对于我们的讲解。在前面我们已经说了有关于FTP服务器架构当中的一些准备工作。以及相关协议的基础内容。不清楚的朋友可以参阅《FTP协议服务器安装之ftp命令》接下来我们来看看具体如何进行FTP站点的建立和参数的配置。
配置参数。
参数 |
说明 |
---|---|
listen_address=ip address |
指定侦听IP |
listen_port=port_value |
指定侦听端口。默认21 |
anonymous_enable=YES |
是否允许使用匿名帐户 |
local_enable=YES |
是否允许本地用户登录 |
nopriv_user=ftp |
指定vsftpd服务的运行帐户。不指定时使用ftp |
write_enable=YES |
是否允许写入 |
anon_upload_enable=YES |
匿名用户是否可上传文件 |
anon_mkdir_write_enable=YES |
匿名用户是否建立目录 |
dirmessage_enable=YES |
进入每个目录是显示欢迎信息。在每个目录下建立.message文件在里面写欢迎信息 |
xferlog_enable=YES |
上传/下载文件时记录日志 |
connect_from_port_20=YES |
是否使用20端口传输数据(是否使用主动模式) |
chown_uploads=YES。chown_username=whoever |
修改匿名用户上传文件的拥有者 |
xferlog_file=/var/log/vsftpd.log |
日志文件 |
xferlog_std_format=YES |
使用标准文件日志 |
idle_session_timeout=600 |
会话超时。客户端连接到ftp但未操作 |
data_connection_timeout=120 |
数据传输超时 |
async_abor_enable=YES |
是否允许客户端使用sync等命令 |
ascii_upload_enable=YES。ascii_download_enable=YES |
是否允许上传/下载二进制文件 |
chroot_local_user=YES |
限制所有的本地用户在自家目录 |
chroot_list_enable=YES。chroot_list_file=/etc/vsftpd/chroot_list |
指定不能离开家目录的用户。将用户名一个一行写在/etc/vsftpd/chroot_list文件里。使用此方法时必须chroot_local_user=NO |
ls_recurse_enable=YES |
是否允许使用ls -R等命令 |
listen=YES |
开启ipv4监听 |
listen_ipv6=YES |
开启ipv6监听 |
pam_service_name=vsftpd |
使用pam模块控制。vsftpd文件在/etc/pam.d目录下 |
userlist_enable=YES |
此选项被激活后。vsftpd将读取userlist_file参数所指定的文件中的用户列表。当列表中的用户登录FTP服务器时。该用户在提示输入密码之前就被禁止了。即该用户名输入后。vsftpd查到该用户名在列表中。vsftpd就直接禁止掉该用户。不会再进行询问密码等后续步聚 |
userlist_deny=YES |
决定禁止还是只允许由userlist_file指定文件中的用户登录FTP服务器。此选项在userlist_enable选项启动后才生效。YES。默认值。禁止文件中的用户登录。同时也不向这些用户发出输入密码的提示。NO。只允许在文件中的用户登录FTP服务器 |
tcp_wrappers=YES |
是否允许tcp_wrappers管理 |
local_root=/home/ftp |
所有用户的根目录。。对匿名用户无效 |
anon_max_rate |
匿名用户的***传输速度。单位是Byts/s |
local_max_rate |
本地用户的***传输速度。单位是Byts/s |
download_enable= YES |
是否允许下载 |
在上面所有参数中,只要涉及到上传的参数在启用后还需要对应本地目录有写入权限。
身份认证。
在上面的参数中,可以通过将anonymous_enable设置为NO禁止匿名用户访问。在禁止匿名用户后,可通过以下方式的授权用户:
本地用户:以/etc/passwd中的用户名为认证方式
虚拟用户:支持将用户名和口令保存在数据库文件或数据库服务器中。相对于FTP的本地用户形式来说,虚拟用户只是FTP服务器的专有用户,虚拟用户只能访问FTP服务器所提供的资源,这大大增强系统本身的安全性。相对于匿名用户而言,虚拟用户需要用户名和密码才能获取FTP服务器中的文件,增加了对用户和下载的可管理性。对于需要提供下载服务,但又不希望所有人都可以匿名下载;既需要对下载用户进行管理,又考虑到主机安全和管理方便的FTP站点来说,虚拟用户是一种极好的解决方案。
本文地址:https://gpu.xuandashi.com/41508.html,转载请说明来源于:渲大师
声明:本站部分内容来自网络,如无特殊说明或标注,均为本站原创发布。如若本站内容侵犯了原著者的合法权益,可联系我们进行处理。分享目的仅供大家学习与参考,不代表本站立场!