vsftp問題

heavenx

userlist_enable
userlist_file
userlist_deny

userlist_enable=YES|NO
　　此選項被激活后，VSFTPD將讀取userlist_file參數(shù)所指定的文件中的用戶列表。當列表中的用戶登錄FTP服務(wù)器時，該用戶在提示輸入密碼之前就被禁止了。即該用戶名輸入后，VSFTPD查到該用戶名在列表，VSFTPD就直接禁止掉該用戶，不會再進行詢問密碼等后續(xù)步聚。默認值為NO。

　　userlist_file=/etc/vsftpd.user_list
　　指出userlist_enable選項生效后，被讀取的包含用戶列表的文件。默認值是/etc/vsftpd.user_list。

　　userlist_deny=YES|NO
　　決定禁止還是只允許由userlist_file指定文件中的用戶登錄FTP服務(wù)器。此選項在userlist_enable 選項啟動后才生效。YES，默認值，禁止文件中的用戶登錄，同時也不向這些用戶發(fā)出輸入口令的提示。NO，只允許在文件中的用戶登錄FTP服務(wù)器。

heavenx

原帖由 "xx_adam" 發(fā)表：
/etc/vsftp.ftpusers    /etc/vsftp.user_list   

  這兩個文件怎樣設(shè)置呀?

我的理解是，如果你不設(shè)置
userlist_file=/etc/vsftpd.user_list
userlist_deny=YES|NO
這兩個文件可以不用去管它

userlist_enable=YES|NO
userlist_file=/etc/vsftpd.user_list
userlist_deny=YES|NO
我的vsftpd.conf里面只有userlist_enable=NO
其他兩個都沒有也就是說用的默認值
本地用戶就可以直接登錄ftp

另
  我不明白虛擬用戶和本地用戶的區(qū)別，官方文檔上解釋guest_enable=YES|NO
　　若是啟動這項功能，所有的非匿名登入者都視為guest。默認值為關(guān)閉。

兩者有什么區(qū)別？各自有什么好處？安全上哪個更保險一些？
請各位大大指點一下
謝謝

wolfg

原帖由 "heavenx" 發(fā)表：

兩者有什么區(qū)別？各自有什么好處？安全上哪個更保險一些？

當然是虛擬用戶更安全