VSFTP服务器配置

《VSFTP服务器配置》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、VSFTP服务器配置vsftp.conf常见配置项及含义说明作用范围配置项及示例含义说明匿名用户anonymous_enable=YES是否允许匿名访问anon_umask=022设置匿名用户所上传文件的默认权限掩码值anon_root=/var/ftp设置匿名用户的FTP根目录（缺省为/var/ftp）anon_upload_enable=YES是否允许匿名用户上传文件anon_mkdir_write_enable=YES是否允许匿名用户有创建目录的写入权限anon_other_write_enable=YES是否允许匿名用户有其他写入权限。如对文件改名、覆盖及删除文件，一

2、般不启用anon_max_rate=0限制匿名用户的最大传输速率（0为无限制），单位为字节/秒本地用户local_enable=YES是否允许本地系统用户访问local_umask=022设置本地用户所上传文件的默认权限掩码local_root=/var/ftp设置本地用户的FTP根目录（缺省为用户的宿主目录）chroot_local_user=YES是否将FTP本地用户禁锢在宿主目录中（一定启用）local_max_rate=0限制本地用户的最大传输速率（0为无限制），单位为字节/秒全局配置listen_address设置监听的IP地址，默认监听所有listen=YES是否

3、以独立运行的方式监听服务listen_port=21设置监听FTP服务的端口号write_enable=YES启用任何形式的写入权限（如上传、删除文件等）都需要开启此项download_enable=YES是否允许下载文件（建立仅限于浏览、上传的FTP服务器时可将其设为NO）dirmessage_enable=YES用户切换进入目录时显示.message文件（如果存在）的内容xferlog_enable=YES启用xferlog日志，默认记录到“/var/log/xferlog”文件xferlog_std_format=YES启用标准的xferlog日志格式，若禁用此项，将使

4、用vsftpd自己的日志格式connect_from_port_20=YES允许服务器主动模式（从20端口建立数据连接）pasv_enable=YES允许被动模式连接pasv_max_port=24600设置用于被动模式的服务器最大端口号pasv_min_port=24500设置用于被动模式的服务器最小端口号pam_service_name=vsftpd设置用于用户认证的PAM文件位置（/etc/pam.d/目录中对应的文件名）userlist_enable=YES是否启用user_list用户列表文件userlist_deny=YES是否禁止user_list列表文件中的用

5、户账号max_clients=0最多允许多少个客户端同时连接（0为无限制）max_per_ip=0对来自相同IP地址的客户端，最多允许多少个并发连接（0为无限制）tcp_wrappers=YES是否启用TCP_Wrappers主机访问控制一、建立匿名FTP1、调整匿名上传目录权限2、修改vsftpd.conf配置文件，开放匿名用户访问、上传许可3、重新启动vsftpd服务4、在客户端访问FTP服务器（192.168.0.11），测试下载及上传功能一、建立基于本地用户的vsftpd服务1、添加FTP测试用户（即本地用户，并准备下载测试文件）2、修改vsftpd.conf配置文件

6、，开放本地用户3、重新启动vsftpd服务4、在客户端访问FTP服务器（192.168.0.11），测试下载及上传功能（步骤同上）一、建立基于虚拟用户的vsftpd服务1、建立虚拟用户的用户名/密码数据库（1）、从RHEL5光盘中安装BerkeleyDB格式的数据库文件需要用到的db_load命令工具（2）、建立文本格式的用户名/密码列表文件（3）、用db_load工具将列表文件转化为DB数据库文件2、建立FTP访问的根目录及虚拟用户对应的系统账号3、建立PAM认证文件4、修改vsftpd.conf配置文件，添加虚拟用户支持5、为不同的虚拟用户建立独立的配置文件（1）、修改v

7、sftpd.conf主配置文件，添加用户配置目录支持（2）、为用户mike、john建立独立的配置目录及文件。6、重新启动vsftpd服务7、使用虚拟用户账号访问FTP服务使用mike用户可以登录vsftpd服务器，并可以浏览、下载文件，但无法上传文件使用john用户可以登录vsftpd服务器，且可以浏览、下载文件，也可以上传文件使用匿名用户或其他系统用户时，将不能登录该vsftpd服务器