redhat 8.0下的vsftp的配置

gefeinic

redhat 8.0下的vsftp的配置
作者：
[url=javascript:if(confirm('http://www.chinaunix.net/cgi-bin/bbs/profile.cgi?action=show&member=wind521  \n\n文件并未依 Teleport Pro 取回，因?yàn)?它的域或路徑在項(xiàng)目排除特性被設(shè)置為排除 。  \n\n你要從服務(wù)器上打開它嗎？'))window.location='http://www.chinaunix.net/cgi-bin/bbs/profile.cgi?action=show&member=wind521']wind521[/url]
     發(fā)表時(shí)間：2002/12/19 08:42am
RedHat帶了wu-ftpd和vsftp兩套ftp系統(tǒng).我也使第一次接觸vsftp,根據(jù)man說vsftp的含義就是Very Security Ftp的意思簡單的看了看vsftp的說明,發(fā)現(xiàn)還是很簡單的,下面就簡要的說一下它的配置方法.
1.相關(guān)配置文件
/etc目錄下的vsftpd.conf,vsftpd.ftpuser,vsftpd.user_list,/etc/xinetd.d/vsftpd
2.配置vsftp
主要是修改/etc/vsftpd.conf就可以了,相關(guān)參數(shù)如下:
anonymous_enable=YES 是否允許匿名ftp,如否則選擇NO
local_enable=YES 是否允許本地用戶登錄
local_umask=022 默認(rèn)的umask碼
anon_upload_enable=YES 是否允許匿名ftp用戶訪問
anon_upload_enable=YES 是否允許匿名上傳文件
anon_mkdir_write_enable=YES 是否允許匿名用戶有創(chuàng)建目錄的權(quán)利
dirmessage_enable=YES 是否顯示目錄說明文件,默認(rèn)是YES但需要收工創(chuàng)建.message文件
xferlog_enable=YES 是否記錄ftp傳輸過程
connect_from_port_20=YES 是否確信端口傳輸來自20(ftp-data)
chown_upload=YES
chown_username=username 是否改變上傳文件的屬主,如果是需要輸入一個(gè)系統(tǒng)用戶名,你可以把上傳的文件都改成root屬主
xferlog_file=/var/log/vsftpd.log ftp傳輸日志的路徑和名字默認(rèn)是/var/log/vsftpd.log
xferlog_std_format=YES 是否使用標(biāo)準(zhǔn)的ftp xferlog模式
idle_session_timeout=600 設(shè)置默認(rèn)的斷開不活躍session的時(shí)間
data_connection_timeout=120 設(shè)置數(shù)據(jù)傳輸超時(shí)時(shí)間
nopriv_user=ftpsecure 運(yùn)行vsftpd需要的非特權(quán)系統(tǒng)用戶默認(rèn)是nobody
async_abor_enable=YES 是否允許運(yùn)行特殊的ftp命令async ABOR.這里我翻譯的不爽,原文如下:
When enabled, a special FTP command known as "async ABOR" will be enabled. Only ill advised FTP clients will use this feature.Addtionally, this feature is awkward to handle, so it is dis-abled by default. Unfortunately, some FTP clients will hang when cancelling a transfer unless this feature is available, so you may wish to enable it.
ascii_upload_enable=YES
ascii_download_enable=YES 是否使用ascii碼方式上傳和下載文件
ftpd_banner=Welcome to chenlf FTP service. 定制歡迎信息
deny_email_enable=YES
banned_email_file=/etc/vsftpd.banned_emails 是否允許禁止匿名用戶使用某些郵件地址,如果是輸入禁止的郵件地址的路徑和文件名
chroot_list_enable=YES
chroot_list_file=/etc/vsftpd.chroot_list 是否將系統(tǒng)用戶限止在自己的home目錄下,如果選擇了yes那么chroot_list_file=/etc/vsftpd.chroot_list中列出的是不chroot的用戶的列表
max_clients=Number 如果以standalone模式起動(dòng),那么只有$Number個(gè)用戶可以連接,其他的用戶將得到錯(cuò)誤信息,默認(rèn)是0不限止
message_file 設(shè)置訪問一個(gè)目錄時(shí)獲得的目錄信息文件的文件名,默認(rèn)是.message
沒發(fā)現(xiàn)有限止帶寬的地方,如果誰知道請(qǐng)告訴我,詳細(xì)的幫助說明請(qǐng)參考man vsftpd.conf
3 配置實(shí)例
以下是我的配置文件.允許匿名FTP,允許上傳,chroot用戶目錄,上傳文件屬主改為root
anonymous_enable=YES
local_enable=YES
write_enable=YES
local_umask=022
anon_upload_enable=YES
anon_mkdir_write_enable=YES
dirmessage_enable=YES
xferlog_enable=YES
connect_from_port_20=YES
chown_uploads=YES
chown_username=root
xferlog_file=/var/log/vsftpd.log
xferlog_std_format=YES
pam_service_name=vsftpd
chroot_local_user=YES
4 起動(dòng)服務(wù)
vsftpd和wu-ftpd不能同時(shí)起動(dòng),所以修改/etc/xinetd.d/wu-ftpd將disable設(shè)置為yes,然后修改/etc/vsftpd將disable設(shè)置為NO
執(zhí)行/etc/initd.d/xinetd restart
轉(zhuǎn)載

本文來自ChinaUnix博客，如果查看原文請(qǐng)點(diǎn)：http://blog.chinaunix.net/u3/104034/showart_2094989.html