vsftpd安装配置
作者:哈密瓜
有几种安装方式我用的是yum安装
#yum install vsftpd
添加vsftpd用户
#useradd -d /var/ftp -s /sbin/nologin test1 =》添加用户并指定目录到/var/ftp下(我设置/var/ftp这个目录为共享目录),并且限制它不能登陆到系统中去
Vsftpd的用户分为三类:匿名用户、本地用户(local user)以及虚拟用户(guest)
相关配置文件
/etc/vsftpd目录下的vsftpd.conf,vsftpd.ftpuser,vsftpd.user_list,/etc/xinetd.d/vsftpd
配置vsftpd
相关参数:
anonymous_enable=YES 是否允许匿名ftp,如否则选择NO
local_enable=YES 是否允许本地用户登录
local_umask=022 默认的umask码
anon_upload_enable=YES 是否允许匿名上传文件
anon_mkdir_write_enable=YES 是否允许匿名用户有创建目录的权利
dirmessage_enable=YES 是否显示目录说明文件,默认是YES但需要收工创建.message文件
xferlog_enable=YES 是否记录ftp传输过程
connect_from_port_20=YES 是否确信端口传输来自20(ftp-data)
chown_upload=YES
chown_username=username 是否改变上传文件的属主,如果是需要输入一个系统用户名,你可以把上传的文件都改成root属主
xferlog_file=/var/log/vsftpd.log ftp传输日志的路径和名字默认是/var/log/vsftpd.log
xferlog_std_format=YES 是否使用标准的ftp xferlog模式
idle_session_timeout=600 设置默认的断开不活跃session的时间
data_connection_timeout=120 设置数据传输超时时间
nopriv_user=ftpsecure 运行vsftpd需要的非特权系统用户默认是nobody
async_abor_enable=YES 大概意思是否允许运行特殊的ftp命令async ABOR.一般都启用。
ascii_upload_enable=YES
ascii_download_enable=YES 这两个是是否使用ascii码方式上传和下载文件
ftpd_banner=Welcome to chenlf FTP service. 定制欢迎信息
deny_email_enable=YES
banned_email_file=/etc/vsftpd.banned_emails 这两是是否允许禁止匿名用户使用某些邮件地址,如果是输入禁止的邮件地址的路径和文件名
chroot_local_enable=YES 禁用户离开主目录
chroot_list_enable=YES
chroot_list_file=/etc/vsftpd.chroot_list 这两个是是否将系统用户限止在自己的home目录下,如果选择了yes那么chroot_list_file=/etc/vsftpd.chroot_list中列出的是不chroot的用户的列表
hide_ids=YES|NO 是否隐藏文件的所有者和组信息。YES,当用户使用"ls -al"之类的指令时,在目录列表中所有文件的拥有者和组信息都显示为ftp。默认值为NO。
max_clients=Number 如果以standalone模式起动,那么只有$Number个用户可以连接,其他的用户将得到错误信息,默认是0不限止
message_file 设置访问一个目录时获得的目录信息文件的文件名,默认是.message
我的配置:
anonymous_enable=NO
local_enable=YES
write_enable=YES
local_umask=022
anon_upload_enable=YES
anon_mkdir_write_enable=YES
dirmessage_enable=YES
xferlog_enable=YES
connect_from_port_20=YES
chown_uploads=YES
chown_username=root
xferlog_file=/var/log/vsftpd.log
xferlog_std_format=YES
pam_service_name=vsftpd
chroot_local_user=YES
我在配置过程中出现不能上传文件的问题,后来上网查了资料知道是防火墙的问题我用
#setsebool -P ftpd_disable_trans 1 取消selinux禁止传输文件
问题解决 也可以运行
#setup
到里面选择防火墙把selinux禁用
启动服务:
#service vsftpd restart