标签：vsftpd
一：简介
FTP是File Transfer Protocol（文件传输协议）的缩写，用来在两台计算机之间互相传送文件。相比于HTTP，FTP协议要复杂得多。复杂的原因，是因为FTP协议要用到两个TCP连接，一个是命令链路，用来在FTP客户端与服务器之间传递命令；另一个是数据链路，用来上传或下载数据。
FTP协议有两种工作方式：PORT方式和PASV方式，中文意思为主动式和被动式。
PORT（主动）方式的连接过程是：客户端向服务器的FTP端口（默认是21）发送连接请求，服务器接受连接，建立一条命令链路。 当需要传送数据时，客户端在命令链路上用 PORT命令告诉服务器：“我打开了****端口，你过来连接我”。于是服务器从20端口向客户端的****端口发送连接请求，建立一条数据链路来传送数据。
PASV（被动）方式的连接过程是：客户端向服务器的FTP端口（默认是21）发送连接请求，服务器接受连接，建立一条命令链路。 当需要传送数据时，服务器在命令链路上用 PASV命令告诉客户端：“我打开了****端口，你过来连接我”。于是客户端向服务器的****端口发送连接请求，建立一条数据链路来传送数据。
从上面可以看出，两种方式的命令链路连接方法是一样的，而数据链路的建立方法就完全不同。而FTP的复杂性就在于此。
二：安装
1、配置相关服务
启动服务：
[root@localhost root]#yum install vsftpd；安装vsftpd服务
#/etc/init.d/vsftpd start ;启动服务
#chkconfig vsftpd on ;让系统服务随着系统启动而启动
配置相关文档：
#vi /etc/vsftpd/vsftpd.conf
anonymous_enable=NO#禁止匿名
local_enable=YES
write_enable=YES
local_umask=027#将上传文件的权限设置为：777-local_umask
xferlog_enable=YES#打开日志记录
xferlog_file=/var/log/vsftpd.log#日志存放位置
xferlog_std_format=YES#标准日志格式
idle_session_timeout=600#空闲连接超时
data_connection_timeout=120
dirmessage_enable=YES
ftpd_banner=Welcom!!!#欢迎信息
max_clients=100#允许的最大连接数，定义为100，默认为0，表没有限制
max_per_ip=5#每个IP允许的连接数，0表没有限制，需要运行于独立模式方可
anon_max_rate=500
local_max_rate=3000000
chroot_local_user=YES
chroot_list_enable=NO
#以上两行表示所有的用户均不能切换到其他目录
listen=YES
listen_port=21
userlist_enable=YES
tcp_wrappers=YES
pam_service_name=vsftpd###vsftpd认证文件
guest_enable=YES#允许虚拟用户
guest_username=ftp#虚拟用户使用的系统账号
virtual_use_local_privs=NO#虚拟用户拥有本地系统权限
anon_upload_enable=YES#允许虚拟用户和匿名用户上传
anon_mkdir_write_enable=YES #用户有创建和删除目录的权限
anon_other_write_enable=YES#允许虚拟用户和匿名用户修改文件名和删除文件
local_root=/data/abc#此虚拟账户对应的ftp根目录
chroot_list_file=/etc/vsftpd/vsftpd.chroot_list
#虚拟用户名单保存在文件/etc/vsftpd/vsftpd.chroot_list中
user_config_dir=/etc/vsftpd/vsftpd_user_conf
#每个虚拟用户名的更加详细的培植保存在/etc/vsftpd/vsftpd_user_conf中
port_enable=YES#如果你要在数据连接时取消PORT模式时，设此选项为NO。默认值为YES
connect_from_port_20=YES
ftp_data_port=20#设定ftp数据传输端口(ftp-data)值。默认值为20。此参数用于PORT FTP模式。
port_promiscuous=NO#默认值为NO，取消PORT安全检查。该检查确保外出的数据只能连接到客户端上。小心打开此选项
pasv_enable=NO#不允许使用PASV模式
pasv_promiscuous=NO
#PASV模式的安全检查,该检查确保数据连接和控制连接是来自同一个IP地址。默认为NO,小心打开此选项。
pasv_min_port=5000
pasv_max_port=6000
#设定在PASV模式下，建立数据传输所可以使用port范围的下界和上界，0 表示任意。
2、添加虚拟主机用户
添加用户abc,用户目录指定为/data/abc,且此用户不能登陆系统.
#mkdir /data/abc
#/usr/sbin/adduser -d /data/abc -g ftp -s /sbin/nologin abc
注-s /sbin/nologin是让其不能登陆系统，-d 是指定用户目录为/data/abc
#passwd abc 设置密码
#chown –R abc:abc /data/abc
注:将用户目录及其子目录的所有和所属的组设置为abc
三：相关的配置详解
1.匿名用户相关设置
anonymous_enable=YES ,将YES改为NO, 禁止匿名用户登陆
#non_mkdir_write_enable=YES ,将#注释去掉，允许匿名用户创建目录
#non_upload_enalbe=YES ,将#去掉，允许匿名用户上传
anon_world_readable_only=YES ,允许匿名用户下载，默认是禁止的，这个可以自行添加。
Anon_other_write_enable=YES ,将其设为YES的话，就除了上传和创建目录外，还可以重命名，删除文件，默认是NO
no_anon_password=NO ,将其设为YES,匿名用户不会查询用户密码直接登陆。
ftp_username=ftp ,匿名用户登陆系统的账号默认为ftp,此项最好不要改，否则设置不当会给系统的安全带来威胁。
当virtual_use_local_privs=YES时，虚拟用户和本地用户有相同的权限；
当virtual_use_local_privs=NO时，虚拟用户和匿名用户有相同的权限，默认是NO。
当virtual_use_local_privs=YES，write_enable=YES时，虚拟用户具有写权限（上传、下载、删除、重命名）。
当virtual_use_local_privs=NO，write_enable=YES，anon_world_readable_only=YES，
anon_upload_enable=YES时，虚拟用户不能浏览目录，只能上传文件，无其他权限。
当virtual_use_local_privs=NO，write_enable=YES，anon_world_readable_only=NO，
anon_upload_enable=NO时，虚拟用户只能下载文件，无其他权限。
当virtual_use_local_privs=NO，write_enable=YES，anon_world_readable_only=NO，
anon_upload_enable=YES时，虚拟用户只能上传和下载文件，无其他权限。
当virtual_use_local_privs=NO，write_enable=YES，anon_world_readable_only=NO，
anon_mkdir_write_enable=YES时，虚拟用户只能下载文件和创建文件夹，无其他权限。
当virtual_use_local_privs=NO，write_enable=YES，anon_world_readable_only=NO，
anon_other_write_enable=YES时，虚拟用户只能下载、删除和重命名文件，无其他权限。
2 .FTP服务端口的指定
listen_port=8021 ,指定命令通道为8021,默认为21
listen_data_port=8020 ,指定数据通道为8020,默认为20
3.上传模式的设置
pasv_enable=YES ,是否允使用被动模式，默认是允许的。
pasv_min_port=10000 ，指定使用被动模式时打开端口的最小值
pasv_max_port=10004 ，指定使用被动模式时打开端口的最大值。
4.Vsftp服务器指定IP地址
listen_address=192.168.0.21 ，指定FTP，IP地址
注：只有当vsftp运行于独立模式时才允许使用指定IP,如果在/etc/xinetd.d目录下已经建立了vsfpd文件，就要将该文件中的disable设置为yes，方可。
5. 锁定用户，禁止用户离开用户主目录
chroot_local_user=YES ,将其设为YES，就锁定在用户主目录，设为NO，可以切换
将指定用户设置为锁定用户主目录:
#chroot_list_enable=YES
#chroot_list_file=/etc/vsftpd.chroot_list
将其改为如下:
chroot_list_enable=NO
chroot_list_file=/etc/vsftpd/vsftpd.chroot_list
将上面保存，再做如下操作：
#touch /etc/vsftpd/vsftpd.chroot_list
#vi /etc/vsftpd/vsftpd.chroot_list ,在该文件中加入用户名单，如：
test01
注：通过搭配能实现以下几种效果：
①当chroot_list_enable=YES，chroot_local_user=YES时，在/etc/vsftpd.chroot_list文件中列出的用户，可以切换到其他目录；未在文件中列出的用户，不能切换到其他目录。
②当chroot_list_enable=YES，chroot_local_user=NO时，在/etc/vsftpd.chroot_list文件中列出的用户，不能切换到其他目录；未在文件中列出的用户，可以切换到其他目录。
③当chroot_list_enable=NO，chroot_local_user=YES时，所有的用户均不能切换到其他目录。
④当chroot_list_enable=NO，chroot_local_user=NO时，所有的用户均可以切换到其他目录。
6.FTP服务器的流量控制
max_clients=100 ;允许的最大连接数，定义为100，默认为0，表没有限制
max_per_ip=5 ;每个IP允许的连接数，0表没有限制，需要运行于独立模式方可
anon_max_rate=50000 ;匿名用户最大带宽，单位为bps
local_max_rate=200000 ;系统用户最大带宽
如何对指定用户进行流量限制呢？
#vi /etc/vsftpd/vsftpd.conf,添加一行：
user_config_dir=/etc/vsftpd/vsftpd_user_conf 虚拟账户的配置目录，会覆盖vsftpd.conf的配置
#touch /etc/vsftpd/vsftpd_user_conf/test01 为test01这个用户建立一个test01文件
#vi /etc/vsftpd/vsftpd_user_conf/test01 添加以下内容
local_max_rate=100000
保存重启服务即可.
7.定制欢迎信息
目录说明设置
#vi /etc/vsftpd/vsftpd.conf
#dirmessage_enable=YES,前的#去掉。
然后我们定制一个.message,写上你想写的东西，然后把这个文件复制到各个用户的家目录中,就OK。
系统欢迎消息设置
ftpd_banner=Welcome!!!
系统欢迎消息文件设置
banner_file=/etc/vsftpd/welcome 与ftpd_banner相类似，不同之处在于，banner_file指定欢迎文件.
8、启动服务：
#/etc/init.d/vsftpd start ;启动服务
#chkconfig vsftpd on ;让系统服务随着系统启动而启动
标签：vsftpd
原文地址：http://qiangsh.blog.51cto.com/3510397/1582286
