ubuntu中vsftp的配置文件详解

﹏ヽ暗。殇╰゛Y 2022-09-18 10:51 212阅读 0赞

**备注：此文章并非本人原创，英语翻译的问题。所以为了省事，从linux的站点下载！供大家分享！**

**listen=YES  
\#listen\_ipv6=YES  
anonymous\_enable=YES 允许匿名登入  
\#local\_enable=YES 允许本地用户登入  
\#write\_enable=YES 允许本地用户修改和删除  
\#local\_umask=022 FTP上传文件权限 ，默认是077  
\#anon\_upload\_enable=YES 允许匿名用户上传  
\#anon\_mkdir\_write\_enable=YES 允许匿名用户的写和创建目录的权限  
dirmessage\_enable=YES 当切换目录时，显示该目录下message隐藏文件的内容  
xferlog\_enable=YES 激活上传和下载的日志  
connect\_from\_port\_20=YES 启动FTP数据端口的连接请求  
\#chown\_uploads=YES  
\#chown\_username=whoever 改变上传文件的所有着为whoever  
\#xferlog\_file=/var/log/vsftpd.log 上传/下载日志文件所默认的路径  
\#xferlog\_std\_format=YES 使用标准的ftpd xferlog日志格式  
\#idle\_session\_timeout=600 将在用户会话空闲10分钟后被中断  
\#data\_connection\_timeout=120 将在数据连接空闲2分钟后被中断  
\#nopriv\_user=ftpsecure 运行vsftpd需要的非特殊系统用户默认nobody  
\#async\_abor\_enable=YES 是否允许运行特殊的FTP命令async  
\#ascii\_upload\_enable=YES 启用上传的ascii传输方式  
\#ascii\_download\_enable=YES 启用下载的ascii传输方式  
\#ftpd\_banner=Welcome to blah FTP service. 用户连接服务器后显示信息  
  
\#deny\_email\_enable=YES 是否允许某些匿名用户使用邮件地址（默认的）  
\#banned\_email\_file=/etc/vsftpd.banned\_emails如果是输入禁止的邮件地址的路径和名  
＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝  
\#chroot\_local\_user=YES  
\#chroot\_list\_file=/etc/vsftpd.chroot\_list  
在 默认配置中，本地用户可以切换到自家目录以外的目录进行浏览，并在权限许可的范围内进行下载和上传。这样的设置对于一个FTP服务器来说是不安全的。如果希望用户登录后不能切换到自家目录以外的目录，则需要设置chroot选项，涉及如下选项：  
chroot\_local\_user  
chroot\_list\_enable  
chroot\_list\_file  
  
有两种设置chroot的方法：  
（1）设置对所有的本地用户执行chroot（即活动范围限制在自家目录)只要将chroot\_local\_user的值设 为YES即可， 即：  
  
chroot\_local\_user=YES  
  
（2）设置指定的用户执行chroot需要如下的设置：  
  
chroot\_local\_user=NO  
chroot\_list\_enable=YES (默认的)  
chroot\_list\_file= /etc/vsftpd.chroot\_list  
  
这样，只有/etc/vsftpd.chroot\_list文件中指定的用户才执行chroot。  
注意 ：上面所提及的文件/etc/vsftpd.chroot\_list和下面将要提及的文件 /etc/vsftpd.user\_list的格式要求均为每个 用户名占一行。  
  
\#ls\_recurse\_enable=YES 是否使用ls-R命令已防止浪费大量的服务器资源  
  
secure\_chroot\_dir=/var/run/vsftpd  
\#这个选项必须指定一个空的数据夹且任何登入者都不能有写入的权限，当vsftpd 不需要file system 的权限时，就会将使用者限制在此数据夹中。默认值为/var/run/vsftpd  
  
pam\_service\_name=vsftpd \#定义PAM 所使用的名称，预设为vsftpd  
rsa\_cert\_file=/etc/ssl/certs/ssl-cert-snakeoil.pem vsftpd用的rsa证书的位置  
  
rsa\_private\_key\_file=/etc/ssl/private/ssl-cert-snakeoil.key 算法钥匙地址！**