RHEL6中VSFTP配置文件vsftpd.conf详解

RHEL6中VSFTP配置文件vsftpd.conf详解

vsftpd配置文件位于 /etc/vsftpd/vsftpd.conf

anonymous_enable=YES

允许匿名访问,也即允许anonymous账号访问ftp
local_enable=YES

允许本地用户登录

write_enable=YES

用户可以读写

local_umask=022

默认掩码,即默认创建文件的权限为777-022=755 目录权限是666-022=644

#anon_upload_enable=YES

允许匿名用户上传文件 ,默认是注释的
#anon_mkdir_write_enable=YES

允许默认用户创建文件夹,默认为注释的
dirmessage_enable=YES

若目录下有.message(maessage前面有个点,意思为隐藏文档)在进入目录时会显示.message文件的内容
xferlog_enable=YES

默认上传或者下载的日志被记录在/var/log/vsftpd.log中

connect_from_port_20=YES

用20端口作为数据传输端口

#chown_uploads=YES
#chown_username=whoever

这两行要成对出现,意思为:上传文件后,文件的所有者变成whoerer,不能重新上传覆盖该文件,默认为注释的

#xferlog_file=/var/log/vsftpd.

日志文件的路径设定

xferlog_std_format=YESlog

使用标准格式等级上传或者下载记录

#idle_session_timeout=600

客户端在300秒内没有任何动作,服务器自动断开与该客户端的链接。 单位为秒

#data_connection_timeout=120

传输延迟时间 单位为秒
#nopriv_user=ftpsecure

使用特殊用户ftpsecure。这里可以把ftpsecure账户作为一般访问用户,即所有连接ftp的用户都具有ftpsecure用户名。为了安全期间,可在/etc/passwd中,将ftpsecure设为/sbin/nologin

#async_abor_enable=YES

取消下载时客户端不挂起

#ascii_upload_enable=YES
#ascii_download_enable=YES

是否使用ASCII方式传输文件。默认不用
#ftpd_banner=Welcome to blah FTP service.

登录ftp时系统的欢迎词

#deny_email_enable=YES

#banned_email_file=/etc/vsftpd/banned_emails

若启用设置,则可在/etc/vsftpd/banned_emails中建立黑名单

#chroot_local_user=YES

#chroot_list_enable=YES

#chroot_list_file=/etc/vsftpd/chroot_list

锁定用户主目录的设置 如果chroot_list_enable=YES时,用户主目录锁定,在ftp时切换到主目录是就切换到主目录下,不会访问主目录的上层目录(注:创建chroot_list文件时 格式为锁定目录/home/test 锁定目录的用户 test)
#ls_recurse_enable=YES

在ftp是否可以使用ls -R命令,默认禁用
listen=YES

当设为yes时,vsftpd运行与standalone状态,默认开启。当我no时,为xined管理
#listen_ipv6=YES

使用IPV6

pam_service_name=vsftpd

列出与vsftpd相关的PAM文件

userlist_enable=YES

当该选项设为yes时,启用配置文件/etc/vsftpd/user_list

1:若此时没有userlist_deny=NO,则/etc/vsftpd/user_list中用户不能访问ftp

2:若存在userlist_deny=NO,则仅接受/etc/vsftpd/user_list中存在用户登录ftp的请求(前提是这些用户不存在于/etc/vsftpd/ftpusers中)

当为NO时,不启用/etc/vsftpd/user_list配置文件

tcp_wrappers=YES

启用TCP Wrapper支持

另外一些常用选项

guest_enable=YES

guest_username=ftp

guest用户名,即所有非匿名用户将具有guest用户身份。

local_root=/var/ftp

anon_root=/var/ftp

设定本机用户和匿名用户的主目录

pasv_enable=YES

#port_enable=YES

port为主动模式,pasv为被动模式,两个不能同时使用,必须注释掉一个

pasv_min_port=9000

pasv_max_prot=9200

使用被动模式时端口的范围,例为9000-9200,只有在被动模式下有用

use_localtime=YES

使用使用本地时间,如不使用,则使用格林威治时间,建议用YES

accept_timeout=60

被动模式下服务器等待客户端的延时时间 单位为秒

max_clients=0

在standalone模式下最大客户连接数

max_pre_ip=0

每个客户端的最大连接数

local_max_rate=0

本地用户最大传输速率,单位为字节/秒;0为不限

anon_max_rate=0

匿名用户最大传输速率

转自:http://blog.csdn.net/zs75622126/article/details/6970571

Leave a Comment

You must be logged in to post a comment.