linux vsftp配置

痴心VS绝对

vsftp配置

全局配置
dirmessage_enable=YES     用户切换进入目录时显示.message文件(如果存在)的内容   
xferlog_enable=YES         启用xferlog日志，默认记录到/var/log/xferlog
xferlog_std_format=YES       启用标准的xferlog日志格式，若禁用此项，将使用vsftpd自己的日志格式
connect_from_port_20=YES     允许服务器主动模式从20端口建立连接   
pam_service_name=vsftpd       设置用于用户认证的PAM文件位置(/etc/pam.d目录中对应的文件名)
tcp_wrappers=YES              是否启用TCP_wrappers 主机访问控制
userlist_enable=YES             是否启用user_list用户列表文件         
userlist_deny=NO                是否禁止user_list列表文件中的用户账号
listen=YES                      是否以独立运行的方式监听服务
#listen_address=192.168.1.10        只在一个接口监听服务
#listen_port=2121                 监听端口改为520(原为21)
write_enable=YES                启用任何形式的写入权限(如上传删除文件等)都需要开启此项
pasv_enable=YES允许被动模式连接
pasv_max_port=24500               指定被动模式的上限端口
pasv_min_port=24600               指定被动模式的下限端口
max_clients=20                     限制并发客户连接最多20个
Max_per_ip=2                     限制每个IP地址的连接数最多两个

匿名配置
anonymous_enable=YES                是否允许匿名访问
#anon_upload_enable=YES             是否允许匿名用户上传文件
#anon_umask=077                     设置匿名用户所上传文件默认权限掩码值
#anon_mkdir_write_enable=YES        是否允许匿名用户有创建目录的写入权限
#anon_other_write_enable=YES        是否允许匿名用户有其它写入权限，如对文件改名、覆盖及删除文件等
anan_max_rate=50000                限制匿名用户传输速率为50kB/s
本地用户配置
local_enable=YES                    是否允许本地系统用户访问
#local_umask=022                    设置本地用户所上传文件默认权限掩码值
local_max_rate=200000               限制本地用户传输速率为200kB/s




为不同虚拟用户独立建立不同配置文件并在不同家目录
例：tom1 家目录在 /home/tom/tom1 tom1要求只有读取权限
    tom2 家目录在 /home/tom/tom2 tom2要求只有读取和上传权限，上传目录权限为600
    tom3 家目录在 /home/tom/tom3 tom3有所有权限（读取，上传，命名，删除，建文件夹），上传权限为644

   1.  修改vsftpd.conf主配置文件         
          vi  /etc/vsftpd/vsftpd.conf
          user_config_dir=/etc/vsftpd/vdir
   2.  mkdir /etc/vsftpd/vdir    ‐‐创建目录
      在目录vdir中在创建三个子目录（tom1  tom2  tom3）
       Mkdir tom1 tom2 tom3
   3.改变目录tom1、tom2、tom3的宿主，宿组
     Chown tom:tom tom1 tom2 tom3
   4. 各虚拟用户的配置
      tom1 的配置
          local_root=/home/tom/tom1
      tom2 的配置
          anon_upload_enable=YES
          anon_umask=066
          local_root=/home/tom/tom2
      tom3 的配置
          anon_mkdir_write_enable=YES
          anon_upload_enable=YES
          anon_other_write_enable=YES
          local_root=/home/tom/tom3
          anon_umask=022