vsftd搭建

vsftp搭建：

cat /etc/vsftpd/vsftpd.conf

anonymous_enable=NO

local_enable=YES

write_enable=YES

local_umask=022

dirmessage_enable=YES

xferlog_enable=YES

connect_from_port_20=YES

xferlog_std_format=YES

chroot_local_user=NO

chroot_list_enable=YES

chroot_list_file=/etc/vsftpd/chroot_list

listen=YES

 

pam_service_name=vsftpd

userlist_enable=YES

tcp_wrappers=YES

user_config_dir=/etc/vsftpd/vsftpd_user_conf

port_enable=NO

pasv_enable=YES

pasv_min_port=40000

pasv_max_port=50000

listen_ipv6=NO

 

 

Cat /etc/vsftpd/chroot_list

chroot_list文件，裏邊放限制鎖定家目錄的的用戶

 

Cat /etc/vsftpd/vsftpd_user_conf

vsftpd_user_conf是目錄，裏邊建須要限制的用戶的帳號名字，用來限制用戶能夠執行的命令。

cat /etc/vsftpd/vsftpd_user_conf/grape.li_in

cmds_allowed=ABOR,LIST,CWD,MDTM,NLST,PASS,PASV,PORT,PWD,QUIT,SITE,SIZE,STOR,TYPE,USER,ACCT*,APPE,REIN*,STAT,SYST,REST,CDUP

cat /etc/vsftpd/vsftpd_user_conf/grape.li_out

cmds_allowed=ABOR,LIST,CWD,MDTM,NLST,PASS,PASV,PORT,PWD,QUIT,RETR,SITE,SIZE,TYPE,USER,ACCT*,APPE,REIN*,STAT,SYST,REST,CDUP

 

 

注意事項：

1.家目錄不能有寫權限,上傳文件目錄必需要有寫入權限，由於已經限制了ftp的權限，直接給777.

例如：

/wzdata/grape.li/grape.li_upload/是家目錄

/wzdata/grape.li/grape.li_upload/home，這裏的home須要有全部權限，不然上傳會報553的錯誤。

2.vsftpd的配置文件註釋必須單行存在，不能加在主配置的尾部。