linux vsftp配置
vsftp配置全局配置
dirmessage_enable=YES 用户切换进入目录时显示.message文件(如果存在)的内容
xferlog_enable=YES 启用xferlog日志，默认记录到/var/log/xferlog
xferlog_std_format=YES 启用标准的xferlog日志格式，若禁用此项，将使用vsftpd自己的日志格式
connect_from_port_20=YES 允许服务器主动模式从20端口建立连接
pam_service_name=vsftpd 设置用于用户认证的PAM文件位置(/etc/pam.d目录中对应的文件名)
tcp_wrappers=YES 是否启用TCP_wrappers 主机访问控制
userlist_enable=YES 是否启用user_list用户列表文件
userlist_deny=NO 是否禁止user_list列表文件中的用户账号
listen=YES 是否以独立运行的方式监听服务
#listen_address=192.168.1.10 只在一个接口监听服务
#listen_port=2121 监听端口改为520(原为21)
write_enable=YES 启用任何形式的写入权限(如上传删除文件等)都需要开启此项
pasv_enable=YES允许被动模式连接
pasv_max_port=24500 指定被动模式的上限端口
pasv_min_port=24600 指定被动模式的下限端口
max_clients=20 限制并发客户连接最多20个
Max_per_ip=2 限制每个IP地址的连接数最多两个
匿名配置
anonymous_enable=YES 是否允许匿名访问
#anon_upload_enable=YES 是否允许匿名用户上传文件
#anon_umask=077 设置匿名用户所上传文件默认权限掩码值
#anon_mkdir_write_enable=YES 是否允许匿名用户有创建目录的写入权限
#anon_other_write_enable=YES 是否允许匿名用户有其它写入权限，如对文件改名、覆盖及删除文件等
anan_max_rate=50000 限制匿名用户传输速率为50kB/s
本地用户配置
local_enable=YES 是否允许本地系统用户访问
#local_umask=022 设置本地用户所上传文件默认权限掩码值
local_max_rate=200000 限制本地用户传输速率为200kB/s
为不同虚拟用户独立建立不同配置文件并在不同家目录
例：tom1 家目录在 /home/tom/tom1 tom1要求只有读取权限
tom2 家目录在 /home/tom/tom2 tom2要求只有读取和上传权限，上传目录权限为600
tom3 家目录在 /home/tom/tom3 tom3有所有权限（读取，上传，命名，删除，建文件夹），上传权限为644
1.修改vsftpd.conf主配置文件
vi/etc/vsftpd/vsftpd.conf
user_config_dir=/etc/vsftpd/vdir
2.mkdir /etc/vsftpd/vdir ‐‐创建目录
在目录vdir中在创建三个子目录（tom1tom2tom3）
Mkdir tom1 tom2 tom3
3.改变目录tom1、tom2、tom3的宿主，宿组
Chown tom:tom tom1 tom2 tom3
4. 各虚拟用户的配置
tom1 的配置
local_root=/home/tom/tom1
tom2 的配置
anon_upload_enable=YES
anon_umask=066
local_root=/home/tom/tom2
tom3 的配置
anon_mkdir_write_enable=YES
anon_upload_enable=YES
anon_other_write_enable=YES
local_root=/home/tom/tom3
anon_umask=022
页:
[1]