vsftp配置大全

野性酷女 2022-08-23 13:52 168阅读 0赞

<table> 
 <tbody> 
 <tr> 
 <th> <h1>vsftp配置大全---超完整版，首发CU之FTP区</h1> </th> 
 </tr> 
 <tr> 
 <td> 
 <hr> </td> 
 </tr> 
 <tr> 
 <td align="center">http://www.chinaunix.net 作者:<a href="http://bbs.chinaunix.net/viewpro.php?uid=20003962" rel="nofollow">初学vb</a>&nbsp;&nbsp;发表于：2009-06-12 12:28:40</td> 
 </tr> 
 <tr> 
 <td align="center">【<a href="http://bbs.chinaunix.net/post.php?action=reply&amp;fid=15&amp;tid=561183" rel="nofollow">发表评论</a>】【<a href="http://bbs.chinaunix.net/viewthread.php?tid=561183" rel="nofollow">查看原文</a>】【<a href="http://bbs.chinaunix.net/forumdisplay.php?fid=15" rel="nofollow">FTP服务器讨论区</a>】【关闭】</td> 
 </tr> 
 <tr> 
 <td> 
 <table style="table-layout:fixed; word-wrap:break-word"> 
 <tbody> 
 <tr> 
 <td> 人来疯技术文档之vsftp配置大全 人来疯&nbsp;adminxu 人来疯论坛&nbsp;http://www.d-1701.com/bbs MSN：xu1701@hotmail.com &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; 版权信息：未经许可不得转载，转载本文章请与人来疯论坛坛主adminxu联系！ 联系方法：使用msn 环境： RedHat&nbsp;&nbsp;AS4 说明： 如果不做说明，一般安装命令均使用ROOT权限，用&nbsp;#&nbsp;表示 特别说明：无&nbsp; 以下文章介绍Liunx&nbsp;环境下vsftpd的三种实现方法 [size=16]一、前言[/size] Vsftp(Very&nbsp;Secure&nbsp;FTP)是一种在Unix/Linux中非常安全且快速稳定的FTP服务器，目前已经被许多大型站点所采用，如ftp.redhat.com,ftp.kde.org,ftp.gnome.org.等。Vsftpd的实现有三种方式 1、匿名用户形式：在默认安装的情况下，系统只提供匿名用户访问 2、本地用户形式：以/etc/passwd中的用户名为认证方式 3、虚拟用户形式：支持将用户名和口令保存在数据库文件或数据库服务器中。相对于FTP的本地用户形式来说，虚拟用户只是FTP服务器的专有用户，虚拟用户只能访问FTP服务器所提供的资源，这大大增强系统本身的安全性。相对于匿名用户而言，虚拟用户需要用户名和密码才能获取FTP服务器中的文件，增加了对用户和下载的可管理性。对于需要提供下载服务，但又不希望所有人都可以匿名下载；既需要对下载用户进行管理，又考虑到主机安全和管理方便的FTP站点来说，虚拟用户是一种极好的解决方案。 &nbsp;&nbsp;&nbsp;&nbsp; [size=16]二、获取最新版的Vsftp程序[/size] Vsftp官方下载：[url=ftp://vsftpd.beasts.org/users/cevans/vsftpd-2.0.3.tar.gz]ftp://vsftpd.beasts.org/users/cevans/vsftpd-2.0.3.tar.gz，目前已经到2.0.3版本。假设我们已经将vsftpd-2.0.3.tar.gz文件下载到服务器的/home/xuchen目录 <pre>#&nbsp;cd&nbsp;/home/xuchen

#&nbsp;tar&nbsp;xzvf&nbsp;vsftpd-2.0.3.tar.gz&nbsp;//解压缩程序

#&nbsp;cd&nbsp;vsftpd-2.0.3</pre> 
 <hr> &nbsp;<a href="http://bbs.chinaunix.net/viewpro.php?uid=20003962" rel="nofollow">初学vb</a> 回复于：2005-06-13 13:30:17 三、三种方式的实现&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; 1、匿名用户形式实现 #&nbsp;vi&nbsp;builddefs.h&nbsp;&nbsp;\\编辑builddefs.h&nbsp;文件，文件内容如下： #ifndef&nbsp;VSF_BUILDDEFS_H #define&nbsp;VSF_BUILDDEFS_H #undef&nbsp;VSF_BUILD_TCPWRAPPERS #define&nbsp;VSF_BUILD_PAM #undef&nbsp;VSF_BUILD_SSL #endif&nbsp;/*&nbsp;VSF_BUILDDEFS_H&nbsp;*/ 将以上undef的都改为define，支持tcp_wrappers，支持PAM认证方式，支持SSL #&nbsp;make&nbsp;&nbsp;//直接在vsftpd-2.0.3里用make编译 #&nbsp;ls&nbsp;-l&nbsp;vsftpd -rwxr-xr-x&nbsp;&nbsp;1&nbsp;root&nbsp;root&nbsp;86088&nbsp;Jun&nbsp;&nbsp;6&nbsp;12:29&nbsp;vsftpd&nbsp;&nbsp;//可执行程序已被编译成功 创建必要的帐号，目录：&nbsp; #&nbsp;useradd&nbsp;nobody&nbsp;&nbsp;//可能你的系统已经存在此帐号，那就不用建立 #&nbsp;mkdir&nbsp;/usr/share/empty&nbsp;&nbsp;//可能你的系统已经存在此目录，那就不用建立 #&nbsp;mkdir&nbsp;/var/ftp&nbsp;&nbsp;//可能你的系统已经存在此目录，那就不用建立 #&nbsp;useradd&nbsp;-d&nbsp;/var/ftp&nbsp;ftp&nbsp;&nbsp;//可能你的系统已经存在此帐号，那就不用建立 #&nbsp;chown&nbsp;root:root&nbsp;/var/ftp #&nbsp;chmod&nbsp;og-w&nbsp;/var/ftp 请记住，如果你不想让用户在本地登陆，那么你需要把他的登陆SHELL设置成/sbin/nologin，比如以上的nobody和ftp我就设置成/sbin/nologin 安装vsftp配置文件，可执行程序，man等: #&nbsp;install&nbsp;-m&nbsp;755&nbsp;vsftpd&nbsp;/usr/local/sbin/vsftpd-ano #&nbsp;install&nbsp;-m&nbsp;644&nbsp;vsftpd.8&nbsp;/usr/share/man/man8 #&nbsp;install&nbsp;-m&nbsp;644&nbsp;vsftpd.conf.5&nbsp;/usr/share/man/man5 #&nbsp;install&nbsp;-m&nbsp;644&nbsp;vsftpd.conf&nbsp;/etc/vsftpd-ano.conf 这样就安装完成了，那么我们开始进行简单的配置 #&nbsp;vi&nbsp;/etc/vsftpd-ano.conf&nbsp;,将如下三行加入文件 listen=YES listen_port=21 tcp_wrappers=YES anon_root=/var/ftp&nbsp;//设置匿名用户本地目录，和ftp用户目录必须相同 listen=YES的意思是使用standalone启动vsftpd，而不是super&nbsp;daemon(xinetd)控制它&nbsp;(vsftpd推荐使用standalone方式) #&nbsp;/usr/local/sbin/vsftpd-ano&nbsp;/etc/vsftpd-ano.conf&nbsp;&amp;&nbsp;&nbsp;//以后台方式启动vsftpd 注意：每行的值都不要有空格，否则启动时会出现错误，举个例子，假如我在listen=YES后多了个空格，那我启动时就出现如下错误： 500&nbsp;OOPS:&nbsp;bad&nbsp;bool&nbsp;value&nbsp;in&nbsp;config&nbsp;file&nbsp;for:&nbsp;listen 测试搭建好的匿名用户方式 #&nbsp;ftp&nbsp;127.0.0.1 Connected&nbsp;to&nbsp;127.0.0.1. 220&nbsp;(vsFTPd&nbsp;2.0.3) 530&nbsp;Please&nbsp;login&nbsp;with&nbsp;USER&nbsp;and&nbsp;PASS. 530&nbsp;Please&nbsp;login&nbsp;with&nbsp;USER&nbsp;and&nbsp;PASS. KERBEROS_V4&nbsp;rejected&nbsp;as&nbsp;an&nbsp;authentication&nbsp;type Name&nbsp;(127.0.0.1:root):&nbsp;ftp 331&nbsp;Please&nbsp;specify&nbsp;the&nbsp;password. Password: 230&nbsp;Login&nbsp;successful. Remote&nbsp;system&nbsp;type&nbsp;is&nbsp;UNIX. Using&nbsp;binary&nbsp;mode&nbsp;to&nbsp;transfer&nbsp;files. ftp&gt;;&nbsp;pwd 257&nbsp;"/" ftp&gt;;&nbsp;quit 221&nbsp;Goodbye. #&nbsp; OK，已经完成了，very&nbsp;nice. 高级配置 细心的朋友可能已经看出来我们只在默认配置文件增加了四行，就实现了FTP连接（也证明了vsftpd的易用性），那么让我们传个文件吧，呀！！传输失败了（见图1） &nbsp;为什么呢？因为&nbsp;vsftpd&nbsp;是为了安全需要，/var/ftp目录不能把所有的权限打开，所以我们这时要建一个目录pub，当然也还是需要继续修改配置文件的。 #&nbsp;mkdir&nbsp;/var/ftp/pub #&nbsp;chmod&nbsp;-R&nbsp;777&nbsp;/var/ftp/pub 为了测试方便，我们先建立一个名为kill-ano的脚本，是为了杀掉FTP程序的 #!/bin/bash a=`/bin/ps&nbsp;-A&nbsp;|&nbsp;grep&nbsp;vsftpd-ano&nbsp;|&nbsp;awk&nbsp;'{print&nbsp;$1}'` kill&nbsp;-9&nbsp;$a 那么现在大家看看我的匿名服务器配置文件吧 anonymous_enable=YES&nbsp;&nbsp;//允许匿名访问，这是匿名服务器必须的 write_enable=YES&nbsp;&nbsp;//全局配置可写 no_anon_password=YES&nbsp;//匿名用户login时不询问口令 anon_umask=077&nbsp;&nbsp;//匿名用户上传的文件权限是-rw---- anon_upload_enable=YES&nbsp;&nbsp;//允许匿名用户上传文件 anon_mkdir_write_enable=YES&nbsp;&nbsp;//允许匿名用户建立目录 anon_other_write_enable=YES&nbsp;&nbsp;//允许匿名用户具有建立目录，上传之外的权限，如重命名，删除 dirmessage_enable=YES&nbsp;&nbsp;//当使用者转换目录,则会显示该目录下的.message信息 xferlog_enable=YES&nbsp;&nbsp;&nbsp;//记录使用者所有上传下载信息 xferlog_file=/var/log/vsftpd.log&nbsp;&nbsp;//将上传下载信息记录到/var/log/vsftpd.log中 xferlog_std_format=YES&nbsp;&nbsp;&nbsp;//日志使用标准xferlog格式 idle_session_timeout=600&nbsp;&nbsp;//客户端超过600S没有动作就自动被服务器踢出 data_connection_timeout=120&nbsp;&nbsp;//数据传输时超过120S没有动作被服务器踢出 chown_uploads=YES chown_username=daemon&nbsp;&nbsp;//上传文件的属主 ftpd_banner=Welcome&nbsp;to&nbsp;d-1701.com&nbsp;FTP&nbsp;service.&nbsp;&nbsp;//FTP欢迎信息 anon_max_rate=80000&nbsp;&nbsp;//这是匿名用户的下载速度为80KBytes/s check_shell=NO&nbsp;&nbsp;//不检测SHELL 现在再测试，先kill掉再启动FTP程序 #&nbsp;./kill-ano #&nbsp;/usr/local/sbin/vsftpd-ano&nbsp;/etc/vsftpd-ano.conf&nbsp;&amp; 上传一个文件测试一下，怎么样？OK了吧，下载刚上传的那个文件，恩？不行，提示 550&nbsp;Failed&nbsp;to&nbsp;open&nbsp;file. 传输已失败！ 传输队列已完成 1&nbsp;个文件传输失败 没有关系，你记得咱们设置了anon_umask=077了吗？所以你下载不了，如果你到服务器上touch&nbsp;一个文件（644），测试一下，是可以被下载下来的，好了，匿名服务器就说到这里了。 2、本地用户形式实现 #&nbsp;cd&nbsp;/home/xuchen/vsftpd-2.0.3&nbsp;&nbsp;//进入vsftpd-2.0.3的源代码目录 #&nbsp;make&nbsp;clean&nbsp;&nbsp;//清除编译环境 #&nbsp;vi&nbsp;builddefs.h&nbsp;&nbsp;\\继续编辑builddefs.h&nbsp;文件，文件内容如下： #ifndef&nbsp;VSF_BUILDDEFS_H #define&nbsp;VSF_BUILDDEFS_H #define&nbsp;VSF_BUILD_TCPWRAPPERS #define&nbsp;VSF_BUILD_PAM #define&nbsp;VSF_BUILD_SSL #endif&nbsp;/*&nbsp;VSF_BUILDDEFS_H&nbsp;*/ 将以上define&nbsp;VSF_BUILD_PAM行的define改为undef，支持tcp_wrappers，不支持PAM认证方式，支持SSL，记住啊，如果支持了PAM认证方式，你本地用户是不能登陆的。 #&nbsp;make&nbsp;&nbsp;//直接在vsftpd-2.0.3里用make编译 #&nbsp;ls&nbsp;-l&nbsp;vsftpd -rwxr-xr-x&nbsp;&nbsp;1&nbsp;root&nbsp;root&nbsp;84712&nbsp;Jun&nbsp;&nbsp;6&nbsp;18:56&nbsp;vsftpd&nbsp;&nbsp;//可执行程序已被编译成功 创建必要的帐号，目录：&nbsp; #&nbsp;useradd&nbsp;nobody&nbsp;&nbsp;//可能你的系统已经存在此帐号，那就不用建立 #&nbsp;mkdir&nbsp;/usr/share/empty&nbsp;&nbsp;//可能你的系统已经存在此目录，那就不用建立 #&nbsp;mkdir&nbsp;/var/ftp&nbsp;&nbsp;//可能你的系统已经存在此目录，那就不用建立 #&nbsp;useradd&nbsp;-d&nbsp;/var/ftp&nbsp;ftp&nbsp;&nbsp;//可能你的系统已经存在此帐号，那就不用建立 #&nbsp;chown&nbsp;root:root&nbsp;/var/ftp #&nbsp;chmod&nbsp;og-w&nbsp;/var/ftp 请记住，如果你不想让用户在本地登陆，那么你需要把他的登陆SHELL设置成/sbin/nologin，比如以上的nobody和ftp我就设置成/sbin/nologin 安装vsftp配置文件，可执行程序，man等: #&nbsp;install&nbsp;-m&nbsp;755&nbsp;vsftpd&nbsp;/usr/local/sbin/vsftpd-loc #&nbsp;install&nbsp;-m&nbsp;644&nbsp;vsftpd.8&nbsp;/usr/share/man/man8 #&nbsp;install&nbsp;-m&nbsp;644&nbsp;vsftpd.conf.5&nbsp;/usr/share/man/man5 #&nbsp;install&nbsp;-m&nbsp;644&nbsp;vsftpd.conf&nbsp;/etc/vsftpd-loc.conf 这样就安装完成了，那么我们开始进行简单的配置 #&nbsp;vi&nbsp;/etc/vsftpd-loc.conf&nbsp;,将如下三行加入文件 listen=YES listen_port=21 tcp_wrappers=YES&nbsp;//支持tcp_wrappers,限制访问(/etc/hosts.allow,/etc/hosts.deny) listen=YES的意思是使用standalone启动vsftpd，而不是super&nbsp;daemon(xinetd)控制它&nbsp;(vsftpd推荐使用standalone方式)，注意事项请参看匿名用户的配置。 anonymous_enable=NO local_enable=YES&nbsp;&nbsp;//这两项配置说不允许匿名用户登陆，允许本地用户登陆 #&nbsp;/usr/local/sbin/vsftpd-loc&nbsp;/etc/vsftpd-loc.conf&nbsp;&amp;&nbsp;&nbsp;&nbsp;//以后台方式启动vsftpd&nbsp; 测试搭建好的匿名用户方式，先测试root用户吧&nbsp;：） #&nbsp;ftp&nbsp;127.0.0.1 Connected&nbsp;to&nbsp;127.0.0.1. 220&nbsp;(vsFTPd&nbsp;2.0.3) 530&nbsp;Please&nbsp;login&nbsp;with&nbsp;USER&nbsp;and&nbsp;PASS. 530&nbsp;Please&nbsp;login&nbsp;with&nbsp;USER&nbsp;and&nbsp;PASS. KERBEROS_V4&nbsp;rejected&nbsp;as&nbsp;an&nbsp;authentication&nbsp;type Name&nbsp;(127.0.0.1:root):&nbsp;root 331&nbsp;Please&nbsp;specify&nbsp;the&nbsp;password. Password: 230&nbsp;Login&nbsp;successful. Remote&nbsp;system&nbsp;type&nbsp;is&nbsp;UNIX. Using&nbsp;binary&nbsp;mode&nbsp;to&nbsp;transfer&nbsp;files. ftp&gt;;&nbsp;pwd 257&nbsp;"/root" ftp&gt;;&nbsp;quit 221&nbsp;Goodbye. 我们看到root用户可以登陆到ftp，他的登陆目录就是自己的主目录。 再测试一个系统用户，那我们先建立一个用户名叫xuchen的 #&nbsp;useradd&nbsp;xuchen #&nbsp;passwd&nbsp;xuchen Changing&nbsp;password&nbsp;for&nbsp;user&nbsp;xuchen. New&nbsp;UNIX&nbsp;password:&nbsp; Retype&nbsp;new&nbsp;UNIX&nbsp;password:&nbsp; passwd:&nbsp;all&nbsp;authentication&nbsp;tokens&nbsp;updated&nbsp;successfully. 建立好了，让我们开始测试吧！！ #&nbsp;ftp&nbsp;127.0.0.1 Connected&nbsp;to&nbsp;127.0.0.1. 220&nbsp;(vsFTPd&nbsp;2.0.3) 530&nbsp;Please&nbsp;login&nbsp;with&nbsp;USER&nbsp;and&nbsp;PASS. 530&nbsp;Please&nbsp;login&nbsp;with&nbsp;USER&nbsp;and&nbsp;PASS. KERBEROS_V4&nbsp;rejected&nbsp;as&nbsp;an&nbsp;authentication&nbsp;type Name&nbsp;(127.0.0.1:root):&nbsp;xuchen 331&nbsp;Please&nbsp;specify&nbsp;the&nbsp;password. Password: 230&nbsp;Login&nbsp;successful. Remote&nbsp;system&nbsp;type&nbsp;is&nbsp;UNIX. Using&nbsp;binary&nbsp;mode&nbsp;to&nbsp;transfer&nbsp;files. ftp&gt;;&nbsp;pwd 257&nbsp;"/home/xuchen" ftp&gt;;&nbsp;quit 221&nbsp;Goodbye. 我们看到xuchen用户可以登陆到ftp，他的登陆目录也是自己的主目录。哈哈，又完成了！ 高级配置 细心的朋友可能已经看出来如果我们不支持PAM认证方式，那么本地用户就可以登陆，而默认编译的vsftpd支持PAM认证方式，所以是不支持本地用户登陆的。恩，从这点说，这也是vsftp安全的一个表现----禁止本地用户登陆。 我们登陆后进行测试，传一个文件上去，得，失败了，那下载个文件下来吧，恩，这是成功的（见图2），而且我们发现我们可以进入到系统根目录（见图3），这样很危险。 &nbsp; &nbsp; 那么改配置文件吧，为了测试方便，我们先建立一个名为kill-loc的脚本，也是为了杀掉FTP程序的 #!/bin/bash a=`/bin/ps&nbsp;-A&nbsp;|&nbsp;grep&nbsp;vsftpd-loc&nbsp;|&nbsp;awk&nbsp;'{print&nbsp;$1}'` kill&nbsp;-9&nbsp;$a 现在提供我的本地用户验证服务器配置文件吧（在匿名里写过的注释我就不在这里写了） listen=YES listen_port=21 tcp_wrappers=YES anonymous_enable=NO local_enable=YES write_enable=YES local_umask=022&nbsp;&nbsp;//本地用户文件上传后的权限是-rw-r-r anon_upload_enable=NO anon_mkdir_write_enable=NO dirmessage_enable=YES xferlog_enable=YES xferlog_file=/var/log/vsftpd.log xferlog_std_format=YES connect_from_port_20=YES chroot_local_user=YES&nbsp;//限制用户在自己的主目录 #local_root=/ftp&nbsp;&nbsp;//你可以指定所有本地用户登陆后的目录,如果不设置此项，用户都会登陆于自己的主目录，就跟咱们前面测试的结果是一样的 local_max_rate=500000&nbsp;&nbsp;//本地用户的下载速度为500KBytes/s idle_session_timeout=600 data_connection_timeout=120 nopriv_user=&nbsp;nobody&nbsp;&nbsp;&nbsp;//设定服务执行者为nobody,vsftpd推荐使用一个权限很低的用户，最好是没有家目录(/dev/null)，没有登陆shell（/sbin/nologin),系统会更安全 ftpd_banner=Welcome&nbsp;to&nbsp;d-1701.com&nbsp;FTP&nbsp;service. check_shell=NO userlist_enable=YES userlist_deny=YES userlist_file=/etc/vsftpd.denyuser 以上三条设定不允许登陆的用户,用户列表存放在/etc/vsftpd.denyuser中,一行一个帐号如果我把xuchen这个用户加到vsftpd.denyuser里，那么登陆时会出现如下错误： #&nbsp;ftp&nbsp;127.0.0.1 Connected&nbsp;to&nbsp;127.0.0.1. 220&nbsp;Welcome&nbsp;to&nbsp;d-1701.com&nbsp;FTP&nbsp;service. 530&nbsp;Please&nbsp;login&nbsp;with&nbsp;USER&nbsp;and&nbsp;PASS. 530&nbsp;Please&nbsp;login&nbsp;with&nbsp;USER&nbsp;and&nbsp;PASS. KERBEROS_V4&nbsp;rejected&nbsp;as&nbsp;an&nbsp;authentication&nbsp;type Name&nbsp;(127.0.0.1:root):&nbsp;xuchen 530&nbsp;Permission&nbsp;denied. Login&nbsp;failed. 呵呵，有意思吧，自己测试吧，本地用户登陆方式就介绍到这里吧！ 3、虚拟用户形式实现（db及mysql形式） #&nbsp;cd&nbsp;/home/xuchen/vsftpd-2.0.3&nbsp;&nbsp;//进入vsftpd-2.0.3的源代码目录 #&nbsp;make&nbsp;clean&nbsp;&nbsp;//清除编译环境 #&nbsp;vi&nbsp;builddefs.h&nbsp;&nbsp;\\继续编辑builddefs.h&nbsp;文件，文件内容如下： #ifndef&nbsp;VSF_BUILDDEFS_H #define&nbsp;VSF_BUILDDEFS_H #define&nbsp;VSF_BUILD_TCPWRAPPERS #undef&nbsp;VSF_BUILD_PAM #define&nbsp;VSF_BUILD_SSL #endif&nbsp;/*&nbsp;VSF_BUILDDEFS_H&nbsp;*/ 将以上define&nbsp;VSF_BUILD_PAM行的undef改为define，支持tcp_wrappers，支持PAM认证方式，支持SSL，和匿名用户形式是一样的。&nbsp; #&nbsp;make&nbsp;&nbsp;//直接在vsftpd-2.0.3里用make编译 #&nbsp;ls&nbsp;-l&nbsp;vsftpd -rwxr-xr-x&nbsp;&nbsp;1&nbsp;root&nbsp;root&nbsp;86088&nbsp;Jun&nbsp;&nbsp;6&nbsp;22:26&nbsp;vsftpd&nbsp;&nbsp;//可执行程序已被编译成功 创建必要的帐号，目录：&nbsp; #&nbsp;useradd&nbsp;nobody&nbsp;&nbsp;//可能你的系统已经存在此帐号，那就不用建立 #&nbsp;mkdir&nbsp;/usr/share/empty&nbsp;&nbsp;//可能你的系统已经存在此目录，那就不用建立 #&nbsp;mkdir&nbsp;/var/ftp&nbsp;&nbsp;//可能你的系统已经存在此目录，那就不用建立 #&nbsp;useradd&nbsp;-d&nbsp;/var/ftp&nbsp;ftp&nbsp;&nbsp;//可能你的系统已经存在此帐号，那就不用建立 #&nbsp;chown&nbsp;root:root&nbsp;/var/ftp #&nbsp;chmod&nbsp;og-w&nbsp;/var/ftp 请记住，如果你不想让用户在本地登陆，那么你需要把他的登陆SHELL设置成/sbin/nologin，比如以上的nobody和ftp我就设置成/sbin/nologin 安装vsftp配置文件，可执行程序，man等: #&nbsp;install&nbsp;-m&nbsp;755&nbsp;vsftpd&nbsp;/usr/local/sbin/vsftpd-pam #&nbsp;install&nbsp;-m&nbsp;644&nbsp;vsftpd.8&nbsp;/usr/share/man/man8 #&nbsp;install&nbsp;-m&nbsp;644&nbsp;vsftpd.conf.5&nbsp;/usr/share/man/man5 #&nbsp;install&nbsp;-m&nbsp;644&nbsp;vsftpd.conf&nbsp;/etc/vsftpd-pam.conf 这样就安装完成了，那么我们开始进行简单的配置 对于用DB库存储用户名及密码的方式来说： （1）查看系统是否有相应软件包 #&nbsp;rpm&nbsp;–qa&nbsp;|&nbsp;grep&nbsp;db4 db4-devel-4.2.52-7.1 db4-4.2.52-7.1 db4-utils-4.2.52-7.1 （2）建立一个logins.txt的文件，单行为用户名，双行为密码，例如 #&nbsp;vi&nbsp;/home/logins.txt xuchen 12345 （3）建立数据库文件并设置文件属性 #&nbsp;db_load&nbsp;-T&nbsp;-t&nbsp;hash&nbsp;-f&nbsp;/home/logins.txt&nbsp;/etc/vsftpd_login.db #&nbsp;chmod&nbsp;600&nbsp;/etc/vsftpd_login.db （4）建立认证文件 #&nbsp;vi&nbsp;/etc/pam.d/ftp&nbsp;插入如下两行 auth&nbsp;required&nbsp;/lib/security/pam_userdb.so&nbsp;db=/etc/vsftpd_login account&nbsp;required&nbsp;/lib/security/pam_userdb.so&nbsp;db=/etc/vsftpd_login （5）建立一个虚拟用户 useradd&nbsp;-d&nbsp;/home/vsftpd&nbsp;-s&nbsp;/sbin/nologin&nbsp;vsftpd ls&nbsp;-ld&nbsp;/home/vsftpd drwx------&nbsp;&nbsp;3&nbsp;vsftpd&nbsp;vsftpd&nbsp;1024&nbsp;Jun&nbsp;&nbsp;6&nbsp;22:55&nbsp;/home/vsftpd/ （6）编写配置文件(注意事项请参看匿名用户的配置，这里不再赘述) #&nbsp;vi&nbsp;/etc/vsftpd-pam.conf listen=YES listen_port=21 tcp_wrappers=YES&nbsp;//支持tcp_wrappers,限制访问(/etc/hosts.allow,/etc/hosts.deny) listen=YES的意思是使用standalone启动vsftpd，而不是super&nbsp;daemon(xinetd)控制它&nbsp;(vsftpd推荐使用standalone方式) anonymous_enable=NO local_enable=YES&nbsp;&nbsp;//PAM方式此处必须为YES，如果不是将出现如下错误： 500&nbsp;OOPS:&nbsp;vsftpd:&nbsp;both&nbsp;local&nbsp;and&nbsp;anonymous&nbsp;access&nbsp;disabled! write_enable=NO anon_upload_enable=NO anon_mkdir_write_enable=NO anon_other_write_enable=NO chroot_local_user=YES guest_enable=YES guest_username=vsftpd&nbsp;//这两行的意思是采用虚拟用户形式 virtual_use_local_privs=YES&nbsp;//虚拟用户和本地用户权限相同 pasv_enable=YES&nbsp;//建立资料联机采用被动方式 pasv_min_port=30000&nbsp;//建立资料联机所可以使用port&nbsp;范围的上界，0表示任意。默认值为0。 pasv_max_port=30999&nbsp;//建立资料联机所可以使用port&nbsp;范围的下界，0表示任意。默认值为0。 （7）启动程序 #&nbsp;/usr/local/sbin/vsftpd-pam&nbsp;/etc/vsftpd-pam.conf&nbsp;&amp; （8）测试连通及功能 #&nbsp;vi&nbsp;/home/vsftpd/test&nbsp;//建立一个文件，内容如下 1234567890 #&nbsp;chown&nbsp;vsftpd.vsftpd&nbsp;/home/vsftpd/test #&nbsp;ftp&nbsp;127.0.0.1 Connected&nbsp;to&nbsp;127.0.0.1. 220&nbsp;(vsFTPd&nbsp;2.0.3) 530&nbsp;Please&nbsp;login&nbsp;with&nbsp;USER&nbsp;and&nbsp;PASS. 530&nbsp;Please&nbsp;login&nbsp;with&nbsp;USER&nbsp;and&nbsp;PASS. KERBEROS_V4&nbsp;rejected&nbsp;as&nbsp;an&nbsp;authentication&nbsp;type Name&nbsp;(127.0.0.1:root):&nbsp;xuchen 331&nbsp;Please&nbsp;specify&nbsp;the&nbsp;password. Password: 230&nbsp;Login&nbsp;successful. Remote&nbsp;system&nbsp;type&nbsp;is&nbsp;UNIX. Using&nbsp;binary&nbsp;mode&nbsp;to&nbsp;transfer&nbsp;files. ftp&gt;;&nbsp;pwd 257&nbsp;"/" ftp&gt;;&nbsp;size&nbsp;test 213&nbsp;11 ftp&gt;;&nbsp;quit 221&nbsp;Goodbye. OK，用户名为xuchen,密码为12345可以连接到FTP服务器，看不到文件列表，但可以下载已知文件名的文件，不能上传文件，非常安全吧！！ 如果我们需要用户看到文件，怎么办？也好办,在配置文件中加入如下语句： anon_world_readable_only=NO&nbsp;&nbsp;//匿名登入者不能下载可阅读的档案，默认值为YES 如果需要让用户上传文件和下载文件分开，建议如下这么做 #&nbsp;vi&nbsp;/home/logins.txt xuchen 12345 upload 45678 //首先建立虚拟用户upload，密码为45678 #&nbsp;db_load&nbsp;-T&nbsp;-t&nbsp;hash&nbsp;-f&nbsp;/home/logins.txt&nbsp;/etc/vsftpd_login.db&nbsp;//更新数据文件 #&nbsp;mkdir&nbsp;/home/vsftpd/upload #&nbsp;vi&nbsp;/etc/vsftpd-pam.conf&nbsp;加入如下语句 user_config_dir=/etc/vsftpd_user_conf #&nbsp;mkdir&nbsp;/etc/vsftpd_user_conf #&nbsp;vi&nbsp;/etc/vsftpd_user_conf/upload&nbsp;文件内容如下 local_root=/home/vsftpd/upload write_enable=YES anon_world_readable_only=NO anon_upload_enable=YES anon_mkdir_write_enable=YES anon_other_write_enable=YES #&nbsp;chmod&nbsp;700&nbsp;/home/vsftpd/upload #&nbsp;chown&nbsp;vsftpd.vsftpd&nbsp;/home/vsftpd/upload/ 这样，xuchen用户可以下载/home/vsftpd里的文件及upload里的文件，而upload用户可以上传和下载/home/vsftpd/upload文件夹的东西，但不能到/home/vsftpd里下载文件，很简单得实现了分用户上传和下载 对于用Mysql库存储用户名及密码的方式来说： 就是把用户名和密码放在mysql库里，实现起来也相当简单 （1）建立一个库并设置相应权限 #&nbsp;mysql&nbsp;–p mysql&gt;;create&nbsp;database&nbsp;ftpd; mysql&gt;;use&nbsp;ftpd; mysql&gt;;create&nbsp;table&nbsp;user(name&nbsp;char(20)&nbsp;binary,passwd&nbsp;char(20)&nbsp;binary); mysql&gt;;insert&nbsp;into&nbsp;user&nbsp;(name,passwd)&nbsp;values&nbsp;('test1','12345'); mysql&gt;;insert&nbsp;into&nbsp;user&nbsp;(name,passwd)&nbsp;values&nbsp;('test2','54321'); mysql&gt;;grant&nbsp;select&nbsp;on&nbsp;ftpd.user&nbsp;to&nbsp;ftpd@localhost&nbsp;identified&nbsp;by&nbsp;'123456'; mysql&gt;;flush&nbsp;privileges;&nbsp;刷新权限设置 mysql&gt;;quit （2）下载libpam-mysql进行安装编译 下载地址如下： http://nchc.dl.sourceforge.net/sourceforge/pam-mysql/pam_mysql-0.5.tar.gz 假设我们把它放在了/home/xuchen目录下 #&nbsp;cd&nbsp;/home/xuchen #&nbsp;tar&nbsp;xzvf&nbsp;pam_mysql-0.5.tar.gz #&nbsp;cd&nbsp;pam_mysql&nbsp; #&nbsp;make&nbsp; #&nbsp;cp&nbsp;pam_mysql.so&nbsp;/lib/security （3）建立PAM认证信息 #&nbsp;vi&nbsp;/etc/pam.d/ftp&nbsp;,内容如下 auth&nbsp;required&nbsp;/lib/security/pam_mysql.so&nbsp;user=ftpd&nbsp;passwd=123456&nbsp;host=localhost&nbsp;db=ftpd&nbsp;table=user&nbsp;usercolumn=name&nbsp;passwdcolumn=passwd&nbsp;crypt=0 account&nbsp;required&nbsp;/lib/security/pam_mysql.so&nbsp;user=ftpd&nbsp;passwd=123456&nbsp;host=localhost&nbsp;db=ftpd&nbsp;table=user&nbsp;usercolumn=name&nbsp;passwdcolumn=passwd&nbsp;crypt=0 注意：&nbsp; crypt=&nbsp;n&nbsp; crypt=0:&nbsp;明文密码 crypt=1:&nbsp;使用crpyt()函数(对应SQL数据里的encrypt()，encrypt()随机产生salt) crypt=2:&nbsp;使用MYSQL中的password()函数加密 crypt=3：表示使用md5的散列方式 （4）建立本地虚拟用户 #&nbsp;useradd&nbsp;-d&nbsp;/home/ftpd&nbsp;-s&nbsp;/sbin/nologin&nbsp;ftpd （5）下面就差修改vsftpd.conf文件了，我把我的提供给大家参考吧：） #&nbsp;vi&nbsp;/etc/vsftpd-pam1.conf anonymous_enable=NO local_enable=YES write_enable=YES local_umask=022 anon_upload_enable=YES anon_mkdir_write_enable=YES anon_other_write_enable=YES chroot_local_user=YES guest_enable=YES guest_username=ftpd listen=YES listen_port=21 pasv_enable=YES pasv_min_port=30000 pasv_max_port=30999 anon_world_readable_only=NO virtual_use_local_privs=YES #user_config_dir=/etc/vsftpd_user_conf 可以看出，和前面的用db库来验证没有多大区别，其实就是一个东西，一个用mysql来验证，一个用db库，我个人比较倾向于用db库来验证，在这个环境下，相对于Mysql来说，安全系数更高一点。 （6）#&nbsp;/usr/local/sbin/vsftpd-pam&nbsp;/etc/vsftpd-pam1.conf&nbsp;&amp;&nbsp;&nbsp;&nbsp;//以后台方式启动 （7）测试连通 #&nbsp;ftp&nbsp;127.0.0.1 Connected&nbsp;to&nbsp;127.0.0.1. 220&nbsp;(vsFTPd&nbsp;2.0.3) 530&nbsp;Please&nbsp;login&nbsp;with&nbsp;USER&nbsp;and&nbsp;PASS. 530&nbsp;Please&nbsp;login&nbsp;with&nbsp;USER&nbsp;and&nbsp;PASS. KERBEROS_V4&nbsp;rejected&nbsp;as&nbsp;an&nbsp;authentication&nbsp;type Name&nbsp;(127.0.0.1:root):&nbsp;test1 331&nbsp;Please&nbsp;specify&nbsp;the&nbsp;password. Password: 230&nbsp;Login&nbsp;successful. Remote&nbsp;system&nbsp;type&nbsp;is&nbsp;UNIX. Using&nbsp;binary&nbsp;mode&nbsp;to&nbsp;transfer&nbsp;files. ftp&gt;;&nbsp;pwd 257&nbsp;"/" ftp&gt;;&nbsp;quit 221&nbsp;Goodbye. 看，成功了！！这样就实现了mysql的认证方式，很简单吧？？ 4、为FTP增加磁盘配额，从而避免恶意用户用垃圾数据塞满你的硬盘 我首先要说的是这个功能是系统自带的，而不是vsftp&nbsp;的功能之一，千万别搞混了。好了，我们先假设我们的系统用户ftpd的主目录是/home/ftpd，它是建立在/home分区中,那么如果我们要对ftpd用户进行磁盘限额，那我们需要修改/etc/fstab中根分区的记录，将/home分区的第4个字段改成defaults,usrquota，如下: LABEL=/home&nbsp;&nbsp;&nbsp;/home&nbsp;&nbsp;&nbsp;ext3&nbsp;&nbsp;&nbsp;&nbsp;defaults,usrquota&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;1&nbsp;2 #&nbsp;reboot&nbsp;&nbsp;//重新启动系统使设置生效 也可以用 #&nbsp;mount&nbsp;-o&nbsp;remount&nbsp;/dev/sda6&nbsp;&nbsp;///dev/sda6的挂接点就是/home,这样可以不用启动系统。 这里我还要说明一下，如果我们对一个组进行磁配额，那我们需要增加参数grpquota，例如 LABEL=/home&nbsp;&nbsp;&nbsp;/home&nbsp;&nbsp;&nbsp;ext3&nbsp;&nbsp;&nbsp;&nbsp;defaults,grpquota&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;1&nbsp;2 也可以 LABEL=/home&nbsp;&nbsp;&nbsp;/home&nbsp;&nbsp;&nbsp;ext3&nbsp;&nbsp;&nbsp;&nbsp;defaults,usrquota,grpquota&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;1&nbsp;2 你想怎么限制都可以，自己组合参数吧。 #&nbsp;quotacheck&nbsp;-avu 说明：a-自动开启挂载文件系统的配额，v-显示信息，u-启用用户配额or&nbsp;g-启用组配额 #&nbsp;edquota&nbsp;ftpd&nbsp;//为用户ftpd设置磁盘配额 OR #&nbsp;edquota&nbsp;-g&nbsp;grp&nbsp;&nbsp;//为组grp设置磁盘配额 系统会自动打开配额文件,如下: Disk&nbsp;quotas&nbsp;for&nbsp;user&nbsp;ftpd&nbsp;(uid&nbsp;502): &nbsp;&nbsp;Filesystem&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;blocks&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;soft&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;hard&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;inodes&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;soft&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;hard &nbsp;&nbsp;/dev/sda6&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;424&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;0&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;0&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;13&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;0&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;0 第一列是启用了配额的文件系统的名称。第二列显示了用户当前使用的块数，单位为KB。随后的两列用来设置用户在该文件系统上的软硬块限度。inodes&nbsp;列显示了用户当前使用的i节点数量。最后两列用来设置用户在该文件系统上的软硬i节点限度.硬限是用户或组群可以使用的磁盘空间的绝对最大值。达到了该限度后，磁盘空间就不能再被用户或组群使用了。软限定义可被使用的最大磁盘空间量。和硬限不同的是，软限可以在一段时期内被超过。这段时期被称为过渡期（grace&nbsp;period），默认七天的超越。过渡期可以用秒钟、分钟、小时、天数、周数、或月数表示。如果以上值中的任何一个被设置为&nbsp;0，那个限度就不会被设置。我设置了硬块限度为1KB，是为了测试方便。 #&nbsp;quotaon&nbsp;&nbsp;-avu&nbsp;&nbsp;//打开磁盘配额监控进程，u是用户g是组，这里我没设置g参数 要校验用户的配额是否被设置，我们可以使用以下命令： #&nbsp;quota&nbsp;ftpd Disk&nbsp;quotas&nbsp;for&nbsp;user&nbsp;ftpd&nbsp;(uid&nbsp;502):&nbsp; &nbsp;&nbsp;Filesystem&nbsp;&nbsp;blocks&nbsp;&nbsp;&nbsp;quota&nbsp;&nbsp;&nbsp;limit&nbsp;&nbsp;&nbsp;&nbsp;grace&nbsp;&nbsp;&nbsp;files&nbsp;&nbsp;&nbsp;quota&nbsp;&nbsp;&nbsp;limit&nbsp;&nbsp;&nbsp;grace /dev/sda6&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;424*&nbsp;&nbsp;&nbsp;&nbsp;0&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;1&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;13&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;0&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;0&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; #&nbsp;edquota&nbsp;–t（-g）来设置过渡期（grace&nbsp;period）&nbsp;//当然只针对软限制而言 和另一个&nbsp;edquota&nbsp;命令相似，这个命令也会在文本编辑器中打开当前的文件系统配额： Grace&nbsp;period&nbsp;before&nbsp;enforcing&nbsp;soft&nbsp;limits&nbsp;for&nbsp;users: Time&nbsp;units&nbsp;may&nbsp;be:&nbsp;days,&nbsp;hours,&nbsp;minutes,&nbsp;or&nbsp;seconds &nbsp;&nbsp;Filesystem&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;Block&nbsp;grace&nbsp;period&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;Inode&nbsp;grace&nbsp;period /dev/sda6&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;7days&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;7days 按你的需要修改后存盘退出 用以下命令显示磁盘配额使用状态 #&nbsp;repquota&nbsp;&nbsp;-a&nbsp;&nbsp;或&nbsp;repquota&nbsp;&nbsp;/dev/sda6（用户配额） #&nbsp;repquota&nbsp;-g&nbsp;-a&nbsp;或&nbsp;repquota&nbsp;-a&nbsp;/dev/sda6&nbsp;(组的配额) 如果一切按照你的意思实施了，那么我们就进行测试了！如下图4 &nbsp; 我们传了一个&gt;;1k的文件，没有成功，这样我们就成功的为用户ftpd增添了磁盘配额，要是哪一天你不想加磁盘配额了，怎么办？参看如下命令： 取消某个文件系统的配额限制 #quotaoff&nbsp;&nbsp;-vug&nbsp;/dev/sda6&nbsp;&nbsp;//删除home分区的磁盘限额 #删除/etc/fstab中设置配额的部分 修改软配额的最大超越时间 注意： /，/boot/,/proc,/mnt/cdrom等不要使用配额，没用。而且磁盘配额不适合FAT和FAT32系统。 以后当新设置了某个用户的配额，可以使用如下命令，马上生效。 #&nbsp;quotacheck&nbsp;-auvgm&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;--是不尝试重新挂载文件系统 备注： 1、vsftpd配置参数详细整理 #接受匿名用户 anonymous_enable=YES #匿名用户login时不询问口令 no_anon_password=YES&nbsp; #匿名用户主目录 anon_root=(none) #接受本地用户 local_enable=YES #本地用户主目录 local_root=(none) #如果匿名用户需要密码,那么使用banned_email_file里面的电子邮件地址的用户不能登录 deny_email_enable=YES #仅在没有pam验证版本时有用,是否检查用户有一个有效的shell来登录 check_shell=YES #若启用此选项,userlist_deny选项才被启动 userlist_enable=YES #若为YES,则userlist_file中的用户将不能登录,为NO则只有userlist_file的用户可以登录 userlist_deny=NO #如果和chroot_local_user一起开启,那么用户锁定的目录来自/etc/passwd每个用户指定的目录(这个不是很清楚,很哪位熟悉的指点一下) passwd_chroot_enable=NO #定义匿名登入的使用者名称。默认值为ftp。 ftp_username=FTP #################用户权限控制############### #可以上传(全局控制). write_enable=YES #本地用户上传文件的umask local_umask=022 #上传文件的权限配合umask使用 #file_open_mode=0666 #匿名用户可以上传 anon_upload_enable=NO #匿名用户可以建目录 anon_mkdir_write_enable=NO 匿名用户其它的写权利(更改权限?) anon_other_write_enable=NO 如果设为YES，匿名登入者会被允许下载可阅读的档案。默认值为YES。 anon_world_readable_only=YES #如果开启,那么所有非匿名登陆的用户名都会被切换成guest_username指定的用户名 #guest_enable=NO 所有匿名上传的文件的所属用户将会被更改成chown_username chown_uploads=YES 匿名上传文件所属用户名 chown_username=lightwiter #如果启动这项功能，则所有列在chroot_list_file之中的使用者不能更改根目录 chroot_list_enable=YES #允许使用"async&nbsp;ABOR"命令,一般不用,容易出问题 async_abor_enable=YES 管控是否可用ASCII&nbsp;模式上传。默认值为NO。 ascii_upload_enable=YES #管控是否可用ASCII&nbsp;模式下载。默认值为NO。 ascii_download_enable=YES #这个选项必须指定一个空的数据夹且任何登入者都不能有写入的权限，当vsftpd&nbsp;不需要file&nbsp;system&nbsp;的权限时，就会将使用者限制在此数据夹中。默认值为/usr/share/empty secure_chroot_dir=/usr/share/empty ###################超时设置################## #空闲连接超时 idle_session_timeout=600 #数据传输超时 data_connection_timeout=120 #PAVS请求超时 ACCEPT_TIMEOUT=60 #PROT模式连接超时 connect_timeout=60 ################服务器功能选项############### #开启日记功能 xferlog_enable=YES #使用标准格式 xferlog_std_format=YES #当xferlog_std_format关闭且本选项开启时,记录所有ftp请求和回复,当调试比较有用. #log_ftp_protocol=NO #允许使用pasv模式 pasv_enable=YES #关闭安全检查,小心呀. #pasv_promiscuous+NO #允许使用port模式 #port_enable=YES #关闭安全检查 #prot_promiscuous #开启tcp_wrappers支持 tcp_wrappers=YES #定义PAM&nbsp;所使用的名称，预设为vsftpd。 pam_service_name=vsftpd #当服务器运行于最底层时使用的用户名 nopriv_user=nobody #使vsftpd在pasv命令回复时跳转到指定的IP地址.(服务器联接跳转?) pasv_address=(none) #################服务器性能选项############## #是否能使用ls&nbsp;-R命令以防止浪费大量的服务器资源 #ls_recurse_enable=YES #是否使用单进程模式 #one_process_model #绑定到listen_port指定的端口,既然都绑定了也就是每时都开着的,就是那个什么standalone模式 listen=YES #当使用者登入后使用ls&nbsp;-al&nbsp;之类的指令查询该档案的管理权时，预设会出现拥有者的UID，而不是该档案拥有者的名称。若是希望出现拥有者的名称，则将此功能开启。 text_userdb_names=NO #显示目录清单时是用本地时间还是GMT时间,可以通过mdtm命令来达到一样的效果 use_localtime=NO #测试平台优化 #use_sendfile=YES ################信息类设置################ #login时显示欢迎信息.如果设置了banner_file则此设置无效 ftpd_banner=欢迎来到湖南三辰Fake-Ta&nbsp;FTP&nbsp;网站. #允许为目录配置显示信息,显示每个目录下面的message_file文件的内容 dirmessage_enable=YES #显示会话状态信息,关! #setproctitle_enable=YES ##############&nbsp;文件定义&nbsp;################## #定义不能更改用户主目录的文件 chroot_list_file=/etc/vsftpd/vsftpd.chroot_list #定义限制/允许用户登录的文件 userlist_file=/etc/vsftpd/vsftpd.user_list #定义登录信息文件的位置 banner_file=/etc/vsftpd/banner #禁止使用的匿名用户登陆时作为密码的电子邮件地址 banned_email_file=/etc/vsftpd.banned_emails #日志文件位置 xferlog_file=/var/log/vsftpd.log #目录信息文件 message_file=.message ##############&nbsp;目录定义&nbsp;################# #定义用户配置文件的目录 user_config_dir=/etc/vsftpd/userconf #定义本地用户登陆的根目录,注意定义根目录可以是相对路径也可以是绝对路径.相对路径是针对用户家目录来说的. local_root=webdisk&nbsp;#此项设置每个用户登陆后其根目录为/home/username/webdisk #匿名用户登陆后的根目录 anon_root=/var/ftp #############用户连接选项################# #可接受的最大client数目 max_clients=100 #每个ip的最大client数目 max_per_ip=5 #使用标准的20端口来连接ftp connect_from_port_20=YES #绑定到某个IP,其它IP不能访问 listen_address=192.168.0.2 #绑定到某个端口 #listen_port=2121 #数据传输端口 #ftp_data_port=2020 #pasv连接模式时可以使用port&nbsp;范围的上界，0&nbsp;表示任意。默认值为0。 pasv_max_port=0 #pasv连接模式时可以使用port&nbsp;范围的下界，0&nbsp;表示任意。默认值为0。 pasv_min_port=0 ##############数据传输选项################# #匿名用户的传输比率(b/s) anon_max_rate=51200 #本地用户的传输比率(b/s) local_max_rate=5120000 ######################################## 别外,如果要对每个用户进行单独的控制,只需要在user_config_dir中建立username文件,内容为数据传输和用户权利里面设置个人的合适的选项,用户自定义文件同样适合用pam支持的虚拟用户 附:&nbsp;FTP&nbsp;数字代码的意义 110&nbsp;重新启动标记应答。 120&nbsp;服务在多久时间内ready。 125&nbsp;数据链路埠开启，准备传送。 150&nbsp;文件状态正常，开启数据连接端口。 200&nbsp;命令执行成功。 202&nbsp;命令执行失败。 211&nbsp;系统状态或是系统求助响应。 212&nbsp;目录的状态。 213&nbsp;文件的状态。 214&nbsp;求助的讯息。 215&nbsp;名称系统类型。 220&nbsp;新的联机服务ready。 221&nbsp;服务的控制连接埠关闭，可以注销。 225&nbsp;数据连结开启，但无传输动作。 226&nbsp;关闭数据连接端口，请求的文件操作成功。 227&nbsp;进入passive&nbsp;mode。 230&nbsp;使用者登入。 250&nbsp;请求的文件操作完成。 257&nbsp;显示目前的路径名称。 331&nbsp;用户名称正确，需要密码。 332&nbsp;登入时需要账号信息。 350&nbsp;请求的操作需要进一部的命令。 421&nbsp;无法提供服务，关闭控制连结。 425&nbsp;无法开启数据链路。 426&nbsp;关闭联机，终止传输。 450&nbsp;请求的操作未执行。 451&nbsp;命令终止：有本地的错误。 452&nbsp;未执行命令：磁盘空间不足。 500&nbsp;格式错误，无法识别命令。 501&nbsp;参数语法错误。 502&nbsp;命令执行失败。 503&nbsp;命令顺序错误。 504&nbsp;命令所接的参数不正确。 530&nbsp;未登入。 532&nbsp;储存文件需要账户登入。 550&nbsp;未执行请求的操作。 551&nbsp;请求的命令终止，类型未知。 552&nbsp;请求的文件终止，储存位溢出。 553&nbsp;未执行请求的的命令，名称不正确。 2、VSFTPD官方资料翻译版（不完整版）---摘自中国Linux公社 翻译了部分VSFTPD的官方资料。&nbsp; 有些知道是什么意思，但难于翻译。有些涉及专业的知识，我自己也不懂，只好按字面翻译。有些我自己看不懂，只好尽量翻译。&nbsp; 如果看了其中一部分觉得糊涂，请参阅官方文挡。&nbsp; 安装篇&nbsp; ===============&nbsp; 这个文件详细介绍了如何从VSFTPD的.tar.gz分发包开始，建立和安装并运行VSFTPD。&nbsp; 1）建立VSFTPD&nbsp; 先进入解压.tar.gz文件后产生的目录内。如下：&nbsp; cd&nbsp;vsftpd-2.0.1&nbsp; 编辑"builddefs.h"以操作compile-time设定。（tcp_wrappers&nbsp;build,等）&nbsp; 输入make,回车（如果它不工作请发邮件通知我&nbsp;&nbsp;.&nbsp; 这将产生一个二进制文件，你可以验证一下。如下：&nbsp; [chris@localhost&nbsp;vsftpd]$&nbsp;ls&nbsp;-l&nbsp;vsftpd&nbsp; -rwxrwxr-x&nbsp;1&nbsp;chris&nbsp;chris&nbsp;61748&nbsp;Sep&nbsp;27&nbsp;00:26&nbsp;vsftpd&nbsp; 2）满足VSFTPD安装所需的一些条件&nbsp; VSFTPD默认设置需要一个"nobody"用户，如果这个用户不存在，那么添加它。如下：&nbsp; [root@localhost&nbsp;root]#&nbsp;useradd&nbsp;nobody&nbsp; useradd:&nbsp;user&nbsp;nobody&nbsp;exists&nbsp; VSFTPD默认设置需要一个空目录：/usr/share/empty.增加这个目录，如果它还不存在的话。如下：&nbsp; [root@localhost&nbsp;root]#&nbsp;mkdir&nbsp;/usr/share/empty/&nbsp; mkdir:&nbsp;cannot&nbsp;create&nbsp;directory&nbsp;`/usr/share/empty':&nbsp;File&nbsp;exists&nbsp; 如果容许匿名用户（anonymous)，那么你将需要一个"ftp"用户和其home目录（这个home目录不属于“ftp”用户，而且“ftp"用户也对其没有写权限）在你的系统中存在。&nbsp; 以下命令用来创建一个"ftp"用户，如果它还不存在的话。&nbsp; [root@localhost&nbsp;root]#&nbsp;mkdir&nbsp;/var/ftp/&nbsp; [root@localhost&nbsp;root]#&nbsp;useradd&nbsp;-d&nbsp;/var/ftp&nbsp;ftp&nbsp; （即使你的"ftp"用户已经存在，完成以下这两步也是很有好处的：）&nbsp; [root@localhost&nbsp;root]#&nbsp;chown&nbsp;root.root&nbsp;/var/ftp&nbsp; [root@localhost&nbsp;root]#&nbsp;chmod&nbsp;og-w&nbsp;/var/ftp&nbsp; 3）安装VSFTPD的配置、执行和帮助文件。&nbsp; 输入"make&nbsp;install"后会将二进制文件和帮助文件拷贝到适当的目录。&nbsp; 你也可以手工拷贝这些文件：&nbsp; cp&nbsp;vsftpd&nbsp;/usr/local/sbin/vsftpd&nbsp; cp&nbsp;vsftpd.conf.5&nbsp;/usr/local/man/man5&nbsp; cp&nbsp;vsftpd.8&nbsp;/usr/local/man/man8&nbsp; "make&nbsp;install"不会拷贝默认的配置文件，所以建议你手工拷贝：&nbsp; cp&nbsp;vsftpd.conf&nbsp;/etc&nbsp; daidong注：根据你系统版本的不同，也可能是&nbsp;cp&nbsp;vsftpd.conf&nbsp;/etc/vsftpd&nbsp; 4)测试&nbsp;（无inetd影响）&nbsp; VSFTPD能运行在独立模式（standalone)或者通过inetd(xinetd)来启动。&nbsp; 你能通过inetd来运行vsftpd以更好地控制它。但我们在首次运行时不这么做，以便检查系统是否现在配置正常。&nbsp; 编辑/etc/vsftpd.conf（daidong注：也可能是/etc/vsftpd/vsftpd.conf)，并在最下面加入以下这一行：&nbsp; listen=YES&nbsp; 这将告诉VSFTPD不要从inetd启动。&nbsp; OK，现在试着启动FTP。&nbsp; 以ROOT登录。&nbsp; 确定你没有运行其他FTP服务（否则VSFTPD不能占用FTP所需的21端口）。&nbsp; 运行那个二进制文件，如下：&nbsp; [root@localhost&nbsp;root]#&nbsp;/usr/local/sbin/vsftpd&nbsp;&amp;&nbsp; [1]&nbsp;2104&nbsp; 如果一切正常，那么你将连上FTP服务器，如下：&nbsp; [chris@localhost&nbsp;chris]$&nbsp;ftp&nbsp;localhost&nbsp; Connected&nbsp;to&nbsp;localhost&nbsp;(127.0.0.1).&nbsp; 220&nbsp;(vsFTPd&nbsp;1.1.1)&nbsp; Name&nbsp;(localhost:chris):&nbsp;ftp&nbsp; 331&nbsp;Please&nbsp;specify&nbsp;the&nbsp;password.&nbsp; Password:&nbsp; 230&nbsp;Login&nbsp;successful.&nbsp;Have&nbsp;fun.&nbsp; Remote&nbsp;system&nbsp;type&nbsp;is&nbsp;UNIX.&nbsp; Using&nbsp;binary&nbsp;mode&nbsp;to&nbsp;transfer&nbsp;files.&nbsp; ftp&gt;;&nbsp;ls&nbsp; 227&nbsp;Entering&nbsp;Passive&nbsp;Mode&nbsp;(127,0,0,1,229,133)&nbsp; 150&nbsp;Here&nbsp;comes&nbsp;the&nbsp;directory&nbsp;listing.&nbsp; d--x--x--x&nbsp;2&nbsp;0&nbsp;0&nbsp;4096&nbsp;Jan&nbsp;14&nbsp;2002&nbsp;bin&nbsp; d--x--x--x&nbsp;2&nbsp;0&nbsp;0&nbsp;4096&nbsp;Apr&nbsp;21&nbsp;20:52&nbsp;etc&nbsp; drwxr-xr-x&nbsp;2&nbsp;0&nbsp;0&nbsp;4096&nbsp;Apr&nbsp;21&nbsp;20:52&nbsp;lib&nbsp; drwxr-sr-x&nbsp;2&nbsp;0&nbsp;50&nbsp;4096&nbsp;Jul&nbsp;26&nbsp;22:58&nbsp;pub&nbsp; 226&nbsp;Directory&nbsp;send&nbsp;OK.&nbsp; ftp&gt;;&nbsp; 5）从inetd或者类似方式启动（官方推荐使用standalone方式）&nbsp; 你也许想通过inetd或者类似方式启动VSFTPD，因为这能给你更多的感受。例如xinetd就有很多的设置。&nbsp; （注意：VSFTPD的内在机制屏蔽了xinetd的大多数的有用的设置）。&nbsp; 如果使用标准的"inetd",你需要编辑/etc/inetd.conf,在其中加入以下一行：&nbsp; ftp&nbsp;stream&nbsp;tcp&nbsp;nowait&nbsp;root&nbsp;/usr/sbin/tcpd&nbsp;/usr/local/sbin/vsftpd&nbsp; （确定你删除或者注释掉一些已存在的FTP服务配置行。如果你没有安装tcp_wrappers,或者不想使用它们，那么请去掉/usr/sbin/tcpd&nbsp;part).&nbsp; inetd需要指定并重新载入它的配置文件：&nbsp; kill&nbsp;-SIGHUP&nbsp;`pidof&nbsp;inetd`&nbsp; 如果你想使用"xinetd",请参阅我们提供的范例&nbsp;/EXAMPLE/INTERNET_SITE/README.&nbsp;而其他范例文件将告诉你如何调配出更强大的xinetd功能。&nbsp; 6）为本地登录配置PAM文件（可选）&nbsp; 如果你在一台激活了PAM的设备上运行VSFTPD，你需要提供一个&nbsp;/etc/pam.d/ftp&nbsp;文件。否则非匿名用户将无法登录服务器。&nbsp; （注：如果你的PAM版本比较老，那么这个文件也许是&nbsp;/etc/pam.conf).&nbsp; 做为一个标准设置，你可以拷贝一个已提供的范例文件，如下：&nbsp; cp&nbsp;RedHat/vsftpd.pam&nbsp;/etc/pam.d/ftp&nbsp; 7）自定义你的配置文件&nbsp; 完成以上的配置后，建议你安装一个配置文件。默认的配置文件位置是/etc/vsftpd.conf.&nbsp;在VSFTPD软件分发包内有一个范例配置文件。&nbsp; 你可以拷贝其为/etc/vsftpd.conf以做进一步修改。&nbsp; cp&nbsp;vsftpd.conf&nbsp;/etc&nbsp; （daidong注：也可能是&nbsp;cp&nbsp;vsftpd.conf&nbsp;/etc/vsftpd&nbsp;).&nbsp; 这个默认配置即不容许本地登录也不容许匿名用户上传，也许你希望更改这个配置。&nbsp; 其它&nbsp; ===================&nbsp; 测试平台&nbsp;（已通过）&nbsp; -流行的，功能完善的平台都能测试通过。在以下平台的较新版本，VSFTPD工作得很好。在其大部分较早的版本下，也运行正常。&nbsp; -&nbsp;RedHat&nbsp;Linux&nbsp; -&nbsp;RedHat&nbsp;Enterprise&nbsp;Linux&nbsp; -&nbsp;Solaris&nbsp;/&nbsp;GNU&nbsp;tools&nbsp;(Solaris&nbsp;8&nbsp;or&nbsp;newer)&nbsp; -&nbsp;SuSE&nbsp;Linux&nbsp; -&nbsp;Debian&nbsp;Linux&nbsp; -&nbsp;OpenBSD&nbsp; -&nbsp;FreeBSD&nbsp; -&nbsp;NetBSD&nbsp; -&nbsp;HP-UX&nbsp;/&nbsp;GNU&nbsp;tools&nbsp; -&nbsp;IRIX&nbsp;/&nbsp;GNU&nbsp;tools&nbsp; -&nbsp;Mac&nbsp;OS&nbsp;X&nbsp;(note;&nbsp;older&nbsp;versions&nbsp;have&nbsp;setgroups()&nbsp;problem.&nbsp;10.3.4&nbsp;reported&nbsp;OK) 虚拟用户1&nbsp; =============&nbsp; 这个例子示范了如何为虚拟用户设置VSFTPD/PAM。&nbsp; 虚拟用户是一个在系统中并不作为一个登录实体而存在的用户。使用虚拟用户比使用真实的用户更安全，因为这个账号只能用于FTP服务器。&nbsp; 虚拟用户经常用来提供给不大可信任的用户访问某些资源，而这些资源通常是其他普通用户不能访问的。&nbsp; 1）创建虚拟用户数据库&nbsp; 我们将使用pam_userdb来认证虚拟用户。这需要提供一个“db"格式（一种通用数据库格式）的用户名/密码文件。&nbsp; 创建一个"db"格式的文件，首先要创建一个标准文本文件，并把用户名，密码以竖直排列方式输入。如logins.txt：&nbsp; tom&nbsp; foo&nbsp; fired&nbsp; bar&nbsp; 这个例子中,tom用户的密码是foo.fired用户的密码是bar.&nbsp; 以ROOT登录，创建一个数据库文件，如下：&nbsp; db_load&nbsp;-T&nbsp;-t&nbsp;hash&nbsp;-f&nbsp;logins.txt&nbsp;/etc/vsftpd_login.db&nbsp; （这要求berkeley&nbsp;db程序已经安装）&nbsp; (注：一些系统也许安装了多个版本的"db",所以某些情况下你可能使用"db3_load"才是正确的。对于一些&nbsp;Debian系统就是这样。&nbsp; 关键在于要让pam_userdb相信它的登录数据库是哪一个db版本所产生（一般都是db3，尽管你的系统里可能安装的是db4).）&nbsp; 这将创建/etc/vsftpd_login.db文件。显然，你希望设定这个文件的权限：&nbsp; chmod&nbsp;600&nbsp;/etc/vsftpd_login.db&nbsp; 要了解更多关于维护你的登录数据库的信息，请在"berkeley&nbsp;DB"察看相关文档：&nbsp; http://www.sleepycat.com/docs/utility/index.html&nbsp; 2）用你的新数据库创建一个PAM文件&nbsp; 请参考范例vsftpd.pam，它包含2行：&nbsp; auth&nbsp;required&nbsp;/lib/security/pam_userdb.so&nbsp;db=/etc/vsftpd_login&nbsp; account&nbsp;required&nbsp;/lib/security/pam_userdb.so&nbsp;db=/etc/vsftpd_login&nbsp; 这是告诉PAM用新的数据库去验证用户。把这个PAM文件拷贝到PAM目录，一般是/etc/pam.d&nbsp; cp&nbsp;vsftpd.pam&nbsp;/etc/pam.d/ftp&nbsp; 3)为虚拟用户设置home目录&nbsp; useradd&nbsp;-d&nbsp;/home/ftpsite&nbsp;virtual&nbsp; ls&nbsp;-ld&nbsp;/home/ftpsite&nbsp; (which&nbsp;should&nbsp;give):&nbsp; drwx------&nbsp;3&nbsp;virtual&nbsp;virtual&nbsp;4096&nbsp;Jul&nbsp;30&nbsp;00:39&nbsp;/home/ftpsite&nbsp; 我们已经创建了一个名叫"virtual"的用户，home目录是"/home/ftpsite".&nbsp; 我们拷贝一些东西到这个下载目录：&nbsp; cp&nbsp;/etc/hosts&nbsp;/home/ftpsite&nbsp; chown&nbsp;virtual.virtual&nbsp;/home/ftpsite/hosts&nbsp; 4）创建你的vsftpd.conf配置文件&nbsp; 请参考这个目录下的例子。让我们一行行地看一看这些配置：&nbsp; anonymous_enable=NO&nbsp; local_enable=YES&nbsp; 安全起见，屏蔽了匿名用户，只启用了非匿名用户（即虚拟用户使用的账号）&nbsp; write_enable=NO&nbsp; anon_upload_enable=NO&nbsp; anon_mkdir_write_enable=NO&nbsp; anon_other_write_enable=NO&nbsp; 为了安全请确认这几个配置，这将关闭写的权限。&nbsp; chroot_local_user=YES&nbsp; 这将把虚拟用户锁定在我们在以上设置的/home/ftpsite目录内。&nbsp; guest_enable=YES&nbsp; guest_username=virtual&nbsp; guest_enable非常重要-它激活了虚拟用户！而guest_username说明所有的虚拟用户都对应我们在上面设置的真实用户：“virtual".&nbsp; 这同时确定了虚拟用户在文件系统中的位置，也就是说，虚拟用户的home目录即"virtual"用户的home目录：/home/ftpsite。&nbsp; listen=YES&nbsp; listen_port=10021&nbsp; 这让VSFTPD以独立模式(standalone)运行，而不是从inetd方式启动。也就是说，你运行VSFTPD可执行文件就启动了FTP服务。&nbsp; 同时也让VSFTPD启用非标准端口10021来监听FTP请求（FTP一般使用21端口）。&nbsp; pasv_min_port=30000&nbsp; pasv_max_port=30999&nbsp; 这设定了被动模式的FTP请求端口。当你配置了一个防火墙的时候，这个配置就很好用。&nbsp; 拷贝范例配置文件到/etc&nbsp; cp&nbsp;vsftpd.conf&nbsp;/etc/&nbsp; (daidong注：也可能是/etc/vsftpd)&nbsp; 5)启动VSFTPD&nbsp; 到VSFTPD二进制文件所在的目录，输入：&nbsp; ./vsftpd&nbsp; 如果一切正常，这个命令将生效。否则，你将会看到一些错误信息的反馈。&nbsp; 6）测试&nbsp; 启动另一个会话。（或者ctrl-z，再输入"bg",让VSFTPD在后台运行）。&nbsp; 这是一个FTP会话的例子：&nbsp; ftp&nbsp;localhost&nbsp;10021&nbsp; Connected&nbsp;to&nbsp;localhost&nbsp;(127.0.0.1).&nbsp; 220&nbsp;ready,&nbsp;dude&nbsp;(vsFTPd&nbsp;1.1.0:&nbsp;beat&nbsp;me,&nbsp;break&nbsp;me)&nbsp; Name&nbsp;(localhost:chris):&nbsp;tom&nbsp; 331&nbsp;Please&nbsp;specify&nbsp;the&nbsp;password.&nbsp; Password:&nbsp; 230&nbsp;Login&nbsp;successful.&nbsp;Have&nbsp;fun.&nbsp; Remote&nbsp;system&nbsp;type&nbsp;is&nbsp;UNIX.&nbsp; Using&nbsp;binary&nbsp;mode&nbsp;to&nbsp;transfer&nbsp;files.&nbsp; ftp&gt;;&nbsp;pwd&nbsp; 257&nbsp;"/"&nbsp; ftp&gt;;&nbsp;ls&nbsp; 227&nbsp;Entering&nbsp;Passive&nbsp;Mode&nbsp;(127,0,0,1,117,135)&nbsp; 150&nbsp;Here&nbsp;comes&nbsp;the&nbsp;directory&nbsp;listing.&nbsp; 226&nbsp;Transfer&nbsp;done&nbsp;(but&nbsp;failed&nbsp;to&nbsp;open&nbsp;directory).&nbsp; ftp&gt;;&nbsp;size&nbsp;hosts&nbsp; 213&nbsp;147&nbsp; ftp&gt;;&nbsp; 注释：&nbsp; 密码是"foo"&nbsp; 出现”failed&nbsp;to&nbsp;open&nbsp;directory“的话，别担心。这是因为/home/ftpsite目录不容许被任意浏览。&nbsp; （我们可以更改anon_world_readable_only=NO以消除告警，但为了安全，还是保留这个配置）。&nbsp; 我们能通过size命令看到我们已经访问了被我们拷贝到这里的"hosts"文件。&nbsp; vsftpd.conf&nbsp; anonymous_enable=NO&nbsp; local_enable=YES&nbsp; write_enable=NO&nbsp; anon_upload_enable=NO&nbsp; anon_mkdir_write_enable=NO&nbsp; anon_other_write_enable=NO&nbsp; chroot_local_user=YES&nbsp; guest_enable=YES&nbsp; guest_username=virtual&nbsp; listen=YES&nbsp; listen_port=10021&nbsp; pasv_min_port=30000&nbsp; pasv_max_port=30999 虚拟用户2&nbsp; ===============&nbsp; 这个例子将演示如何扩展“VIRTUAL_USERS”那个范例，从而实现更复杂一点的配置。&nbsp; 让我们假定我们需要2种不同的虚拟用户：一种只能浏览并下载资源，另一种能上传文件并浏览站内资源。&nbsp; 要激活这个设置，我们将使用VSFTPD的强大的“单个用户配置”功能（是V1.1.0后出现的新功能）。&nbsp; 在前一个虚拟用户范例中，我们创建了2个用户-tom和fred.&nbsp; 我们将实现fred有写权限以上传新文件，同时tom只能下载文件。&nbsp; 1）激活单个用户配置功能。&nbsp; 要激活这个功能，需要增加以下配置行到配置文件：&nbsp; user_config_dir=/etc/vsftpd_user_conf&nbsp; 并且创建目录：&nbsp; mkdir&nbsp;/etc/vsftpd_user_conf&nbsp; 2）授予tom读取所有文件和目录的权限&nbsp; 在上一个例子的最后，我们注意到虚拟用户只能浏览所有的完全可读属性的目录和文件。我们使/home/ftpsite完全可读，而且被上传的文件也&nbsp; 赋予了完全可读的权限（daidong注：意思是说这样虚拟用户就能读取所有的文件了）。但实现这个目的的另一个方法是授权tom能下载那些非完全可读的文件。&nbsp; 对于tom,他的配置文件中需要修改一个设置：&nbsp; anon_world_readable_only:&nbsp; 设为"anon_world_readable_only=NO"&nbsp;&gt;;&nbsp;/etc/vsftpd_user_conf/tom&nbsp; (daidong注：既把默认配置修改了anon_world_readable_only后，复制到/etc/vsftpd_user_conf下，名字为tom)&nbsp; 验证一下结果-以tom登录，“ls”将返回一个目录列表。如果以fred登录将不会如此。&nbsp; 注意：重启VSFTPD以启用配置文件/etc/vsftpd.conf(高级用户也可以发送SIGHUP给VSFTPD的监听进程).&nbsp; 3)授予freg读取所有文件/目录并创建新文件/目录的权限,但让他不能对已存在的文件/目录进行操作.&nbsp; echo&nbsp;"anon_world_readable_only=NO"&nbsp;&gt;;&nbsp;/etc/vsftpd_user_conf/fred&nbsp; echo&nbsp;"write_enable=YES"&nbsp;&gt;;&gt;;&nbsp;/etc/vsftpd_user_conf/fred&nbsp; echo&nbsp;"anon_upload_enable=YES"&nbsp;&gt;;&gt;;&nbsp;/etc/vsftpd_user_conf/fred&nbsp; 验证一下-以tom登录,将不能上传,而fred就可以.&nbsp; 试图删除一个文件--噢,你们俩都不行! 配置详解&nbsp; =============&nbsp; VSFTPD.CONF.5&nbsp; ================&nbsp; 名字&nbsp; vsftpd.conf&nbsp;：VSFTPD的配置文件&nbsp; 描述：&nbsp; vsftpd.conf&nbsp;用来控制VSFTPD的各项功能。默认状态下，它的位置是/etc/vsftpd.conf。&nbsp; （译者注：也许老的LINUX版本下，配置文件是这个位置，但新的LINUX版本，例如FC2，配置文件是在/etc/vsftpd目录下。&nbsp; 但是也很可能和安装方式有关，RPM包安装，配置文件是/etc/vsftpd.conf.&nbsp;源码包安装：/etc/vsftpd/vsftpd.conf.我不确定。&nbsp; 但以后我不再特别指出了，真累！！）&nbsp; 然而，你也可以通过修改配置行来指定到其它目录。这一点很有用，因为也许你想使用一些高级inetd功能，例如xinetd，在一个多虚拟主机的机器上调用不同的配置文件。&nbsp; 格式&nbsp; VSFTPD.conf&nbsp;的格式非常简单，每行要么是一个注释，要么是一个指令。注释行以#开始并被忽略掉。指令行格式如下：&nbsp; 配置项=参数值&nbsp; 很重要的一点是，这个格式里不存在任何空格。&nbsp; 默认的，每一个配置项在配置文件里都占一编辑行，可以被修改。&nbsp; 布尔选项&nbsp; 参数值的布尔选项可以是：&nbsp; YES或者NO&nbsp; allow_anon_ssl&nbsp; 只有ss1_enable激活了才可以启用此项。如果设置为YES，匿名用户将容许使用安全的SSL连接服务器。&nbsp; 默认值：NO&nbsp; anon_mkdir_write_enable&nbsp; 如果设为YES，匿名用户将容许在指定的环境下创建新目录。如果此项要生效，那么配置write_enable必须被激活，并且匿名用户必须在其父目录有写权限。&nbsp; 默认值：NO&nbsp; anon_other_write_enable&nbsp; 如果设置为YES，匿名用户将被授予较大的写权限，例如删除和改名。一般不建议这么做，除非想完全授权。&nbsp; 默认值：NO&nbsp; anon_upload_enable&nbsp; 如果设为YES，匿名用户就容许在指定的环境下上传文件。如果此项要生效，那么配置write_enable必须激活。并且匿名用户必须在相关目录有写权限。&nbsp; 默认值：NO&nbsp; anon_world_readable_only&nbsp; 启用的时候，匿名用户只容许下载完全可读的文件，这也就容许了ftp用户拥有对文件的所有权，尤其是在上传的情况下。&nbsp; 默认值：YES&nbsp; anonymous_enable&nbsp; 控制是否容许匿名用户登录。如果容许，那么“ftp”和“anonymous”都将被视为“anonymous"而容许登录。&nbsp; 默认值：YES&nbsp; ascii_download_enable&nbsp; 启用时，用户下载时将以ASCII模式传送文件。&nbsp; 默认值：NO&nbsp; ascii_upload_enable&nbsp; 启用时，用户上传时将以ASCII模式传送文件。&nbsp; 默认值：NO&nbsp; async_abor_enable&nbsp; 启用时，一个特殊的FTP命令"async&nbsp;ABOR”将容许使用。只有不正常的FTP客户端要使用这一点。而且，这个功能又难于操作，所以，&nbsp; 默认是把它关闭了。但是，有些客户端在取消一个传送的时候会被挂死（daidong注：估计是客户端无响应了），那你只有启用这个功能才能避免这种情况。&nbsp; 默认值：NO&nbsp; background&nbsp; 启用时，并且VSFTPD是“listen”模式启动的（daidong注：就是standalone模式），VSFTPD将把监听进程置于后台。但访问VSFTPD时，控制台将立即被返回到SHELL。&nbsp; 默认值：NO&nbsp; check_shell&nbsp; 注意：这个选项只对非PAM结构的VSFTPD才有效。如果关闭，VSFTPD将不检查/etc/shells以判定本地登录的用户是否有一个可用的SHELL。&nbsp; 默认值：YES&nbsp; chmod_enable&nbsp; 启用时，将容许使用SITE&nbsp;CHMOD命令。注意，这只能用于本地用户。匿名用户绝不能使用SITE&nbsp;CHMOD。&nbsp; 默认值：YES&nbsp; chown_uploads&nbsp; 如果启用，所以匿名用户上传的文件的所有者将变成在chown_username里指定的用户。这对管理FTP很有用，也许也对安全有益。&nbsp; 默认值：NO&nbsp; chroot_list_enable&nbsp; 如果激活，你要提供一个用户列表，表内的用户将在登录后被放在其home目录，锁定在虚根下（daidong注：进入FTP后，PWD一下，可以看到当前目录是"/",这就是虚根。是FTP的根目录，并非FTP服务器系统的根目录）。如果chroot_local_user设为YES后，其含义会发生一点变化。&nbsp; 在这种情况下，这个列表内的用户将不被锁定在虚根下。&nbsp; 默认情况下，这个列表文件是/etc/vsftpd.chroot_list,&nbsp;但你也可以通过修改chroot_list_file来改变默认值。&nbsp; 默认值：NO&nbsp; chroot_local_user&nbsp; 如果设为YES，本地用户登录后将被（默认地）锁定在虚根下，并被放在他的home目录下。&nbsp; 警告：&nbsp; 这个配置项有安全的意味，特别是如果用户有上传权限或者可使用SHELL的话。在你确定的前提下，再启用它。&nbsp; 注意，这种安全暗示并非只存在于VSFTPD，其实是广泛用于所有的希望把用户锁定在虚根下的FTP软件。&nbsp; 默认值：NO&nbsp; connect_from_port_20&nbsp; 这用来控制服务器是否使用20端口号来做数据传输。为安全起见，有些客户坚持启用。相反，关闭这一项可以让VSFTPD更加大众化。&nbsp; 默认值：NO&nbsp;（但在范例配置文件中，启用了，即YES）&nbsp; deny_email_enable&nbsp; 如果激活，你要提供一个关于匿名用户的密码E-MAIL表（daidong注：我们都知道，匿名用户是用邮件地址做密码的）以阻止以这些密码登录的匿名用户。&nbsp; 默认情况下，这个列表文件是/etc/vsftpd.banner_emails，但你也可以通过设置banned_email_file来改变默认值。&nbsp; 默认值：NO&nbsp; dirlist_enable&nbsp; 如果设置为NO，所有的列表命令（daidong注：如ls）都将被返回“permission&nbsp;denied”提示。&nbsp; 默认值：YES&nbsp; dirmessage_enable&nbsp; 如果启用，FTP服务器的用户在首次进入一个新目录的时候将显示一段信息。默认情况下，会在这个目录中查找.message文件，但你也可以&nbsp; 通过更改message_file来改变默认值。&nbsp; 默认值：NO&nbsp;（但在配置范例文件中启用了它）&nbsp; download_enable&nbsp; 如果设为NO，下载请求将返回“permission&nbsp;denied”。&nbsp; 默认值：YES&nbsp; dual_log_enable&nbsp; 如果启用，两个LOG文件会各自产生，默认的是/var/log/xferlog和/var/log/vsftpd.log。前一个是wu-ftpd格式的LOG，能被通用工具分析。&nbsp; 后一个是VSFTPD的专用LOG格式。&nbsp; 默认值:&nbsp;NO&nbsp; force_dot_files&nbsp; 如果激活，即使客户端没有使用“a”标记，（FTP里）以.开始的文件和目录都会显示在目录资源列表里。但是把"."和".."不会显示。(daidong注：即LINUX下&nbsp; 的当前目录和上级目录不会以‘.’或‘..’方式显示）。&nbsp; 默认值：NO&nbsp; force_local_data_ssl&nbsp; 只有在ssl_enable激活后才能启用。如果启用，所有的非匿名用户将被强迫使用安全的SSL登录以在数据线路上收发数据。&nbsp; 默认值：YES&nbsp; force_local_logins_ssl&nbsp; 只有在ssl_enable激活后才能启用。如果启用，所有的非匿名用户将被强迫使用安全的SSL登录以发送密码。&nbsp; 默认值：YES&nbsp; guest_enable&nbsp; 如果启用，所有的非匿名用户登录时将被视为”游客“，其名字将被映射为guest_username里所指定的名字。&nbsp; 默认值：NO&nbsp; hide_ids&nbsp; 如果启用，目录资源列表里所有用户和组的信息将显示为"ftp".&nbsp; 默认值：NO&nbsp; listen&nbsp; 如果启用，VSFTPD将以独立模式（standalone)运行，也就是说可以不依赖于inetd或者类似的东东启动。直接运行VSFTPD&nbsp; 的可执行文件一次，然后VSFTPD就自己去监听和处理连接请求了。&nbsp; 默认值：NO&nbsp; listen_ipv6&nbsp; 类似于listen参数的功能，但有一点不同，启用后VSFTPD会去监听IPV6套接字而不是IPV4的。这个设置和listen的设置互相排斥。&nbsp; 默认值：NO&nbsp; local_enable&nbsp; 用来控制是否容许本地用户登录。如果启用，/etc/passwd里面的正常用户的账号将被用来登录。&nbsp; 默认值：NO&nbsp; log_ftp_protocol&nbsp; 启用后，如果xferlog_std_format没有被激活，所有的FTP请求和反馈信息将被纪录。这常用于调试(debugging)。&nbsp; 默认值：NO&nbsp; ls_recurse_enable&nbsp; 如果启用，"ls&nbsp;-R"将被容许使用。这是为了避免一点点安全风险。因为在一个大的站点内，在目录顶层使用这个命令将消耗大量资源。&nbsp; 默认值：NO&nbsp; no_anon_password&nbsp; 如果启用，VSFTPD将不会向匿名用户询问密码。匿名用户将直接登录。&nbsp; 默认值:NO&nbsp; no_log_lock&nbsp; 启用时，VSFTPD在写入LOG文件时将不会把文件锁住。这一项一般不启用。它对一些工作区操作系统问题，如Solaris&nbsp;/&nbsp;Veritas文件系统共存时有用。&nbsp; 因为那在试图锁定LOG文件时，有时候看上去象被挂死（无响应）了。（daidong注：这我也不是很理解。所以翻译未必近乎原意。原文如下：It&nbsp;exists&nbsp;to&nbsp;workaround&nbsp; operating&nbsp;system&nbsp;bugs&nbsp;such&nbsp;as&nbsp;the&nbsp;Solaris&nbsp;/&nbsp;Veritas&nbsp;filesystem&nbsp;combination&nbsp; which&nbsp;has&nbsp;been&nbsp;observed&nbsp;to&nbsp;sometimes&nbsp;exhibit&nbsp;hangs&nbsp;trying&nbsp;to&nbsp;lock&nbsp;log&nbsp;files.）&nbsp; 默认值：NO&nbsp; one_process_model&nbsp; 如果你的LINUX核心是2.4的，那么也许能使用一种不同的安全模式，即一个连接只用一个进程。只是一个小花招，但能提高FTP的性能。请确定需要后再启用它，而且也请确定你的&nbsp; 站点是否会有大量的人同时访问。&nbsp; 默认值：NO&nbsp; passwd_chroot_enable&nbsp;(daidong注：这段自己看，无语...)&nbsp; if&nbsp;enabled,&nbsp;along&nbsp;with&nbsp; .BR&nbsp;chroot_local_user&nbsp; ,&nbsp;then&nbsp;a&nbsp;chroot()&nbsp;jail&nbsp;location&nbsp;may&nbsp;be&nbsp;specified&nbsp;on&nbsp;a&nbsp;per-user&nbsp;basis.&nbsp;Each&nbsp; user's&nbsp;jail&nbsp;is&nbsp;derived&nbsp;from&nbsp;their&nbsp;home&nbsp;directory&nbsp;string&nbsp;in&nbsp;/etc/passwd.&nbsp;The&nbsp; occurrence&nbsp;of&nbsp;/./&nbsp;in&nbsp;the&nbsp;home&nbsp;directory&nbsp;string&nbsp;denotes&nbsp;that&nbsp;the&nbsp;jail&nbsp;is&nbsp;at&nbsp;that&nbsp; particular&nbsp;location&nbsp;in&nbsp;the&nbsp;path.&nbsp; 默认值：NO&nbsp; pasv_enable&nbsp; 如果你不想使用被动方式获得数据连接，请设为NO。&nbsp; 默认值：YES&nbsp; pasv_promiscuous&nbsp; 如果你想关闭被动模式安全检查（这个安全检查能确保数据连接源于同一个IP地址）的话，设为YES。确定后再启用它（daidong注：原话是：只有你清楚你在做什么时才启用它！）&nbsp; 合理的用法是：在一些安全隧道配置环境下，或者更好地支持FXP时（才启用它）。&nbsp; 默认值：NO&nbsp; port_enable&nbsp; 如果你想关闭以端口方式获得数据连接时，请关闭它。&nbsp; 默认值：YES&nbsp; port_promiscuous&nbsp; 如果你想关闭端口安全检查（这个检查可以确保对外的(outgoing)数据线路只通向客户端）时，请关闭它。确认后再做！&nbsp; 默认值：NO&nbsp; run_as_launching_user&nbsp; 如果你想让一个用户能启动VSFTPD的时候，可以设为YES。当ROOT用户不能去启动VSFTPD的时候会很有用（daidong注：应该不是说ROOT用户没有权限启动VSFTPD，&nbsp; 而是因为别的，例如安全限制，而不能以ROOT身份直接启动VSFTPD）。强烈警告！！别启用这一项，除非你完全清楚你在做什么（daidong:无语....)！！！随意地启动这一项会导致&nbsp; 非常严重的安全问题，特别是VSFTPD没有或者不能使用虚根技术来限制文件访问的时候（甚至VSFTPD是被ROOT启动的）。有一个愚蠢的替代方案是启用deny_file，将其设置为{/*,*..*}等，&nbsp; 但其可靠性却不能和虚根相比，也靠不住。&nbsp; 如果启用这一项，其他配置项的限制也会生效。例如，非匿名登录请求，上传文件的所有权的转换，用于连接的20端口和低于1024的监听端口将不会工作。其他一些配置项也可能被影响。&nbsp; 默认值:NO&nbsp; secure_email_list_enable&nbsp; 如果你想只接受以指定E-MAIL地址登录的匿名用户的话，启用它。这一般用来在不必要用虚拟用户的情况下，以较低的安全限制去访问较低安全级别的资源。如果启用它，匿名用户除非&nbsp; 用在email_password_file里指定的E-MAIL做为密码，否则不能登录。这个文件的格式是一个密码一行，而且没有额外的空格（daidong注：whitespace,译为空格，不知道是否正确）。&nbsp; 默认的文件名是：/etc/vsftpd.email_passwords.&nbsp; 默认值:NO&nbsp; session_support&nbsp; 这将配置是否让VSFTPD去尝试管理登录会话。如果VSFTPD管理会话，它会尝试并更新utmp和wtmp。它也会打开一个pam会话（pam_session)，直到LOGOUT才会关闭它，如果使用PAM进行认证的话。&nbsp; 如果你不需要会话纪录，或者想VSFTPD运行更少的进程，或者让它更大众化，你可以关闭它。&nbsp; 注：utmp和wtmp只在有PAM的环境下才支持。&nbsp; 默认值:NO&nbsp; setproctitle_enable&nbsp; 如果启用，VSFTPD将在系统进程列表中显示会话状态信息。换句话说，进程名字将变成VSFTPD会话当前正在执行的动作（等待，下载等等）。为了安全目的，你可以关闭这一项。&nbsp; 默认值:NO&nbsp; ssl_enable&nbsp; 如果启用，vsftpd将启用openSSL，通过SSL支持安全连接。这个设置用来控制连接（包括登录）和数据线路。同时，你的客户端也要支持SSL才行。&nbsp; 注意：小心启用此项.VSFTPD不保证OpenSSL库的安全性。启用此项，你必须确信你安装的OpenSSL库是安全的。&nbsp; 默认值:NO&nbsp; ssl_sslv2&nbsp; 要激活ssl_enable才能启用它。如果启用，将容许SSL&nbsp;V2协议的连接。TLS&nbsp;V1连接将是首选。&nbsp; 默认值:NO&nbsp; ssl_sslv3&nbsp; 要激活ssl_enable才能启用它。如果启用，将容许SSL&nbsp;V３协议的连接。TLS&nbsp;V1连接将是首选。&nbsp; 默认值:NO&nbsp; ssl_tlsv1&nbsp; 要激活ssl_enable才能启用它。如果启用，将容许TLS&nbsp;V1协议的连接。TLS&nbsp;V1连接将是首选。&nbsp; 默认值:YES&nbsp; syslog_enable&nbsp; 如果启用，系统log将取代vsftpd的log输出到/var/log/vsftpd.log.FTPD的了log工具将不工作。&nbsp; 默认值:NO&nbsp; tcp_wrappers&nbsp; 如果启用，vsftpd将被tcp_wrappers所支持。进入的(incoming）连接将被tcp_wrappers访问控制所反馈。如果tcp_wrappers设置了&nbsp; VSFTPD_LOAD_CONF环境变量，那么vsftpd将尝试调用这个变量所指定的配置。&nbsp; 默认值:NO&nbsp; text_userdb_names&nbsp; 默认情况下，在文件列表中，数字ID将被显示在用户和组的区域。你可以编辑这个参数以使其使用数字ID变成文字。为了保证FTP性能，默认&nbsp; 情况下，此项被关闭。&nbsp; 默认值:NO&nbsp; tilde_user_enable&nbsp; 如果启用，vsftpd将试图解析类似于~chris/pics的路径名（一个"~"(tilde)后面跟着个用户名）。注意，vsftpd有时会一直解析路径名"~"和"~/"（在这里，～被解析成内部登录目录）。&nbsp; ～用户路径（～user&nbsp;paths)只有在当前虚根下找到/etc/passwd文件时才被解析。&nbsp; 默认值:NO&nbsp; use_localtime&nbsp; 如果启用，vsftpd在显示目录资源列表的时候，在显示你的本地时间。而默认的是显示GMT（格林尼治时间）。通过MDTM&nbsp;FTP命令来显示时间的话也会被这个设置所影响。&nbsp; 默认值:NO&nbsp; use_sendfile&nbsp; 一个内部设定，用来测试在你的平台上使用sendfile()系统呼叫的相关好处（benefit).&nbsp; 默认:YES&nbsp; userlist_deny&nbsp; 这个设置在userlist_enable被激活后能被验证。如果你设置为NO，那么只有在userlist_file里明确列出的用户才能登录。&nbsp; 如果是被拒绝登录，那么在被询问密码前，用户就将被系统拒绝。&nbsp; 默认值:YES&nbsp; userlist_enable&nbsp; 如果启用，vsftpd将在userlist_file里读取用户列表。如果用户试图以文件里的用户名登录，那么在被询问用户密码前，他们就将被系统拒绝。&nbsp; 这将防止明文密码被传送。参见userlist_deny。&nbsp; 默认值:NO&nbsp; virtual_use_local_privs&nbsp; 如果启用，虚拟用户将拥有和本地用户一样的权限。默认情况下，虚拟用户就拥有和匿名用户一样的权限，而后者往往有更多的限制（特别是写权限）。&nbsp; 默认值:NO&nbsp; write_enable&nbsp; 这决定是否容许一些FTP命令去更改文件系统。这些命令是STOR,&nbsp;DELE,&nbsp;RNFR,&nbsp;RNTO,&nbsp;MKD,&nbsp;RMD,&nbsp;APPE&nbsp;和&nbsp;SITE。&nbsp; 默认值:NO&nbsp; xferlog_enable&nbsp; 如果启用，一个log文件将详细纪录上传和下载的信息。默认情况下，这个文件是/var/log/vsftpd.log，但你也可以通过更改vsftpd_log_file来指定其默认位置。&nbsp; 默认值:NO&nbsp;(但在范例配置文件中，启用了这一项）&nbsp; xferlog_std_format&nbsp; 如果启用，log文件将以标准的xferlog格式写入（wu-ftpd使用的格式)，以便于你用现有的统计分析工具进行分析。但默认的格式具有更好的可读性。默认情况下，log文件是在/var/log/xferlog。&nbsp; 但是，你可以通过修改xferlog_file来指定新路径。&nbsp; 默认值:NO&nbsp; ＝＝＝＝＝＝&nbsp; 数字选项&nbsp; 以下是数字配置项。这些项必须设置为非负的整数。为了方便umask设置，容许输入八进制数，那样的话，数字必须以０开始。&nbsp; accept_timeout&nbsp; 超时，以秒为单位，设定远程用户以被动方式建立连接时最大尝试建立连接的时间。&nbsp; 默认值:60&nbsp; anon_max_rate&nbsp; 对于匿名用户，设定容许的最大传送速率，单位：字节/秒。&nbsp; 默认值:0　（无限制）&nbsp; anon_umask&nbsp; 为匿名用户创建的文件设定权限。注意：如果你想输入８进制的值，那么其中的０不同于１０进制的０。&nbsp; 默认值：０７７&nbsp; connect_timeout&nbsp; 超时。单位：秒。是设定远程用户必须回应PORT类型数据连接的最大时间。&nbsp; 默认值：６０&nbsp; data_connection_timeout&nbsp; 超时，单位：秒。设定数据传输延迟的最大时间。时间一到，远程用户将被断开连接。&nbsp; 默认值：３００&nbsp; file_open_mode&nbsp; 对于上传的文件设定权限。如果你想被上传的文件可被执行，umask要改成０７７７。&nbsp; 默认值：０６６６&nbsp; ftp_data_port&nbsp; 设定PORT模式下的连接端口（只要connect_from_port_20被激活）。&nbsp; 默认值：２０&nbsp; idle_session_timeout&nbsp; 超时。单位：秒。设置远程客户端在两次输入FTP命令间的最大时间。时间一到，远程客户将被断开连接。&nbsp; 默认值：３００&nbsp; listen_port&nbsp; 如果vsftpd处于独立运行模式，这个端口设置将监听的FTP连接请求。&nbsp; 默认值：２１&nbsp; local_max_rate&nbsp; 为本地认证用户设定最大传输速度，单位：字节／秒。&nbsp; 默认值：０（无限制）&nbsp; local_umask&nbsp; 设置本地用户创建的文件的权限。注意：如果你想输入８进制的值，那么其中的０不同于１０进制的０。&nbsp; 默认值：０７７&nbsp; max_clients&nbsp; 如果vsftpd运行在独立运行模式，这里设置了容许连接的最大客户端数。再后来的用户端将得到一个错误信息。&nbsp; 默认值：０（无限制）&nbsp; max_per_ip&nbsp; 如果vsftpd运行在独立运行模式，这里设置了容许一个ＩＰ地址的最大接入客户端。如果超过了最大限制，将得到一个错误信息。&nbsp; 默认值：０（无限制）&nbsp; pasv_max_port&nbsp; 指定为被动模式数据连接分配的最大端口。可用来指定一个较小的范围以配合防火墙。&nbsp; 默认值：０（使用任何端口）&nbsp; pasv_min_port&nbsp; 指定为被动模式数据连接分配的最小端口。可用来指定一个较小的范围以配合防火墙。&nbsp; 默认值：０（使用任何端口）&nbsp; trans_chunk_size&nbsp; 你一般不需要改这个设置。但也可以尝试改为如８１９２去减小带宽限制的影响。&nbsp; 默认值：０（让vsftpd自行选择）&nbsp; ＝＝＝＝＝＝＝＝＝＝＝&nbsp; STRING&nbsp;配置项&nbsp; 以下是STRING&nbsp;配置项&nbsp; anon_root&nbsp; 设置一个目录，在匿名用户登录后，vsftpd会尝试进到这个目录下。如果失败则略过。&nbsp; 默认值：无&nbsp; banned_email_file&nbsp; deny_email_enable启动后，匿名用户如果使用这个文件里指定的E-MAIL密码登录将被拒绝。&nbsp; 默认值：/etc/vsftpd.banned_emails&nbsp; banner_file&nbsp; 设置一个文本，在用户登录后显示文本内容。如果你设置了ftpd_banner，ftpd_banner将无效。&nbsp; 默认值：无&nbsp; chown_username&nbsp; 改变匿名用户上传的文件的所有者。需设定chown_uploads。&nbsp; 默认值：ＲＯＯＴ&nbsp; chroot_list_file&nbsp; 这个项提供了一个本地用户列表，表内的用户登录后将被放在虚根下，并锁定在home目录。这需要chroot_list_enable项被启用。&nbsp; 如果chroot_local_user项被启用，这个列表就变成一个不将列表里的用户锁定在虚根下的用户列表了。&nbsp; 默认值：/etc/vsftpd.chroot_list&nbsp; cmds_allowed&nbsp; 以逗号分隔的方式指定可用的FTP命令（post　login.&nbsp;USER,&nbsp;PASS&nbsp;and&nbsp;QUIT&nbsp;是始终可用的命令）。&nbsp; 其他命令将被屏蔽。这是一个强有力的locking&nbsp;down一个FTP服务器的手段。例如：cmds_allowed=PASV,RETR,QUIT&nbsp; 默认值：无&nbsp; deny_file&nbsp; 这可以设置一个文件名或者目录名式样以阻止在任何情况下访问它们。并不是隐藏它们，而是拒绝任何试图对它们进行的操作（下载，改变目录层，&nbsp; 和其他有影响的操作）。这个设置很简单，而且不会用于严格的访问控制－文件系统权限将优先生效。然而，这个设置对确定的虚拟用户设置很有用。&nbsp; 特别是如果一个文件能多个用户名访问的话（可能是通过软连接或者硬连接），那就要拒绝所有的访问名。&nbsp; 建议你为使用文件系统权限设置一些重要的安全策略以获取更高的安全性。如deny_file={*.mp3,*.mov,.private}&nbsp; 默认值：无&nbsp; dsa_cert_file&nbsp; 这个设置为SSL加密连接指定了DSA证书的位置。&nbsp; 默认值：无（有一个RSA证书就够了）&nbsp; email_password_file&nbsp; 在设置了secure_email_list_enable后，这个设置可以用来提供一个备用文件。&nbsp; 默认值：/etc/vsftpd.email_passwords&nbsp; ftp_username&nbsp; 这是用来控制匿名FTP的用户名。这个用户的home目录是匿名FTP区域的根。&nbsp; 默认值：ftp&nbsp; ftpd_banner&nbsp; 当一个连接首次接入时将现实一个欢迎界面。&nbsp; 默认值：无（默认的界面会被显示）&nbsp; guest_username&nbsp; 参见相关设置guest_enable。这个设置设定了游客进入后，其将会被映射的名字。&nbsp; 默认：ftp&nbsp; hide_file&nbsp; 设置了一个文件名或者目录名列表，这个列表内的资源会被隐藏，不管是否有隐藏属性。但如果用户知道了它的存在，&nbsp; 将能够对它进行完全的访问。hide_file里的资源和符合hide_file指定的规则表达式的资源将被隐藏。vsftpd的&nbsp; 规则表达式很简单，例如hide_file={*.mp3,.hidden,hide*,h?}&nbsp; 默认值：无&nbsp; listen_address&nbsp; 如果vsftpd运行在独立模式下，本地接口的默认监听地址将被这个设置代替。&nbsp; 需要提供一个数字化的地址。&nbsp; 默认值：无&nbsp; listen_address6&nbsp; 如果vsftpd运行在独立模式下，要为IPV6指定一个监听地址（如果listen_ipv6被启用的话）。&nbsp; 需要提供一个IPV6格式的地址。&nbsp; 默认值：无&nbsp; local_root&nbsp; 设置一个本地（非匿名）用户登录后，vsftpd试图让他进入到的一个目录。如果失败，则略过。&nbsp; 默认值：无&nbsp; message_file&nbsp; 当进入一个新目录的时候，会查找这个文件并显示文件里的内容给远程用户。dirmessage_enable需启用。&nbsp; 默认值：.message&nbsp; nopriv_user&nbsp; 这是vsftpd做为完全无特权的用户的名字。这是一个专门的用户，比nobody更甚。用户nobody往往用来在一些机器上做一些重要的事情。&nbsp; 默认值：nobody&nbsp; pam_service_name&nbsp; 设定vsftpd将要用到的PAM服务的名字。&nbsp; 默认值:ftp&nbsp; pasv_address&nbsp; 当使用PASV命令时，vsftpd会用这个地址进行反馈。需要提供一个数字化的IP地址。&nbsp; 默认值：无（地址将取自进来（incoming)的连接的套接字）&nbsp; rsa_cert_file&nbsp; 这个设置指定了SSL加密连接需要的RSA证书的位置。&nbsp; 默认值：/usr/share/ssl/certs/vsftpd.pem&nbsp; secure_chroot_dir&nbsp; 这个设置指定了一个空目录，这个目录不容许ftp　user写入。在vsftpd不希望文件系统被访问时，目录为安全的虚根所使用。&nbsp; 默认值：&nbsp;/usr/share/empty&nbsp; ssl_ciphers&nbsp; 这个设置将选择vsftpd为加密的SSL连接所用的SSL密码。详细信息参见ciphers。&nbsp; 默认值：DES-CBC3-SHA&nbsp; user_config_dir&nbsp; 这个强大的设置容许覆盖一些在手册页中指定的配置项（基于单个用户的）。用法很简单，最好结合范例。如果你把user_config_dir&nbsp; 改为/etc/vsftpd_user_conf，那么以chris登录，vsftpd将调用配置文件/etc/vsftpd_user_conf/chris。&nbsp; 默认值：无&nbsp; user_sub_token&nbsp; 这个设置将依据一个模板为每个虚拟用户创建home目录。例如，如果真实用户的home目录通过guest_username为/home/virtual/$USER&nbsp;指定，&nbsp; 并且user_sub_token设置为&nbsp;$USER&nbsp;，那么虚拟用户fred登录后将锁定在/home/virtual/fred下。&nbsp; 默认值：无&nbsp; userlist_file&nbsp; 当userlist_enable被激活，系统将去这里调用文件。&nbsp; 默认值：/etc/vsftpd.user_list&nbsp; vsftpd_log_file&nbsp; 只有xferlog_enable被设置，而xferlog_std_format没有被设置时，此项才生效。这是被生成的vsftpd格式的log文件的名字。&nbsp; dual_log_enable和这个设置不能同时启用。如果你启用了syslog_enable，那么这个文件不会生成，而只产生一个系统log.&nbsp; 默认值：/var/log/vsftpd.log&nbsp; xferlog_file&nbsp; 这个设置是设定生成wu-ftpd格式的log的文件名。只有启用了xferlog_enable和xferlog_std_format后才能生效。&nbsp; 但不能和dual_log_enable同时启用。&nbsp; 默认值：/var/log/xferlog 3、未完成的实验 his&nbsp;example&nbsp;should&nbsp;quickly&nbsp;show&nbsp;you&nbsp;the&nbsp;possibilites&nbsp;of&nbsp;per-IP&nbsp;configuration with&nbsp;vsftpd's&nbsp;tcp_wrappers&nbsp;integration.&nbsp;This&nbsp;is&nbsp;new&nbsp;with&nbsp;v1.1.3. To&nbsp;use&nbsp;this,&nbsp;you&nbsp;need&nbsp;vsftpd&nbsp;built&nbsp;with&nbsp;tcp_wrappers!&nbsp;This&nbsp;is&nbsp;accomplished by&nbsp;editing&nbsp;"builddefs.h"&nbsp;and&nbsp;changing #undef&nbsp;VSF_BUILD_TCPWRAPPERS to #define&nbsp;VSF_BUILD_TCPWRAPPERS And&nbsp;then&nbsp;rebuild.&nbsp;If&nbsp;you&nbsp;are&nbsp;lucky&nbsp;your&nbsp;vendor&nbsp;will&nbsp;have&nbsp;shipped&nbsp;the&nbsp;vsftpd binary&nbsp;with&nbsp;this&nbsp;already&nbsp;done&nbsp;for&nbsp;you. Next,&nbsp;to&nbsp;enable&nbsp;tcp_wrappers&nbsp;integration,&nbsp;you&nbsp;need&nbsp;this&nbsp;in&nbsp;your&nbsp;vsftpd.conf: tcp_wrappers=YES And&nbsp;you'll&nbsp;need&nbsp;a&nbsp;tcp_wrappers&nbsp;config&nbsp;file.&nbsp;An&nbsp;example&nbsp;one&nbsp;is&nbsp;supplied&nbsp;in&nbsp;this directory:&nbsp;hosts.allow.&nbsp;It&nbsp;lives&nbsp;at&nbsp;/etc/hosts.allow. Let's&nbsp;have&nbsp;a&nbsp;look&nbsp;at&nbsp;the&nbsp;example: vsftpd:&nbsp;192.168.1.3:&nbsp;setenv&nbsp;VSFTPD_LOAD_CONF&nbsp;/etc/vsftpd_tcp_wrap.conf vsftpd:&nbsp;192.168.1.4:&nbsp;DENY The&nbsp;first&nbsp;line: If&nbsp;a&nbsp;client&nbsp;connects&nbsp;from&nbsp;192.168.1.3,&nbsp;then&nbsp;vsftpd&nbsp;will&nbsp;apply&nbsp;the&nbsp;vsftpd config&nbsp;file&nbsp;/etc/vsftpd_tcp_wrap.conf&nbsp;to&nbsp;the&nbsp;session!&nbsp;These&nbsp;settings&nbsp;are applied&nbsp;ON&nbsp;TOP&nbsp;of&nbsp;the&nbsp;default&nbsp;vsftpd.conf. This&nbsp;is&nbsp;obviously&nbsp;very&nbsp;powerful.&nbsp;You&nbsp;might&nbsp;use&nbsp;this&nbsp;to&nbsp;apply&nbsp;different access&nbsp;restrictions&nbsp;for&nbsp;some&nbsp;IPs&nbsp;(e.g.&nbsp;the&nbsp;ability&nbsp;to&nbsp;upload). Or&nbsp;you&nbsp;could&nbsp;give&nbsp;certain&nbsp;classes&nbsp;of&nbsp;IPs&nbsp;the&nbsp;ability&nbsp;to&nbsp;skip&nbsp;connection limits&nbsp;(max_clients=0). Or&nbsp;you&nbsp;could&nbsp;increase&nbsp;/&nbsp;decrease&nbsp;the&nbsp;bandwidth&nbsp;limiter&nbsp;for&nbsp;certain&nbsp;classes of&nbsp;IPs. You&nbsp;get&nbsp;the&nbsp;point&nbsp;:-) The&nbsp;second&nbsp;line: Denies&nbsp;the&nbsp;ability&nbsp;of&nbsp;192.168.1.4&nbsp;to&nbsp;connect.&nbsp;Very&nbsp;useful&nbsp;to&nbsp;take&nbsp;care&nbsp;of troublemakers.&nbsp;And&nbsp;now&nbsp;you&nbsp;don't&nbsp;need&nbsp;xinetd&nbsp;to&nbsp;do&nbsp;it&nbsp;-&nbsp;hurrah. This&nbsp;example&nbsp;shows&nbsp;how&nbsp;you&nbsp;might&nbsp;set&nbsp;up&nbsp;virtual&nbsp;hosts.&nbsp;Virtual&nbsp;hosting&nbsp;is where&nbsp;different&nbsp;clients&nbsp;access&nbsp;your&nbsp;machine&nbsp;on&nbsp;different&nbsp;IP&nbsp;addresses&nbsp;(virtual IPs)&nbsp;and&nbsp;get&nbsp;redirected&nbsp;to&nbsp;different&nbsp;ftp&nbsp;sites. For&nbsp;example,&nbsp;if&nbsp;your&nbsp;machine&nbsp;responds&nbsp;to&nbsp;two&nbsp;IPs&nbsp;-&nbsp;127.0.0.1&nbsp;and&nbsp;127.0.0.2, you&nbsp;could&nbsp;have&nbsp;the&nbsp;two&nbsp;different&nbsp;IPs&nbsp;represent&nbsp;two&nbsp;totally&nbsp;different&nbsp;FTP&nbsp;sites. For&nbsp;this&nbsp;example,&nbsp;we&nbsp;are&nbsp;going&nbsp;to&nbsp;build&nbsp;on&nbsp;the&nbsp;"INTERNET_SITE"&nbsp;example. Step&nbsp;1)&nbsp;Set&nbsp;up&nbsp;a&nbsp;virtual&nbsp;IP&nbsp;address. ifconfig&nbsp;eth0:1&nbsp;192.168.1.10&nbsp;up (the&nbsp;standard&nbsp;IP&nbsp;address&nbsp;is&nbsp;192.168.1.2) (note&nbsp;-&nbsp;this&nbsp;isn't&nbsp;quite&nbsp;complete,&nbsp;the&nbsp;route&nbsp;for&nbsp;local&nbsp;connects&nbsp;hasn't&nbsp;been added,&nbsp;but&nbsp;it&nbsp;will&nbsp;do&nbsp;for&nbsp;now) Step&nbsp;2)&nbsp;Create&nbsp;a&nbsp;user&nbsp;/&nbsp;location&nbsp;for&nbsp;the&nbsp;new&nbsp;virtual&nbsp;site. useradd&nbsp;-d&nbsp;/var/ftp_site2&nbsp;ftp_site2 chown&nbsp;root.root&nbsp;/var/ftp_site2 chmod&nbsp;a+rx&nbsp;/var/ftp_site2 umask&nbsp;022 mkdir&nbsp;/var/ftp_site2/pub echo&nbsp;"test"&nbsp;&gt;;&nbsp;/var/ftp_site2/pub/content Step&nbsp;3)&nbsp;Modify&nbsp;the&nbsp;existing&nbsp;site&nbsp;to&nbsp;respond&nbsp;to&nbsp;the&nbsp;primary&nbsp;IP. Edit&nbsp;/etc/xinetd.d/vsftpd,&nbsp;and&nbsp;add&nbsp;the&nbsp;config&nbsp;line: This&nbsp;example&nbsp;shows&nbsp;how&nbsp;you&nbsp;might&nbsp;set&nbsp;up&nbsp;virtual&nbsp;hosts.&nbsp;Virtual&nbsp;hosting&nbsp;is where&nbsp;different&nbsp;clients&nbsp;access&nbsp;your&nbsp;machine&nbsp;on&nbsp;different&nbsp;IP&nbsp;addresses&nbsp;(virtual IPs)&nbsp;and&nbsp;get&nbsp;redirected&nbsp;to&nbsp;different&nbsp;ftp&nbsp;sites. For&nbsp;example,&nbsp;if&nbsp;your&nbsp;machine&nbsp;responds&nbsp;to&nbsp;two&nbsp;IPs&nbsp;-&nbsp;127.0.0.1&nbsp;and&nbsp;127.0.0.2, you&nbsp;could&nbsp;have&nbsp;the&nbsp;two&nbsp;different&nbsp;IPs&nbsp;represent&nbsp;two&nbsp;totally&nbsp;different&nbsp;FTP&nbsp;sites. For&nbsp;this&nbsp;example,&nbsp;we&nbsp;are&nbsp;going&nbsp;to&nbsp;build&nbsp;on&nbsp;the&nbsp;"INTERNET_SITE"&nbsp;example. Step&nbsp;1)&nbsp;Set&nbsp;up&nbsp;a&nbsp;virtual&nbsp;IP&nbsp;address. ifconfig&nbsp;eth0:1&nbsp;192.168.1.10&nbsp;up (the&nbsp;standard&nbsp;IP&nbsp;address&nbsp;is&nbsp;192.168.1.2) (note&nbsp;-&nbsp;this&nbsp;isn't&nbsp;quite&nbsp;complete,&nbsp;the&nbsp;route&nbsp;for&nbsp;local&nbsp;connects&nbsp;hasn't&nbsp;been added,&nbsp;but&nbsp;it&nbsp;will&nbsp;do&nbsp;for&nbsp;now) Step&nbsp;2)&nbsp;Create&nbsp;a&nbsp;user&nbsp;/&nbsp;location&nbsp;for&nbsp;the&nbsp;new&nbsp;virtual&nbsp;site. useradd&nbsp;-d&nbsp;/var/ftp_site2&nbsp;ftp_site2 chown&nbsp;root.root&nbsp;/var/ftp_site2 chmod&nbsp;a+rx&nbsp;/var/ftp_site2 umask&nbsp;022 mkdir&nbsp;/var/ftp_site2/pub echo&nbsp;"test"&nbsp;&gt;;&nbsp;/var/ftp_site2/pub/content Step&nbsp;3)&nbsp;Modify&nbsp;the&nbsp;existing&nbsp;site&nbsp;to&nbsp;respond&nbsp;to&nbsp;the&nbsp;primary&nbsp;IP. Edit&nbsp;/etc/xinetd.d/vsftpd,&nbsp;and&nbsp;add&nbsp;the&nbsp;config&nbsp;line: bind&nbsp;=&nbsp;192.168.1.2 Step&nbsp;4)&nbsp;Create&nbsp;the&nbsp;new&nbsp;site,&nbsp;responding&nbsp;on&nbsp;the&nbsp;virtual&nbsp;IP. cp&nbsp;/etc/xinetd.d/vsftpd&nbsp;/etc/xinetd.d/vsftpd2 Edit&nbsp;vsftpd2,&nbsp;and&nbsp;change -&nbsp;The&nbsp;bind&nbsp;line&nbsp;to&nbsp;refer&nbsp;to&nbsp;the&nbsp;IP&nbsp;address&nbsp;192.168.1.10 -&nbsp;Add&nbsp;the&nbsp;line server_args&nbsp;=&nbsp;/etc/vsftpd_site2.conf This&nbsp;launches&nbsp;this&nbsp;FTP&nbsp;site&nbsp;with&nbsp;a&nbsp;different&nbsp;vsftpd&nbsp;configuration&nbsp;file. cp&nbsp;/etc/vsftpd.conf&nbsp;/etc/vsftpd_site2.conf Add&nbsp;two&nbsp;lines: ftp_username=ftp_site2 ftpd_banner=This&nbsp;is&nbsp;the&nbsp;alternative&nbsp;FTP&nbsp;site. Step&nbsp;5)&nbsp;Restart&nbsp;xinetd&nbsp;and&nbsp;test! /etc/rc.d/init.d/xinetd&nbsp;restart [chris@localhost&nbsp;vsftpd]$&nbsp;ftp&nbsp;192.168.1.2 Connected&nbsp;to&nbsp;192.168.1.2&nbsp;(192.168.1.2). 220&nbsp;ready,&nbsp;dude&nbsp;(vsFTPd&nbsp;1.1.0:&nbsp;beat&nbsp;me,&nbsp;break&nbsp;me) Name&nbsp;(192.168.1.2:chris):&nbsp;[chris@localhost&nbsp;vsftpd]$ [chris@localhost&nbsp;vsftpd]$&nbsp;ftp&nbsp;192.168.1.2 Connected&nbsp;to&nbsp;192.168.1.2&nbsp;(192.168.1.2). 220&nbsp;ready,&nbsp;dude&nbsp;(vsFTPd&nbsp;1.1.0:&nbsp;beat&nbsp;me,&nbsp;break&nbsp;me) Name&nbsp;(192.168.1.2:chris): 530&nbsp;This&nbsp;FTP&nbsp;server&nbsp;is&nbsp;anonymous&nbsp;only. Login&nbsp;failed. ftp&gt;;&nbsp;quit 221&nbsp;Goodbye. [chris@localhost&nbsp;vsftpd]$&nbsp;ftp&nbsp;192.168.1.10 Connected&nbsp;to&nbsp;192.168.1.10&nbsp;(192.168.1.10). 220&nbsp;This&nbsp;is&nbsp;the&nbsp;alternative&nbsp;FTP&nbsp;site. Name&nbsp;(192.168.1.10:chris): 530&nbsp;This&nbsp;FTP&nbsp;server&nbsp;is&nbsp;anonymous&nbsp;only. Login&nbsp;failed. ftp&gt;; 
 <hr> &nbsp;<a href="http://bbs.chinaunix.net/viewpro.php?uid=20003962" rel="nofollow">初学vb</a> 回复于：2005-06-13 13:35:28 本文图片 
 <table> 
 <tbody> 
 <tr> 
 <td colspan="2" align="center"> <img src="http://bbs.chinaunix.net/attachment.php?checkimg=ok&amp;aid=101686&amp;noupdate=yes" alt=""> </td> 
 </tr> 
 <tr> 
 <td> 
 <table> 
 <tbody> 
 <tr> 
 <td>图2</td> 
 </tr> 
 </tbody> 
 </table> </td> 
 </tr> 
 </tbody> 
 </table> 
 <table> 
 <tbody> 
 <tr> 
 <td colspan="2" align="center"> <img src="http://bbs.chinaunix.net/attachment.php?checkimg=ok&amp;aid=101687&amp;noupdate=yes" alt=""> </td> 
 </tr> 
 <tr> 
 <td> 
 <table> 
 <tbody> 
 <tr> 
 <td>图1</td> 
 </tr> 
 </tbody> 
 </table> </td> 
 </tr> 
 </tbody> 
 </table> 
 <hr> &nbsp;<a href="http://bbs.chinaunix.net/viewpro.php?uid=20003962" rel="nofollow">初学vb</a> 回复于：2005-06-13 13:36:31 本文图片 
 <table> 
 <tbody> 
 <tr> 
 <td colspan="2" align="center"> <img src="http://bbs.chinaunix.net/attachment.php?checkimg=ok&amp;aid=101688&amp;noupdate=yes" alt=""> </td> 
 </tr> 
 <tr> 
 <td> 
 <table> 
 <tbody> 
 <tr> 
 <td>图4</td> 
 </tr> 
 </tbody> 
 </table> </td> 
 </tr> 
 </tbody> 
 </table> 
 <table> 
 <tbody> 
 <tr> 
 <td colspan="2" align="center"> <img src="http://bbs.chinaunix.net/attachment.php?checkimg=ok&amp;aid=101689&amp;noupdate=yes" alt=""> </td> 
 </tr> 
 <tr> 
 <td> 
 <table> 
 <tbody> 
 <tr> 
 <td>图3</td> 
 </tr> 
 </tbody> 
 </table> </td> 
 </tr> 
 </tbody> 
 </table> 
 <hr> &nbsp;<a href="http://bbs.chinaunix.net/viewpro.php?uid=20003962" rel="nofollow">初学vb</a> 回复于：2005-06-13 13:38:40 至此，完成本文编写，有些功能我还没实现，但都不是主要功能了，我在本文后均已注明，有时间我会更新文档的。本文档完成于为6月11日深夜，如更新将注明。 
 <hr> &nbsp;<a href="http://bbs.chinaunix.net/viewpro.php?uid=20088600" rel="nofollow">wolfg</a> 回复于：2005-06-13 16:06:48 刚在linux版跟贴“期待”，转到ftp版就看到了，呵呵 
 <hr> &nbsp;<a href="http://bbs.chinaunix.net/viewpro.php?uid=20151034" rel="nofollow">bst</a> 回复于：2005-06-13 16:11:45 强人. 
 <hr> &nbsp;<a href="http://bbs.chinaunix.net/viewpro.php?uid=20056303" rel="nofollow">zero-B</a> 回复于：2005-06-13 22:04:46 收，好东西，我看到anonymous登录的那个地方，先试了一下，还能支持中文，非常好。 不过，楼主？你在KILL-ANO的那个脚本里写上killall&nbsp;vsftpd不行吗？干嘛非要搞得那么深入？ 
 <hr> &nbsp;<a href="http://bbs.chinaunix.net/viewpro.php?uid=20056303" rel="nofollow">zero-B</a> 回复于：2005-06-13 22:05:43 收，好东西，我看到anonymous登录的那个地方，先试了一下，还能支持中文，非常好。 不过，楼主？你在KILL-ANO的那个脚本里写上killall&nbsp;vsftpd不行吗？干嘛非要搞得那么深入？ 
 <hr> &nbsp;<a href="http://bbs.chinaunix.net/viewpro.php?uid=20200734" rel="nofollow">isalie</a> 回复于：2005-06-14 10:12:56 我是redhat&nbsp;as3&nbsp;原来系统里面就有vsftp不知道有没有影响，也许我应该先弄掉。 编译的时候出现这个错误，不知道怎么回事 <pre>[root@oldsun20&nbsp;vsftpd-2.0.3]#&nbsp;make

make:&nbsp;***&nbsp;Warning:&nbsp;File&nbsp;`Makefile'&nbsp;has&nbsp;modification&nbsp;time&nbsp;in&nbsp;the&nbsp;future&nbsp;(2005-03-12&nbsp;03:34:15&nbsp;&gt;;&nbsp;2000-01-04&nbsp;00:32:01.14097)

gcc&nbsp;-c&nbsp;main.c&nbsp;-O2&nbsp;-Wall&nbsp;-W&nbsp;-Wshadow&nbsp;&nbsp;-idirafter&nbsp;dummyinc

gcc&nbsp;-c&nbsp;utility.c&nbsp;-O2&nbsp;-Wall&nbsp;-W&nbsp;-Wshadow&nbsp;&nbsp;-idirafter&nbsp;dummyinc

gcc&nbsp;-c&nbsp;prelogin.c&nbsp;-O2&nbsp;-Wall&nbsp;-W&nbsp;-Wshadow&nbsp;&nbsp;-idirafter&nbsp;dummyinc

gcc&nbsp;-c&nbsp;ftpcmdio.c&nbsp;-O2&nbsp;-Wall&nbsp;-W&nbsp;-Wshadow&nbsp;&nbsp;-idirafter&nbsp;dummyinc

gcc&nbsp;-c&nbsp;postlogin.c&nbsp;-O2&nbsp;-Wall&nbsp;-W&nbsp;-Wshadow&nbsp;&nbsp;-idirafter&nbsp;dummyinc

gcc&nbsp;-c&nbsp;privsock.c&nbsp;-O2&nbsp;-Wall&nbsp;-W&nbsp;-Wshadow&nbsp;&nbsp;-idirafter&nbsp;dummyinc

gcc&nbsp;-c&nbsp;tunables.c&nbsp;-O2&nbsp;-Wall&nbsp;-W&nbsp;-Wshadow&nbsp;&nbsp;-idirafter&nbsp;dummyinc

gcc&nbsp;-c&nbsp;ftpdataio.c&nbsp;-O2&nbsp;-Wall&nbsp;-W&nbsp;-Wshadow&nbsp;&nbsp;-idirafter&nbsp;dummyinc

gcc&nbsp;-c&nbsp;secbuf.c&nbsp;-O2&nbsp;-Wall&nbsp;-W&nbsp;-Wshadow&nbsp;&nbsp;-idirafter&nbsp;dummyinc

gcc&nbsp;-c&nbsp;ls.c&nbsp;-O2&nbsp;-Wall&nbsp;-W&nbsp;-Wshadow&nbsp;&nbsp;-idirafter&nbsp;dummyinc

gcc&nbsp;-c&nbsp;postprivparent.c&nbsp;-O2&nbsp;-Wall&nbsp;-W&nbsp;-Wshadow&nbsp;&nbsp;-idirafter&nbsp;dummyinc

gcc&nbsp;-c&nbsp;logging.c&nbsp;-O2&nbsp;-Wall&nbsp;-W&nbsp;-Wshadow&nbsp;&nbsp;-idirafter&nbsp;dummyinc

gcc&nbsp;-c&nbsp;str.c&nbsp;-O2&nbsp;-Wall&nbsp;-W&nbsp;-Wshadow&nbsp;&nbsp;-idirafter&nbsp;dummyinc

gcc&nbsp;-c&nbsp;netstr.c&nbsp;-O2&nbsp;-Wall&nbsp;-W&nbsp;-Wshadow&nbsp;&nbsp;-idirafter&nbsp;dummyinc

gcc&nbsp;-c&nbsp;sysstr.c&nbsp;-O2&nbsp;-Wall&nbsp;-W&nbsp;-Wshadow&nbsp;&nbsp;-idirafter&nbsp;dummyinc

gcc&nbsp;-c&nbsp;strlist.c&nbsp;-O2&nbsp;-Wall&nbsp;-W&nbsp;-Wshadow&nbsp;&nbsp;-idirafter&nbsp;dummyinc

gcc&nbsp;-c&nbsp;banner.c&nbsp;-O2&nbsp;-Wall&nbsp;-W&nbsp;-Wshadow&nbsp;&nbsp;-idirafter&nbsp;dummyinc

gcc&nbsp;-c&nbsp;filestr.c&nbsp;-O2&nbsp;-Wall&nbsp;-W&nbsp;-Wshadow&nbsp;&nbsp;-idirafter&nbsp;dummyinc

gcc&nbsp;-c&nbsp;parseconf.c&nbsp;-O2&nbsp;-Wall&nbsp;-W&nbsp;-Wshadow&nbsp;&nbsp;-idirafter&nbsp;dummyinc

gcc&nbsp;-c&nbsp;secutil.c&nbsp;-O2&nbsp;-Wall&nbsp;-W&nbsp;-Wshadow&nbsp;&nbsp;-idirafter&nbsp;dummyinc

gcc&nbsp;-c&nbsp;ascii.c&nbsp;-O2&nbsp;-Wall&nbsp;-W&nbsp;-Wshadow&nbsp;&nbsp;-idirafter&nbsp;dummyinc

gcc&nbsp;-c&nbsp;oneprocess.c&nbsp;-O2&nbsp;-Wall&nbsp;-W&nbsp;-Wshadow&nbsp;&nbsp;-idirafter&nbsp;dummyinc

gcc&nbsp;-c&nbsp;twoprocess.c&nbsp;-O2&nbsp;-Wall&nbsp;-W&nbsp;-Wshadow&nbsp;&nbsp;-idirafter&nbsp;dummyinc

gcc&nbsp;-c&nbsp;privops.c&nbsp;-O2&nbsp;-Wall&nbsp;-W&nbsp;-Wshadow&nbsp;&nbsp;-idirafter&nbsp;dummyinc

gcc&nbsp;-c&nbsp;standalone.c&nbsp;-O2&nbsp;-Wall&nbsp;-W&nbsp;-Wshadow&nbsp;&nbsp;-idirafter&nbsp;dummyinc

gcc&nbsp;-c&nbsp;hash.c&nbsp;-O2&nbsp;-Wall&nbsp;-W&nbsp;-Wshadow&nbsp;&nbsp;-idirafter&nbsp;dummyinc

gcc&nbsp;-c&nbsp;tcpwrap.c&nbsp;-O2&nbsp;-Wall&nbsp;-W&nbsp;-Wshadow&nbsp;&nbsp;-idirafter&nbsp;dummyinc

gcc&nbsp;-c&nbsp;ipaddrparse.c&nbsp;-O2&nbsp;-Wall&nbsp;-W&nbsp;-Wshadow&nbsp;&nbsp;-idirafter&nbsp;dummyinc

gcc&nbsp;-c&nbsp;access.c&nbsp;-O2&nbsp;-Wall&nbsp;-W&nbsp;-Wshadow&nbsp;&nbsp;-idirafter&nbsp;dummyinc

gcc&nbsp;-c&nbsp;features.c&nbsp;-O2&nbsp;-Wall&nbsp;-W&nbsp;-Wshadow&nbsp;&nbsp;-idirafter&nbsp;dummyinc

gcc&nbsp;-c&nbsp;readwrite.c&nbsp;-O2&nbsp;-Wall&nbsp;-W&nbsp;-Wshadow&nbsp;&nbsp;-idirafter&nbsp;dummyinc

gcc&nbsp;-c&nbsp;ssl.c&nbsp;-O2&nbsp;-Wall&nbsp;-W&nbsp;-Wshadow&nbsp;&nbsp;-idirafter&nbsp;dummyinc

In&nbsp;file&nbsp;included&nbsp;from&nbsp;/usr/include/openssl/ssl.h:179,

&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;from&nbsp;ssl.c:26:

/usr/include/openssl/kssl.h:72:18:&nbsp;krb5.h:&nbsp;没有那个文件或目录

In&nbsp;file&nbsp;included&nbsp;from&nbsp;/usr/include/openssl/ssl.h:179,

&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;from&nbsp;ssl.c:26:

/usr/include/openssl/kssl.h:134:&nbsp;syntax&nbsp;error&nbsp;before&nbsp;"krb5_enctype"

/usr/include/openssl/kssl.h:136:&nbsp;syntax&nbsp;error&nbsp;before&nbsp;'*'&nbsp;token

/usr/include/openssl/kssl.h:137:&nbsp;syntax&nbsp;error&nbsp;before&nbsp;'}'&nbsp;token

/usr/include/openssl/kssl.h:149:&nbsp;syntax&nbsp;error&nbsp;before&nbsp;"kssl_ctx_setstring"

/usr/include/openssl/kssl.h:149:&nbsp;syntax&nbsp;error&nbsp;before&nbsp;'*'&nbsp;token

/usr/include/openssl/kssl.h:150:&nbsp;syntax&nbsp;error&nbsp;before&nbsp;'*'&nbsp;token

/usr/include/openssl/kssl.h:151:&nbsp;syntax&nbsp;error&nbsp;before&nbsp;'*'&nbsp;token

/usr/include/openssl/kssl.h:152:&nbsp;syntax&nbsp;error&nbsp;before&nbsp;'*'&nbsp;token

/usr/include/openssl/kssl.h:153:&nbsp;syntax&nbsp;error&nbsp;before&nbsp;"kssl_ctx_setprinc"

/usr/include/openssl/kssl.h:153:&nbsp;syntax&nbsp;error&nbsp;before&nbsp;'*'&nbsp;token

/usr/include/openssl/kssl.h:155:&nbsp;syntax&nbsp;error&nbsp;before&nbsp;"kssl_cget_tkt"

/usr/include/openssl/kssl.h:155:&nbsp;syntax&nbsp;error&nbsp;before&nbsp;'*'&nbsp;token

/usr/include/openssl/kssl.h:157:&nbsp;syntax&nbsp;error&nbsp;before&nbsp;"kssl_sget_tkt"

/usr/include/openssl/kssl.h:157:&nbsp;syntax&nbsp;error&nbsp;before&nbsp;'*'&nbsp;token

/usr/include/openssl/kssl.h:159:&nbsp;syntax&nbsp;error&nbsp;before&nbsp;"kssl_ctx_setkey"

/usr/include/openssl/kssl.h:159:&nbsp;syntax&nbsp;error&nbsp;before&nbsp;'*'&nbsp;token

/usr/include/openssl/kssl.h:161:&nbsp;syntax&nbsp;error&nbsp;before&nbsp;"context"

/usr/include/openssl/kssl.h:162:&nbsp;syntax&nbsp;error&nbsp;before&nbsp;"kssl_build_principal_2"

/usr/include/openssl/kssl.h:162:&nbsp;syntax&nbsp;error&nbsp;before&nbsp;"context"

/usr/include/openssl/kssl.h:165:&nbsp;syntax&nbsp;error&nbsp;before&nbsp;"kssl_validate_times"

/usr/include/openssl/kssl.h:165:&nbsp;syntax&nbsp;error&nbsp;before&nbsp;"atime"

/usr/include/openssl/kssl.h:167:&nbsp;syntax&nbsp;error&nbsp;before&nbsp;"kssl_check_authent"

/usr/include/openssl/kssl.h:167:&nbsp;syntax&nbsp;error&nbsp;before&nbsp;'*'&nbsp;token

/usr/include/openssl/kssl.h:169:&nbsp;syntax&nbsp;error&nbsp;before&nbsp;"enctype"

In&nbsp;file&nbsp;included&nbsp;from&nbsp;ssl.c:26:

/usr/include/openssl/ssl.h:909:&nbsp;syntax&nbsp;error&nbsp;before&nbsp;"KSSL_CTX"

/usr/include/openssl/ssl.h:931:&nbsp;syntax&nbsp;error&nbsp;before&nbsp;'}'&nbsp;token

ssl.c:&nbsp;In&nbsp;function&nbsp;`ssl_init':

ssl.c:46:&nbsp;warning:&nbsp;declaration&nbsp;of&nbsp;`options'&nbsp;shadows&nbsp;a&nbsp;global&nbsp;declaration

/usr/include/openssl/ssl.h:925:&nbsp;warning:&nbsp;shadowed&nbsp;declaration&nbsp;is&nbsp;here

make:&nbsp;***&nbsp;[ssl.o]&nbsp;Error&nbsp;1</pre> 
 <hr> &nbsp;<a href="http://bbs.chinaunix.net/viewpro.php?uid=20200734" rel="nofollow">isalie</a> 回复于：2005-06-14 10:17:22 谢了了原来的vsftpd也还是编译不过去。 <pre>[root@oldsun20&nbsp;vsftpd-2.0.3]#&nbsp;rpm&nbsp;-q&nbsp;vsftpd

vsftpd-1.2.0-4

[root@oldsun20&nbsp;vsftpd-2.0.3]#&nbsp;/etc/init.d/vsftpd&nbsp;stop

关闭&nbsp;vsftpd：&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;[&nbsp;&nbsp;确定&nbsp;&nbsp;]

[root@oldsun20&nbsp;vsftpd-2.0.3]#&nbsp;rpm&nbsp;-e&nbsp;vsftpd

[root@oldsun20&nbsp;vsftpd-2.0.3]#&nbsp;rpm&nbsp;-q&nbsp;vsftpd

package&nbsp;vsftpd&nbsp;is&nbsp;not&nbsp;installed

</pre> 
 <hr> &nbsp;<a href="http://bbs.chinaunix.net/viewpro.php?uid=20200734" rel="nofollow">isalie</a> 回复于：2005-06-14 10:25:03 解決"krb5.h:&nbsp;No&nbsp;such&nbsp;file&nbsp;or&nbsp;directory"&nbsp;方法 解決&nbsp;Red&nbsp;Hat&nbsp;Linux&nbsp;"krb5.h:&nbsp;No&nbsp;such&nbsp;file&nbsp;or&nbsp;directory"&nbsp;方法 gcc&nbsp;-DLINUX&nbsp;-I..&nbsp;-I../include&nbsp;-I/usr/include&nbsp;-O2&nbsp;-g&nbsp;-pipe&nbsp;-march=athlon&nbsp;-Wall&nbsp;-c&nbsp;mod_tls.c In&nbsp;file&nbsp;included&nbsp;from&nbsp;/usr/include/openssl/ssl.h:179, from&nbsp;mod_tls.c:40: /usr/include/openssl/kssl.h:72:18:&nbsp;krb5.h:&nbsp;No&nbsp;such&nbsp;file&nbsp;or&nbsp;directory 這是因為&nbsp;Red&nbsp;Hat&nbsp;Linux&nbsp;的&nbsp;krb5-devel&nbsp;套件把&nbsp;kerberos&nbsp;的&nbsp;include&nbsp;file&nbsp;放到了&nbsp;/usr/kerberos/include&nbsp;裡面，而不是一般位置的&nbsp;/usr/include&nbsp;這個目錄。而&nbsp;openssl&nbsp;支援&nbsp;kerberos，因此在&nbsp;compile&nbsp;使用到&nbsp;openssl&nbsp;的程式就很容易發生找不到&nbsp;kerberos&nbsp;的&nbsp;include&nbsp;file&nbsp;的錯誤。 而解決的辦法相當簡單，首先當然要確定&nbsp;krb5-devel&nbsp;以及&nbsp;krb5-libs&nbsp;等套件確實有安裝在系統上，而不是根本沒安裝；接下來，建立以下的&nbsp;symbolic&nbsp;links： ln&nbsp;-s&nbsp;/usr/kerberos/include/com_err.h&nbsp;/usr/include/ ln&nbsp;-s&nbsp;/usr/kerberos/include/profile.h&nbsp;/usr/include/ ln&nbsp;-s&nbsp;/usr/kerberos/include/krb5.h&nbsp;/usr/include/ 
 <hr> &nbsp;<a href="http://bbs.chinaunix.net/viewpro.php?uid=20182978" rel="nofollow">jazto</a> 回复于：2005-06-14 14:29:45 mark 
 <hr> &nbsp;<a href="http://bbs.chinaunix.net/viewpro.php?uid=20200734" rel="nofollow">isalie</a> 回复于：2005-06-14 16:16:53 <pre>A:[问题提供并解决者unix&amp;boy]

安装RedHat&nbsp;Advance&nbsp;Server&nbsp;3.0后，启动mysql时，输入“mysql”命令后，会出现&nbsp;“/var/lib/mysql/mysql.sock不存在”的信息提示，进入到目录/var/lib/mysql，会发现没有mysql.sock这个文件，搜索整个硬盘目录，也没有发现这个文件。

首先肯定的是，mysql.sock这个文件是mysql服务正常启动后，自动产生的一个文件，没有出现这个文件，说明没有正常启动mysql服务。

许多Linux和MYSQL初学者不知如何解决，有些人提议安装mysql的二进制文件mysql-3.23.58-i386.tar.gz，安装步骤繁琐，而且安装中间会出现一些其他的问题，一般初学者不易解决。

现根据一些文档以及本人的实践，现总结如下：

Redhat&nbsp;Hat&nbsp;Advance&nbsp;Server&nbsp;3.0的安装盘上没有mysql&nbsp;server的安装包，因而该版本的mysql的安装是不完全的，Red&nbsp;Hat&nbsp;AS&nbsp;3.0中的mysql的版本是3.23.58,必须安装相应版本的mysql&nbsp;server的包”mysql-server-3.23.58-1.i386.rpm”，该包安装盘上没有附带，所以必须另外下载，可到http:&nbsp;//www.linuxfans.org或者到http://www.mysql.com中下载。具体安装步骤如下：

一、如果需要开发php＋mysql的有关程序，那么安装操作系统时，在“Web”选项和“SQL－Mysql”选项中，进入到“细节”中把关于“Mysql”的选项都要选上，即安装Mysql的控件要全；

二、安装系统后，以root身份安装Mysql&nbsp;Server的安装包：

rpm&nbsp;－ivh&nbsp;mysql-server-3.23.58-1.i386.rpm

三、然后以root身份运行以下命令：

service&nbsp;mysqld&nbsp;start&nbsp;//启动mysql服务

这时，进入/var/lib/mysql目录，就会发现出现了mysql.sock这个文件。

四、启动图形界面：startx，进入“server&nbsp;setting”中的“service”设置界面，这是会发现服务选项出现了“mysqld”，表明mysql的服务已启动，如果要使其在操作系统启动时自动启动，将其选项打勾，再“保存变化”即可。

http://download.at.kde.org/opsys/linux/sotlinux/updates/2003/Server/i386/

下载到那个server&nbsp;包!!!&nbsp;</pre> 
 <hr> &nbsp;<a href="http://bbs.chinaunix.net/viewpro.php?uid=20003962" rel="nofollow">初学vb</a> 回复于：2005-06-14 22:19:25 引用：原帖由&nbsp;"zero-B"&nbsp;发表： 收，好东西，我看到anonymous登录的那个地方，先试了一下，还能支持中文，非常好。 不过，楼主？你在KILL-ANO的那个脚本里写上killall&nbsp;vsftpd不行吗？干嘛非要搞得那么深入？ 呵呵，只为测试方便，一般是不需要的。 
 <hr> &nbsp;<a href="http://bbs.chinaunix.net/viewpro.php?uid=20003962" rel="nofollow">初学vb</a> 回复于：2005-06-14 22:26:42 引用：原帖由&nbsp;"isalie"&nbsp;发表： 解決"krb5.h:&nbsp;No&nbsp;such&nbsp;file&nbsp;or&nbsp;directory"&nbsp;方法 解決&nbsp;Red&nbsp;Hat&nbsp;Linux&nbsp;"krb5.h:&nbsp;No&nbsp;such&nbsp;file&nbsp;or&nbsp;directory"&nbsp;方法 gcc&nbsp;-DLINUX&nbsp;-I..&nbsp;-I../include&nbsp;-I/usr/include&nbsp;-O2&nbsp;-g&nbsp;-pipe&nbsp;-march=athlon&nbsp;-Wall&nbsp;-c&nbsp;mod_tl.......... 没错，楼上说的正确。 
 <hr> &nbsp;<a href="http://bbs.chinaunix.net/viewpro.php?uid=20003962" rel="nofollow">初学vb</a> 回复于：2005-06-15 14:37:02 经过网友提示，use_localtime=YES&nbsp;这个参数在RHEL4里无法实现，我测试也是如此，给&nbsp;Chris&nbsp;Evans&nbsp;发信了，大家如果有测试环境可以测试一下，我期待大家的测试结果。 
 <hr> &nbsp;<a href="http://bbs.chinaunix.net/viewpro.php?uid=20089357" rel="nofollow">ak_wei</a> 回复于：2005-06-15 17:22:35 up 
 <hr> &nbsp;<a href="http://bbs.chinaunix.net/viewpro.php?uid=20003962" rel="nofollow">初学vb</a> 回复于：2005-06-15 19:40:59 回家继续搞，希望晚上能有结果。 
 <hr> &nbsp;<a href="http://bbs.chinaunix.net/viewpro.php?uid=20003962" rel="nofollow">初学vb</a> 回复于：2005-06-15 21:51:01 又发现一个参数hide_file，这个也有问题，其他基本都测试了，没有发现问题，我刚才在官方网站找了一下，没有解决方法。 
 <hr> &nbsp;<a href="http://bbs.chinaunix.net/viewpro.php?uid=20277440" rel="nofollow">风流涕淌</a> 回复于：2005-06-16 01:22:27 只能说感谢了 
 <hr> &nbsp;<a href="http://bbs.chinaunix.net/viewpro.php?uid=20003962" rel="nofollow">初学vb</a> 回复于：2005-06-17 13:31:48 两个参数的问题已解决，官方下载的那个TAR包有BUG没有修复，如非要用此两个参数，那么请下载RH-FC项目释放的vsftp-2.0.3-2.i386.rpm，用GOOGLE可以搜索出来。 
 <hr> &nbsp;<a href="http://bbs.chinaunix.net/viewpro.php?uid=20169768" rel="nofollow">jiyu2004</a> 回复于：2005-06-17 19:41:06 好东西，收藏了 
 <hr> &nbsp;<a href="http://bbs.chinaunix.net/viewpro.php?uid=20263439" rel="nofollow">万里北国</a> 回复于：2005-06-18 01:33:03 厉害！ 
 <hr> &nbsp;<a href="http://bbs.chinaunix.net/viewpro.php?uid=20169882" rel="nofollow">成长中</a> 回复于：2005-06-19 11:06:07 按照搂主的方法配置，在centos-3上面，&nbsp;虚拟用户，怎么配置都是提示&nbsp;密码错误！&nbsp;实在是想不到问题会出在哪里。 编译过程 <pre>gcc&nbsp;-c&nbsp;main.c&nbsp;-O2&nbsp;-Wall&nbsp;-W&nbsp;-Wshadow&nbsp;&nbsp;-idirafter&nbsp;dummyinc