FTP服务的配置与管理.doc

《FTP服务的配置与管理.doc》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、Vsftpd服务器的配置主要通过修改其主配置文件Vsftpd.conf完成。需要注意的是，更改vsftpd.conf文件后，必须重启Vsftpd服务才能使设置生效。11.3.1配置vsftpd.conf文件Vsftpd的主配置文件vsftpd.conf位于/etc/目录下。vsftpd.conf文件决定了VsftpdFTP服务器的主要操作。vsftpd.conf文件由若干配置选项组成，下面介绍其中重要的配置选项。Ø   anonymous_enable=NO/YES是否允许anonymous登录FTP服务器，默认设置为YES（允许）。Ø   local_enable=NO/YE

2、S是否允许本地用户登录FTP服务器，默认设置为YES（允许）。Ø   write_enable=NO/YES是否允许用户对FTP服务器文件具有写权限，默认设置为YES（允许）。Ø   local_umask=022（或者其他值）设置本地用户的文件生成掩码，默认值为077，也可以根据个人喜好将其设置为其他值。Ø   anon_upload_enable=NO/YES是否允许匿名用户上传文件，默认设置为YES（允许）。Ø   anon_mkdir_write_enable=NO/YES是否允许匿名用户创建新文件夹。默认设置为YES（允许）。Ø   dirmessage_enable

3、=YES是否激活目录欢迎信息功能，当用户首次访问服务器上某个目录时，FTP服务器将显示欢迎信息。默认情况下，欢迎信息是通过目录下的.message文件获得的。Ø   xferlog_enable=YES是否启用上传和下载日志的功能。Ø   ftpd_banner=WelcometoblahFTPservice在FTP服务器中设置欢迎登录信息。当用户登录到FTP服务器后，会看到欢迎信息“WelcometoblahFTPservice”。Ø   chroot_list_enable=NO/YESchroot_list_file=/etc/vsftpd.chroot_list“chr

4、oot”是FTP服务器配置中的重要选项。若“chroot_list_enable”设置为“YES”，Vsftpd将在“chroot_list_file”选项值的位置寻找chroot_list文件，“/etc/vsftpd.chroot_list”文件中包含的用户，在登录后将不能切换到自己目录以外的其他目录，由FTP服务器自动地“chrooted”到用户自己的home目录下。这将使得chroot_list文件中的用户不能随意转到其他用户的FTPhome目录下，从而有利于FTP服务器的安全管理和隐私保护。Ø   userlist_enable=NO/YESuserlist_deny

5、=NO/YES“userlist_enable”选项默认值为“NO”，此时ftpusers文件中的用户禁止登录FTP服务器。如果userlist_enable设置为“YES”，则user_list文件中的用户允许登录FTP服务器。而如果同时设置了userlist_deny值为“YES”，则user_list文件中的用户将不允许登录FTP服务器。Ø   listen=YES如果设置为“YES”，则Vsftpd将以独立模式运行，由Vsftpd自己监听和处理连接请求。11.3.2vsftpd/ftpusers与vsfptd/user-list文件配置在/etc/目录下的vsftpd/

6、ftpusers和vsftpd/user-list两个文件与主配置文件中的“userlist_enable”和“userlist_deny”选项有着密切联系。两个文件中，每个用户名需占用一行。以下是默认情况下ftpusers文件的内容：#Usersthatarenotallowedtologinviaftprootbindaemonadmlpsyncshutdownhaltmailnewsuucpoperatorgamesnobody以下是默认情况下user_list文件的内容：#vsftpduserlist#Ifuserlist_deny=NO,onlyallowusersi

7、nthisfile#Ifuserlist_deny=YES(default),neverallowusersinthisfile,and#donotevenpromptforapassword.#Notethatthedefaultvsftpdpamconfigalsochecks/etc/vsftpd/ftpusers#forusersthataredenied.rootbindaemonadmlpsyncshutdownhaltmailnewsuucpoperatorgamesnobod