vsFTPD設(shè)置(菜鳥(niǎo)篇)
這是菜鳥(niǎo)學(xué)習(xí)LINUX所寫(xiě)的一篇文章，是比較基礎(chǔ)的FTP架設(shè)的應(yīng)用，該文所用的是LINUX AS+VSFTPD-1.2.0-4的系統(tǒng)架構(gòu)。
在這里需要說(shuō)明的是如果對(duì)配置文件不是很熟悉，***做個(gè)備份，以免誤操作：
一、. 匿名服務(wù)器的連接(獨(dú)立的服務(wù)器)
在/etc/vsftpd/vsftpd.conf配置文件中添加如下幾項(xiàng)：
Anonymous_enable=yes (允許匿名登陸)
Dirmessage_enable=yes (切換目錄時(shí)，顯示目錄下.message的內(nèi)容)
Local_umask=022 (FTP上本地的文件權(quán)限，默認(rèn)是077)
Connect_form_port_20=yes (啟用FTP數(shù)據(jù)端口的數(shù)據(jù)連接)*
Xferlog_enable=yes (激活上傳和下傳的日志)
Xferlog_std_format=yes (使用標(biāo)準(zhǔn)的日志格式)
Ftpd_banner=XXXXX (歡迎信息)
Pam_service_name=vsftpd (驗(yàn)證方式)*
Listen=yes (獨(dú)立的VSFTPD服務(wù)器)*
功能：只能連接FTP服務(wù)器，不能上傳和下傳
注：其中所有和日志歡迎信息相關(guān)連的都是可選項(xiàng),打了星號(hào)的無(wú)論什么帳戶都要添加，是屬于FTP的基本選項(xiàng)
二、 開(kāi)啟匿名FTP服務(wù)器上傳權(quán)限
在配置文件中添加以下的信息即可：
Anon_upload_enable=yes (開(kāi)放上傳權(quán)限)
Anon_mkdir_write_enable=yes (可創(chuàng)建目錄的同時(shí)可以在此目錄中上傳文件)
Write_enable=yes (開(kāi)放本地用戶寫(xiě)的權(quán)限)
Anon_other_write_enable=yes (匿名帳號(hào)可以有刪除的權(quán)限)
三、 開(kāi)啟匿名服務(wù)器下傳的權(quán)限
在配置文件中添加如下信息即可：
Anon_world_readable_only=no
注：要注意文件夾的屬性，匿名帳戶是其它(other)用戶要開(kāi)啟它的讀寫(xiě)執(zhí)行的權(quán)限
(R)讀-----下傳 (W)寫(xiě)----上傳 (X)執(zhí)行----如果不開(kāi)FTP的目錄都進(jìn)不去
四、普通用戶FTP服務(wù)器的連接(獨(dú)立服務(wù)器)
在配置文件中添加如下信息即可：
Local_enble=yes (本地帳戶能夠登陸)
Write_enable=no (本地帳戶登陸后無(wú)權(quán)刪除和修改文件)
功能：可以用本地帳戶登陸vsftpd服務(wù)器，有下載上傳的權(quán)限
注：在禁止匿名登陸的信息后匿名服務(wù)器照樣可以登陸但不可以上傳下傳
五、 用戶登陸限制進(jìn)其它的目錄，只能進(jìn)它的主目錄
設(shè)置所有的本地用戶都執(zhí)行chroot
Chroot_local_user=yes (本地所有帳戶都只能在自家目錄)
設(shè)置指定用戶執(zhí)行chroot
Chroot_list_enable=yes (文件中的名單可以調(diào)用)
Chroot_list_file=/任意指定的路徑/vsftpd.chroot_list
注意：vsftpd.chroot_list 是沒(méi)有創(chuàng)建的需要自己添加，要想控制帳號(hào)就直接在文件中加帳號(hào)即可
六、限制本地用戶訪問(wèn)FTP
Userlist_enable=yes (用userlistlai 來(lái)限制用戶訪問(wèn))
Userlist_deny=no (名單中的人不允許訪問(wèn))
Userlist_file=/指定文件存放的路徑/ (文件放置的路徑)
注：開(kāi)啟userlist_enable=yes匿名帳號(hào)不能登陸
七、安全選項(xiàng)
Idle_session_timeout=600(秒) (用戶會(huì)話空閑后10分鐘)
Data_connection_timeout=120(秒) (將數(shù)據(jù)連接空閑2分鐘斷)
Accept_timeout=60(秒) (將客戶端空閑1分鐘后斷)
Connect_timeout=60(秒) (中斷1分鐘后又重新連接)
Local_max_rate=50000(bite) (本地用戶傳輸率50K)
Anon_max_rate=30000(bite) (匿名用戶傳輸率30K)
Pasv_min_port=50000 (將客戶端的數(shù)據(jù)連接端口改在
Pasv_max_port=60000 50000—60000之間)
Max_clients=200 (FTP的***連接數(shù))
Max_per_ip=4 (每IP的***連接數(shù))
Listen_port=5555 (從5555端口進(jìn)行數(shù)據(jù)連接)
八、 查看誰(shuí)登陸了FTP,并殺死它的進(jìn)程
ps –xf |grep ftp
kill 進(jìn)程號(hào)
【編輯推薦】
