LINUX下面安裝VSFTPD

yum -y install vsftpd

 

相關的文件
# rpm -q vsftpd
vsftpd-2.2.2-11.el6_4.1.x86_64
rpm -ql vsftpd
/etc/logrotate.d/vsftpd  日誌輪巡
/etc/pam.d/vsftpd 驗證機制
/etc/rc.d/init.d/vsftpd 服務啓動腳本
/etc/vsftpd 服務相關目錄
/etc/vsftpd/ftpusers 拒絕用戶列表（黑名單）
/etc/vsftpd/user_list 用戶列表（可黑可白）
/etc/vsftpd/vsftpd.conf 主配置文件
/usr/sbin/vsftpd 二進制命令
/var/ftp 匿名用戶的家目錄
/var/ftp/pub 匿名用戶的一個擴展目錄

 

配置vsftpd

 # whereis vsftpd

/usr/sbin/vsftpd

/etc/vsftpd

/usr/share/man/man8/vsftpd.8.gz

 yum安裝的主要目錄爲上述的3個目錄，其中配置文件vsftpd.conf在/etc/vsftpd中，下面看下怎麼配置vsftpd.conf

 

 # 默認配置文件: /etc/vsftpd/vsftpd.conf

 #     下面是配置的選項及說明

 ######### 核心設置 ###########

  

 # 容許本地用戶登陸

 local_enable=YES

  

 # 本地用戶的寫權限

 write_enable=YES

  

 # 使用FTP的本地文件權限,默認爲077

 # 通常設置爲022

 local_umask=022

  

 # 切換目錄時

 # 是否顯示目錄下.message的內容

 dirmessage_enable=YES

 dirlist_enable = NO

 #驗證方式

 #pam_service_name=vsftpd

  

 # 啓用FTP數據端口的數據鏈接

 connect_from_port_20=YES

  

 # 以獨立的FTP服務運行

 listen=yes

  

 # 修改鏈接端口

 #listen_port=2121

  

 ######### 匿名登陸設置 ###########

  

 # 容許匿名登陸

 anonymous_enable=NO

  

 # 若是容許匿名登陸

 # 是否開啓匿名上傳權限

 #anon_upload_enable=YES

  

 # 若是容許匿名登陸

 # 是否容許匿名創建文件夾並在文件夾內上傳文件

 #anon_mkdir_write_enable=YES

  

 # 若是容許匿名登陸

 # 匿名賬號能夠有刪除的權限

 #anon_other_write_enable=yes

  

 # 若是容許匿名登陸

 # 匿名的下載權限

 # 匿名爲Other,可設置目錄/文件屬性控制

 #anon_world_readable_only=no

  

 # 若是容許匿名登陸

 # 限制匿名用戶傳輸速率,單位bite

 #anon_max_rate=30000

  

 ######### 用戶限制設置 ###########

  

 #### 限制登陸

  

 # 用userlist來限制用戶訪問

 #userlist_enable=yes

  

 # 名單中的人不容許訪問

 #userlist_deny=no

  

 # 限制名單文件放置的路徑

 #userlist_file=/etc/vsftpd/userlist_deny.chroot

  

 #### 限制目錄

  

 # 限制全部用戶都在家目錄

 #chroot_local_user=yes

  

 # 調用限制在家目錄的用戶名單

 chroot_list_enable=YES

  

 # 限制在家目錄的用戶名單所在路徑

 chroot_list_file=/etc/vsftpd/chroot_list

  

 ######### 日誌設置 ###########

  

 # 日誌文件路徑設置

 xferlog_file=/var/log/vsftpd.log

  

 # 激活上傳/下載的日誌

 xferlog_enable=YES

  

 # 使用標準的日誌格式

 #xferlog_std_format=YES

  

 ######### 安全設置 ###########

  

 # 用戶空閒超時,單位秒

 #idle_session_timeout=600

  

 # 數據鏈接空閒超時,單位秒

 #data_connection_timeout=120

  

 # 將客戶端空閒1分鐘後斷開

 #accept_timeout=60

  

 # 中斷1分鐘後從新鏈接

 #connect_timeout=60

  

 # 本地用戶傳輸速率,單位bite

 #local_max_rate=50000

  

 # FTP的最大鏈接數

 #max_clients=200

  

 # 每IP的最大鏈接數

 #max_per_ip=5

  

 ######### 被動模式設置 ###########

  

 # 是否開戶被動模式

 pasv_enable=yes

  

 # 被動模式最小端口

 pasv_min_port=5000

  

 # 被動模式最大端口

 pasv_max_port=6000

  

 ######### 其餘設置 ###########

 # 歡迎信息

 ftpd_banner=Welcome to Ftp Server!

 

 

 添加ftp防火牆規則：

 /sbin/iptables -I INPUT -p tcp --dport 21 -j ACCEPT

 /etc/rc.d/init.d/iptables save

 /etc/init.d/iptables restart

 

 添加用戶（注意，該處添加nologin類型用戶ftpuser）：

 useradd -d /home/ftp -s /sbin/nologin ftpuser

 若是已啓動vsftpd，從新啓動

 pkill vsftpd /usr/sbin/vsftpd &