vsftp 手册 |
您所在的位置：网站首页 › vsftpd 配置文件 › vsftp 手册 |
vsftp 手册
|
vsftp 手册
介绍
FTP 是一种应用非常广泛并且古老的一个互联网文件传输协议 主要用于互联网中文件的双向传输(上传/下载)、文件共享 跨平台 Linux、Windows FTP是C/S架构, 拥有一个客户端和服务端, 使用TCP协议作为底层传输协议, 提供可靠的数据传输 FTP的默认端口 21号(命令端口) 20号(数据端口, 主动模式下) 默认被动模式 FTP服务的客户端工具Linux：ftp、lftp(客户端程序) lftp:默认是以匿名用户访问 lftp可以批量并且下载目录 lftp localhost:~> mirror remote local #下载整个目录到本地 lftp localhost:~> mirror -R local remote rename #上传整个目录到远程同时可以重命名ftp: 默认是以用户名/密码方式访问 Windows: FileZilla、IE、Chrome、Firefox FTP的两种工作模式 主动模式主动模式示意图
被动模式示意图
注: 主配置文件：man 5 vsftpd.conf [root@ftp-server ~]# grep -v ^# /etc/vsftpd/vsftpd.conf anonymous_enable=YES //支持匿名用户访问 anon_mkdir_write_enable=YES //支持匿名用户创建,修改文件 anon_other_write_enable=YES // 同上 anon_upload_enable=YES //支持匿名用户上传, (默认不支持) local_enable=YES //非匿名用户 write_enable=YES //写总开关 local_umask=022 //反掩码 file:644 rw- r-- r-- dir:755 anon_umask=022 dirmessage_enable=YES //启用消息功能 xferlog_enable=YES //开启或启用xferlog日志 connect_from_port_20=YES //支持主动模式（默认被动模式） xferlog_std_format=YES //xferlog日志格式 listen=YES //ftp服务独立模式下的监听 pam_service_name=vsftpd //指定认证文件 userlist_enable=YES //启用用户列表 tcp_wrappers=YES //支持tcp_wrappers功能 chroot_local_user=YES //禁锢所有的本地用户的家目录 # 禁锢大部分本地用户允许小部分人可以切换跳转: chroot_local_user=YES chroot_list_enable=YES chroot_list_file=/etc/vsftpd/chroot_list # 禁锢小部分用户允许大部分用户: chroot_list_enable=YES chroot_list_file=/etc/vsftpd/chroot_list echo zhangsan >> /etc/vsftpd/chroot_list #网络访问控制： /etc/hosts.deny vsftpd:all 全部拒绝 vsftpd:all EXCEPT 192.168.0.2 拒绝所有除了192.168.0.2 vsftpd:192.168.0.254 拒绝单个ip地址=hosts.allow文件里增加vsftpd:192.168.0.254:deny vsftpd:192.168.0.0/255.255.255.0 拒绝某个网段 vsftpd:192.168.0.0/255.255.255.0 EXCEPT 192.168.0.254 拒绝某个网段，但是除了某个ip地址 注意：子网掩码不支持192.168.0.0/24这种写法 #固定服务器端被动模式下的端口号范围为2000~2050 pasv_max_port=2050 pasv_min_port=2000 #限制匿名用户下载文件的速率为500kbps, 最大连接数为10 anon_max_rate=500000 max_clients=10 FTP服务的访问控制 /etc/vsftpd/ftpusers //用户列表（黑名单） /etc/vsftpd/user_list //用户列表（默认黑名单|可黑可白） # user_list要成为白名单, 需要再配置文件里增加: # userlist_deny=NO # 注意: 如果user_list是白名单, 那么必须在该文件里的用户才可以访问ftp服务 # 默认情况下, vsftpd服务支持本地用户(/etc/passwd)访问 # 默认情况下, vsftpd服务允许匿名用户下载文件，但是不允许匿名用户上传文件 # 允许本地用户上传和下载文件, 本地用户是ftp服务端的普通用户 注意 # ftp-server端的数据目录要有写权限 # 匿名用户的数据根目录权限不能太大可以在数据目录下创建一个新目录解决 CentOS 搭建 vsftpd本次安装vsftpd采用默认的被动模式, 在生产环境中建议使用被动模式 安装 yum install vsftpd db4 db4-utils ftp 修改配置文件 # 修改/etc/vsftpd/vsftpd.conf文件名 为 /etc/vsftpd/vsftpd.conf.old mv /etc/vsftpd/vsftpd.conf{,.old}man vsftpd.conf # man vsftpd.conf 查看选项说明 # Allow anonymous FTP anonymous_enable=NO # allow local users to log in. local_enable=YES # enable any form of FTP write command. write_enable=YES # Default umask for local users local_umask=022 # allow the anonymous FTP user to upload files. anon_upload_enable=NO # allow anonymous FTP user to be able to create new directories. anon_mkdir_write_enable=YES # Activate directory messages - messages given to remote users when they go into a certain directory. dirmessage_enable=YES # Disable logging of uploads/downloads. xferlog_enable=NO # xferlog_file=/var/log/xferlog # xferlog_std_format=YES # Make sure PORT transfer connections originate from port 20 (ftp-data). connect_from_port_20=YES # If you want, you can arrange for uploaded anonymous files to be owned by a different user. Note! Using "root" for uploaded files is not recommended! chown_uploads=NO #chown_username=whoever # Enable this and the server will recognise asynchronous ABOR requests. Not recommended for security (the code is non-trivial). Not enabling it, however, may confuse older FTP clients. async_abor_enable=YES # 设定支持ASCII模式的上传和下载功能 ascii_upload_enable=YES ascii_download_enable=YES # # You may fully customise the login banner string: ftpd_banner=Welcome to FTP service. # You may specify an explicit list of local users to chroot() to their home directory. If chroot_local_user is YES, then this list becomes a list of users to NOT chroot(). # Warning! chroot'ing can be very dangerous. If using chroot, make sure that the user does not have write access to the top level directory within the chroot chroot_local_user=YES #chroot_list_enable=YES # default follows #chroot_list_file=/etc/vsftpd/chroot_list # listen on 21 listen_port=21 # listen on ipv4 listen=YES # listen on ipv6 listen_ipv6=NO # 不使用vsftpd包的'/etc/pam.d/vsftpd' pam_service_name=vsftpd.vu # 禁止指定文件中的用户登录(高危用户) userlist_enable=YES userlist_file=/etc/vsftpd/user_list tcp_wrappers=YES use_localtime=YES # 启用非匿名用户的映射 guest_enable=YES # 非匿名用户登录后被映射的用户,OS中必须存在此用户不然及时用户名密码正确也登录不进来 guest_username=ftp # 定义每用户的设置 user_config_dir=/etc/vsftpd/vconf virtual_use_local_privs=YES pasv_min_port=10060 pasv_max_port=10090 建立独立pam认证模块 # /etc/vsftpd/vuser.db (去掉.db) cat >/etc/pam.d/vsftpd.vu |
【本文地址】
今日新闻 |
推荐新闻 |