Linux - Vsftp之安装和配置

来源：互联网发布：卓鸿网络编辑：程序博客网时间：2024/05/23 19:11

一、简介
Windows下常用Ftp服务器软件： Serv-U、IIS、Filezilla；Linux下Ftp服务器软件：Vsftpd、Filezilla、wuftpd、proftpd 、pureftp

Vsftp(Very Secure FTP)是一个基于GPL发布的类Unix系统上使用的FTP服务器软件，是一款小巧而又易用FTP服务器程序，Vsftpd 在安全性、高性能及稳定性三个方面有很好的表现。它提供的主要功能包括虚拟IP设置、虚拟用户、Standalone、inetd操作模式、强大的单用户设置能力及带宽限流等。在安全方面，它从原理上修补了大多数Wu-FTP、ProFTP，乃至BSD-FTP的安装缺陷，使用安全编码技术解决了缓冲溢出问题，并能有效避免“globbing”类型的拒绝服务攻击。

二、安装

[root@localhost ~]# rpm -q vsftpd                  #查询是否安装Vsftp package vsftpd is not installed                    #提示没有安装 [root@localhost ~]# yum list|grep vsftpd           #使用Yum安装，需要配置好Yum才能使用，当然也可以从光盘映像安装 [root@localhost ~]# rpm -q vsftpd                  #再查看是否安装成功 vsftpd-2.2.2-11.el6_3.1.x86_64                     #已经安装成功

三、配置

[root@localhost ~]# rpm -qc vsftpd           #查询vsftpd的配置文件 /etc/logrotate.d/vsftpd                      #日志文件 /etc/pam.d/vsftpd                            #PAM认证文件 /etc/rc.d/init.d/vsftpd                      #服务启动脚本 /etc/vsftpd                                  #Vsftpd配置文件存放路径 /etc/vsftpd/ftpusers                         #禁止使用Vsftpd的用户列表文件 /etc/vsftpd/user_list                        #禁止或允许使用Vsftpd的用户列表文件 /etc/vsftpd/vsftpd.conf                      #主配置文件 /etc/vsftpd/vsftpd_conf_migrate.sh           #vsftpd操作的一些变量和设置 /usr/sbin/vsftpd                             #Vsftpd执行程序 /var/ftp                                     #匿名用户目录 /var/ftp/pub                                 #默认匿名用户存放文件目录

四、指令

1、基础参数设置

local_enable=YES                             #是否允许本地用户访问 write_enable=YES                             #全局配置用户是否对Ftp服务器有可写(删除和修改)权限 local_umask=022                              #用户上传的文件权限 ls_recurse_enable=YES                        #是否允许递归 listen=YES                                   #是否监听 listen_ipv6=YES                              #是否监听Ipv6 pam_service_name=vsftpd                      #设置PAM模块提供的认证服务所使用的配置文件名 tcp_wrappers=YES                             #是否使用些方式作为访问控制方式  dirmessage_enable=YES                        #当使用者切换目录，会显示该目录下的.message文件中内容 xferlog_enable=YES                           #记录使用者所有上传下载信息 connect_from_port_20=YES                     #确定端口连接是20端口 chown_uploads=YES                            #是否允许改变上传文件的属主，与下面配合使用 chown_username=whoever                       #上传文件的属主，whoever任何人 xferlog_file=/var/log/xferlog                #将上传下载信息记录到日志 xferlog_std_format=YES                       #日志使用标准格式 nopriv_user=ftpsecure                        #运行Vsftp需要非特权系统用户 async_abor_enable=YES                        #如果Ftp_client会下达“async abor”这个指令需要开启 ascii_upload_enable=YES                      #是否以ASCII方式传输数据 ascii_download_enable=YES ftpd_banner=Welcome to blah FTP service.     #Ftp欢迎信息 deny_email_enable=YES                        #黑名单设置 banned_email_file=/etc/vsftpd/banned_emails  #当上面一个选项开启，可以设置哪些邮箱地址不能登录Ftp服务器

2、匿名用户设置

anonymous_enable=YES                         #是否允许匿名用户访问 anon_upload_enable=YES                       #是否允许匿名用户上传文件，须开启全局配置可写权限 anon_mkdir_write_enable=YES                  #是否允许匿名用户创建目录 anon_other_write_enable=YES                  #是否允许匿名用户有写入权限

3、普通用户设置

userlist_enable=yes                          #是否开启用户清单 注：开启时匿名帐号不能登陆userlist_deny=no                             #用户清单中用户是否拒绝访问(是，则清单用户不可登录，否则只有清单用户可登录)userlist_file=/etc/vsftpd/user_list          #文件放置的路径

4、目录禁锢设置

chroot_local_user=YES                        #设置禁锢用户目录(当no时只能在自己的目录),与下面一项配合使用 chroot_list_enable=YES                       #是否开启chroot用户清单 chroot_list_file=/etc/vsftpd/chroot_list     #指定权限名单位置，当禁锢目录时该名单可以不受禁锢

5、性能安全设置

local_max_rate=0                             #本地用户传输速度限制单位字节，0为不限制 anon_max_rate=0                              #匿名用户传输速度限制单位字节，0为不限制idle_session_timeout=600                     #数据传输结束后，保持连接的超时时间 data_connection_timeout=120                  #数据连接超时时间 max_clients=100                              #同一时间允许客户端最大连接数 max_per_ip=10                                #允许同一IP在同一时间最大连接 connect_timeout=60                           #客户端尝试连接命令通道超过60秒强制断开 pasv_enable=YES                              #是否启动被动式联机 accept_timeout=60                            #当使用被动式进行数据传输时，如果主机启用passive port并等待客户端60秒无响应强制断开

6、ssl加密设置

ssl_enable=YES ssl_tlsv1=YES ssl_sslv2=YES ssl_sslv3=YES allow_anon_ssl=NO force_local_data_ssl=YES force_local_logins_ssl=YES rsa_cert_file=/etc/vsftpd/ssl/vsftpd.crt rsa_private_key_file=/etc/vsftpd/ssl/vsftpd.key

五、参考

http://www.it165.net/admin/html/201308/1674.html

http://blog.chinaunix.net/uid-28476-id-2134671.html

0 0