vsFTP服務(wù)器的安裝

　　安裝一個軟件實在是不許要在這里介紹，因此，這里的安裝主要針對vsFTPd服務(wù)器的初級配置。

　　VSFTPD的菜鳥篇

　　這是我這個菜鳥學(xué)習(xí)LINUX所寫的***篇文章，是比較基礎(chǔ)的FTP架設(shè)的應(yīng)用，如果我寫有什么問題請大家多指教，我后續(xù)會陸續(xù)出進(jìn)階篇把 FTP中各種詳細(xì)的配置跟大家一起進(jìn)行探討。我所用的是Redhat Linux AS + VSFTPD-1.2.0-4的系統(tǒng)架構(gòu)，在這里說明的是如果對配置文件不是很熟悉，***做個備份，以免誤操作：

　　一、匿名服務(wù)器的連接(獨立的服務(wù)器)

　　在/etc/vsftpd/vsftpd.conf配置文件中添加如下幾項：

　　anonymous_enable=yes (允許匿名登陸) dirmessage_enable=yes (切換目錄時，顯示目錄下.message的內(nèi)容) local_umask=022 (FTP上本地的文件權(quán)限，默認(rèn)是077) connect_form_port_20=yes (啟用FTP數(shù)據(jù)端口的數(shù)據(jù)連接)* xferlog_enable=yes (激活上傳和下傳的日志) xferlog_std_format=yes (使用標(biāo)準(zhǔn)的日志格式) ftpd_banner=XXXXX (歡迎信息) pam_service_name=vsftpd (驗證方式)* listen=yes (獨立的VSFTPD服務(wù)器)*

　　功能：只能連接FTP服務(wù)器，不能上傳和下傳

　　注：其中所有和日志歡迎信息相關(guān)連的都是可選項,打了星號的無論什么帳戶都要添加，是屬于FTP的基本選項

　　開啟匿名FTP服務(wù)器上傳權(quán)限

　　在配置文件中添加以下的信息即可：

　　Anon_upload_enable=yes (開放上傳權(quán)限) Anon_mkdir_write_enable=yes (可創(chuàng)建目錄的同時可以在此目錄中上傳文件) Write_enable=yes (開放本地用戶寫的權(quán)限) Anon_other_write_enable=yes (匿名帳號可以有刪除的權(quán)限)

　　開啟匿名服務(wù)器下傳的權(quán)限

　　在配置文件中添加如下信息即可：

　　Anon_world_readable_only=no

　　注：要注意文件夾的屬性，匿名帳戶是其它(other)用戶要開啟它的讀寫執(zhí)行的權(quán)限

　　(R)讀-----下傳 (W)寫----上傳 (X)執(zhí)行----如果不開FTP的目錄都進(jìn)不去

　　二、普通用戶FTP服務(wù)器的連接(獨立服務(wù)器)

　　在配置文件中添加如下信息即可：

　　Local_enble=yes (本地帳戶能夠登陸) Write_enable=no (本地帳戶登陸后無權(quán)刪除和修改文件)

　　功能：可以用本地帳戶登陸vsftpd服務(wù)器，有下載上傳的權(quán)限

　　注：在禁止匿名登陸的信息后匿名服務(wù)器照樣可以登陸但不可以上傳下傳

　　三、用戶登陸限制進(jìn)其它的目錄，只能進(jìn)它的主目錄

　　設(shè)置所有的本地用戶都執(zhí)行chroot

　　Chroot_local_user=yes (本地所有帳戶都只能在自家目錄)

　　設(shè)置指定用戶執(zhí)行chroot

　　Chroot_list_enable=yes (文件中的名單可以調(diào)用) Chroot_list_file=/任意指定的路徑/vsftpd.chroot_list

　　注意：vsftpd.chroot_list 是沒有創(chuàng)建的需要自己添加，要想控制帳號就直接在文件中加帳號即可

　　四、限制本地用戶訪問FTP

　　Userlist_enable=yes (用userlistlai 來限制用戶訪問) Userlist_deny=no (名單中的人不允許訪問) Userlist_file=/指定文件存放的路徑/ (文件放置的路徑)

　　注：開啟userlist_enable=yes匿名帳號不能登陸

　　五、安全選項

　　Idle_session_timeout=600(秒) (用戶會話空閑后10分鐘) Data_connection_timeout=120(秒) (將數(shù)據(jù)連接空閑2分鐘斷) Accept_timeout=60(秒) (將客戶端空閑1分鐘后斷) Connect_timeout=60(秒) (中斷1分鐘后又重新連接) Local_max_rate=50000(bite) (本地用戶傳輸率50K) Anon_max_rate=30000(bite) (匿名用戶傳輸率30K) Pasv_min_port=50000 (將客戶端的數(shù)據(jù)連接端口改在 Pasv_max_port=60000 50000—60000之間) Max_clients=200 (FTP的***連接數(shù)) Max_per_ip=4 (每IP的***連接數(shù)) Listen_port=5555 (從5555端口進(jìn)行數(shù)據(jù)連接)

　　六、查看誰登陸了FTP,并殺死它的進(jìn)程

　　ps –xf |grep ftp kill 進(jìn)程號

通過上面的描述，我們可以知道vsftpd服務(wù)器能做些什么，能解決什么問題，希望對大家有所幫助！

【編輯推薦】

• 如果SELinux拒絕vsftpd上傳文件到用戶主目錄怎么辦
• vsftpd 傻瓜版配置全流程
• vsftpd 傻瓜版安裝全流程
• vsFTPd常用小功能二條
• FreeBSD 8.1下vsftpd服務(wù)器配置方法
• 我教你如何添加Vsftpd 虛擬用戶
• 如何做到 vsFTPd 服務(wù)器的啟動和關(guān)閉