使用wu-ftp日志格式
        xferlog_file=/var/log/xferlog  （默认）可自动生成
    7、vsftpd日志
        dual_log_enable=YES 使用vsftpd日志格式
        vstpd_log_file_/var/log/vsftpd.log  可自动生成
    8、登录提示信息
        ftpd_banner=”welcome to mage ftp server”
        banner_file=/etc/ftp.txt
    9、目录访问提示信息
        dirmessage_enable=YES
        message_file=.message(默认)信息存放在指定目录下.message
    10、使用pam完成用户认证
        Pam配置文件：/etc/pam.d/vsftpd
        /etc/vsftpd/ftpusers 文件中用户拒绝登录
        pam_service_name=vsftpd
    11、是否启用控制用户登录的列表文件
        userlist_enable=YES  #user_list 禁止登陆
        userlist_deny=YES (默认值) ，不提示口令，NO为白名单
        user_file=/etc/vsftpd/users_list 此为默认值
    12、连接限制
        max_clients=0 最大并发连接数
        max_per_ip=0  每个ip同时发起的最大连接数
               
    13、传输速率 :字节/秒
        anon_max_rate=0 匿名用户的最大传输速率
        local_max_rate=0  本地用户的最大传输速率
    14、连接时间:秒为单位
        connect_timeout_60 主动模式数据连接超时时长
        accept_timeout=60  被动模式数据连接超时时长
        data_connection_timeout=300 数据连接武术家传输超时时长
        idle_session_timout=60 无命令操作超时时长
    15、优先以文本方式传输
        ascii_upload_enable=YES
        ascii_download_enbale=YES
    16、其他参数
        pasv_enable=YES  是否支持数据的被动模式传输，这里一定要设置为YES
        tcp_wrappers=YES  是否支持TCP wrappers