linux安装vsftpd

发布时间：2014-09-05 15:07:08作者：知识屋

linux安装vsftpd

linux ftp软件 vsftpd

window 与 linux 共享用 samba

unix 类操作系统文件共享 nfs

unix 类操作系统文件共享 ssh

www.zhishiwu.com

linux 常用的ftp软件

wu-ftp 最古老配置复杂

proftp 功能强大

vsftp 安全高速稳定系统默认ftp软件

如果没有安装下载下来 rpm -ivh vsftp* 安装一下

启动 /etc/rc.d/init.d/vsftpd start

默认启动后就支持宿主目录的访问和匿名访问

www.zhishiwu.com

配置文件 /etc/vsftpd/vsftpd.conf

启动服务后就可以在window 的cmd里面通过 ftp 192.168.111.130 链接

匿名访问 ftp || anonymous 密码空

匿名访问看到的文件都存放在 ftp这个伪用户的宿主目录里面

vsftp 配置

anonymous_enable=YES 是否启动匿名访问

xferlog_enable=YES 是否使用日志

connect_from_port_20=YES 日志格式

#xferlog_file = /var/log/xferlog 日志存放位置这个默认是注释掉的

#ftpd_banner = aaa 欢迎信息默认注释掉的

#anon_max_rate=1000 设置匿名用户最大传输速率100kb/s 需要自己增加

用户登陆的话直接是linux用户输入linux密码就能登陆可以下载/上传

local_enable=YES （是否允许本地用户 ( 即 linux 系统中的用户帐号) 登录FTP服务器，默认设置为YES允许，本地用户登录后会进入用户主目录，而匿名用户登录后进入匿名用户的下载目录/var/ftp/pub ；若只允许匿名用户访问，前面加上#，可阻止本地用户访问FTP 服务器。）

write_enable=YES （是否允许本地用户对 FTP 服务器文件具有写权限，默认设置为 YES 允许）

# local_umask=022 （或其它值，设置本地用户的文件掩码为缺省022 ，也可根据个人喜好将其设置为其他值，默认值为077）

#anon_upload_enable=YES （是否允许匿名用户上传文件，须将 write_enable=YES ，默认设置为 YES 允许）

#anon_mkdir_write_enable=YES （是否允许匿名用户创建新文件夹，默认设置为 YES 允许）

用户访问权限

限制指定用户不能访问其他用户可以访问

userlist_enable=yes 此选项默认值为NO , 此时ftpusers 文件中的用户禁止登录FTP 服务器；若此项设为YES ，则 user_list 文件中的用户允许登录 FTP 服务器，而如果同时设置了 userlist_deny=YES ，则 user_list 文件中的用户将不允许登录FTP 服务器，甚至连输入密码提示信息都没有，直接被FTP 服务器拒绝

userlist_deny=yes 此项默认为YES ，设置是否阻扯user_list 文件中的用户登录FTP 服务器

userlist_file=/etc/vsftpd.user_file

限制指定用户可以访问其他用户不能访问

userlist_enable=yes

userlist_deny=no

userlist_file=/etc/vsftpd.user_file 每行一个用户名

#local_max_rate=200000 用户最大上传/下载速度是200k 可以自己添加

目录权限设置用户只能访问自己的宿主目录 chroot

chroot_list_user=yes 只要是本地用户登录过来之后只能访问自己的宿主目录

chroot_list_enable=YES 设置为 NO 时，用户登录FTP 服务器后具有访问自己目录以外的其他文件的权限，设置为YES 时，用户被锁定在自己的 home 目录中，vsftpd 将在下面 chroot_list_file 选项值的位置寻找 chroot_list 文件，此文件需用户建立, 再将需锁定在自己home 目录的用户列入其中，每行一个用户

#chroot_list_file=/etc/vsftpd/chroot_list （此文件需自己建立，被列入此文件的用户，在登录后将不能切换到自己目录以外的其他目录，由 FTP 服务器自动地 chrooted 到用户自己的home 目录下，使得 chroot_list 文件中的用户不能随意转到其他用户的FTP home 目录下，从而有利于FTP 服务器的安全管理和隐私保护）

改默认端口

listen_port=2001 自定义ftp端口写成1024以上的端口

全局配置

#idle_session_timeout=600 （设置数据传输中断间隔时间，此语句表示空闲的用户会话中断时间为600秒，即当数据传输结束后，用户连接FTP服务器的时间不应超过600秒，可以根据实际情况对该值进行修改）

max_client 设置项用于设置FTP 服务器所允许的最大客户端连接数，值为0 时表示不限制。例如max_client=100 表示FTP 服务器的所有客户端最大连接数不超过100 个。

max_per_ip 设置项用于设置对于同一IP 地址允许的最大客户端连接数，值为0 时表示不限制。例如max_per_ip=5 表示同一IP 地址的FTP 客户机与FTP 服务器建立的最大连接数不超过5 个。

local_max_rate 设置项用于设置本地用户的最大传输速率，单位为B/s ，值为0 时表示不限制。例如local_max_rate=500000 表示FTP 服务器的本地用户最大传输速率设置为500KB/s.

anon_max_rate 设置项用于设置匿名用户的最大传输速率，单位为B/s, 值为0 表示不限制。例如ano_max_rate=200000，表示FTP 服务器的匿名用户最大传输速率设置为200KB/s.

如果启用selinux 的话想允许用户上传文件到宿主目录需要

setsebool -P ftp_home_dir 1

setstbool -P allow_ftpd_full_success 1

关闭selinux防火墙 /etc/selinux/config 里面的 SELINUX=disabled 关闭