热门标签 | HotTags
当前位置:  开发笔记 > 运维 > 正文

Linux安装配置vsftp搭建FTP的详细配置

vsftp是verysecureftp的缩写,它最初的发展理念就是构建一个安全的ftp服务。现在它确实是一个非常安全稳定的ftp服务软件,广泛用作在UnixLinux操作系统中,作为文件服务器使用。
vsftp是very secure ftp的缩写,它最初的发展理念就是构建一个安全的ftp服务。现在它确实是一个非常安全稳定的ftp服务软件,广泛用作在Unix/Linux操作系统中,作为文件服务器使用。

安装vsftp

这里演示使用yum安装,该软件非常的小,总大小不到1M。

# yum install vsftpd

通过systemctl来开启vsftp

# systemctl start vsftpd

vsftp的配置文件

我们来查看该软件有哪些配置文件

# rpm -qc vsftpd
/etc/logrotate.d/vsftpd
/etc/pam.d/vsftpd
/etc/vsftpd/ftpusers
/etc/vsftpd/user_list
/etc/vsftpd/vsftpd.conf

/etc/vsftpd/vsftpd 这个是最主要的配置文件

/etc/pam.d/vsftpd 这个是vsftp使用pam模块相关的配置文件

/etc/vsftpd/ftpusers 与上一个配置文件有关,用来限制ftp用户的登陆。我们来看默认会禁止哪些用户不能登录ftp。

# cat /etc/vsftpd/ftpusers 
# Users that are not allowed to login via ftp
root
bin
daemon
adm
lp
sync
shutdown
halt
mail
news
uucp
operator
games
nobody

/etc/vsftpd/user_list,该配置文件和/etc/vsftpd/vsftpd中的userlist_deny相关,如果userlist_deny=NO,则该配置文件未白名单,只允许该文件里的用户登陆ftp。若为yes,则为黑名单,该文件内的用户不允许登陆。

/etc/logrotate.d/vsftpd,该配置文件时vsftp服务的日志文件的轮替规则。

/etc/vsftpd/vsftpd.conf,这个文件是最主要的配置文件,下面一起看看有哪些重要选项,以及选项的含义。注意:若该选项被注释掉了,则说明未开启该功能。

  • anonymous_enable=YES:是否允许匿名用户登陆

  • local_enable=YES:是否允许本地用户登陆,即/etc/passwd文件中的用户

  • write_enable=YES:是否允许用户上传、修改、删除文件

  • local_umask=022:本地用户上传文件的默认权限

  • #anon_upload_enable=YES:是否允许匿名用户上传文件,

  • #anon_mkdir_write_enable=YES:是否允许匿名用户创建目录

  • xferlog_enable=YES:将上传下载的信息记录到/var/log/xferlog

  • connect_from_port_20=YES:主动连接的数据传输端口

  • #xferlog_file=/var/log/xferlog:xferlog日志存放位置

  • #chroot_local_user=YES:将用户限制在自己的家目录内

  • #chroot_list_enable=YES:与上条同时使用,设置要禁固宿主目录的用户的配置文件为/etc/vsftpd/chroot_list。

  • #chroot_list_file=/etc/vsftpd/chroot_list:建立文本文件/etc/vsftpd/chroot_list,写入要禁固宿主目录的用户,一行一个。当chroot_list_enable=YES时,则禁固chroot_list文件里面的用户的宿主目录,而为NO时chroot_list文件里面的用户不禁固宿主目录。

  • userlist_enable=YES:是否开启vsftp的阻挡机制来处理不受欢迎的账号。和下面的选项配合使用。

  • userlist_deny=YES:为YES时,则/etc/vsftpd/user_list为黑名单,为NO则为白名单。

  • tcp_wrappers=YES:开启tcp_wrappers功能。

更多相关技术文章,请访问linux系统教程栏目!

以上就是Linux安装配置vsftp搭建FTP的详细配置的详细内容,更多请关注其它相关文章!


推荐阅读
  • Docker的安全基准
    nsitionalENhttp:www.w3.orgTRxhtml1DTDxhtml1-transitional.dtd ... [详细]
  • 优化联通光猫DNS服务器设置
    本文详细介绍了如何为联通光猫配置DNS服务器地址,以提高网络解析效率和访问体验。通过智能线路解析功能,域名解析可以根据访问者的IP来源和类型进行差异化处理,从而实现更优的网络性能。 ... [详细]
  • 1:有如下一段程序:packagea.b.c;publicclassTest{privatestaticinti0;publicintgetNext(){return ... [详细]
  • 如何配置Unturned服务器及其消息设置
    本文详细介绍了Unturned服务器的配置方法和消息设置技巧,帮助用户了解并优化服务器管理。同时,提供了关于云服务资源操作记录、远程登录设置以及文件传输的相关补充信息。 ... [详细]
  • 本文详细介绍了IBM DB2数据库在大型应用系统中的应用,强调其卓越的可扩展性和多环境支持能力。文章深入分析了DB2在数据利用性、完整性、安全性和恢复性方面的优势,并提供了优化建议以提升其在不同规模应用程序中的表现。 ... [详细]
  • 本文详细分析了JSP(JavaServer Pages)技术的主要优点和缺点,帮助开发者更好地理解其适用场景及潜在挑战。JSP作为一种服务器端技术,广泛应用于Web开发中。 ... [详细]
  • CentOS 7 磁盘与文件系统管理指南
    本文详细介绍了磁盘的基本结构、接口类型、分区管理以及文件系统格式化等内容,并提供了实际操作步骤,帮助读者更好地理解和掌握 CentOS 7 中的磁盘与文件系统管理。 ... [详细]
  • 在计算机技术的学习道路上,51CTO学院以其专业性和专注度给我留下了深刻印象。从2012年接触计算机到2014年开始系统学习网络技术和安全领域,51CTO学院始终是我信赖的学习平台。 ... [详细]
  • 本周信息安全小组主要进行了CTF竞赛相关技能的学习,包括HTML和CSS的基础知识、逆向工程的初步探索以及整数溢出漏洞的学习。此外,还掌握了Linux命令行操作及互联网工作原理的基本概念。 ... [详细]
  • 深入理解 SQL 视图、存储过程与事务
    本文详细介绍了SQL中的视图、存储过程和事务的概念及应用。视图为用户提供了一种灵活的数据查询方式,存储过程则封装了复杂的SQL逻辑,而事务确保了数据库操作的完整性和一致性。 ... [详细]
  • 本文详细介绍了Java编程语言中的核心概念和常见面试问题,包括集合类、数据结构、线程处理、Java虚拟机(JVM)、HTTP协议以及Git操作等方面的内容。通过深入分析每个主题,帮助读者更好地理解Java的关键特性和最佳实践。 ... [详细]
  • 网络攻防实战:从HTTP到HTTPS的演变
    本文通过一系列日记记录了从发现漏洞到逐步加强安全措施的过程,探讨了如何应对网络攻击并最终实现全面的安全防护。 ... [详细]
  • 360SRC安全应急响应:从漏洞提交到修复的全过程
    本文详细介绍了360SRC平台处理一起关键安全事件的过程,涵盖从漏洞提交、验证、排查到最终修复的各个环节。通过这一案例,展示了360在安全应急响应方面的专业能力和严谨态度。 ... [详细]
  • 本文深入探讨了Linux系统中网卡绑定(bonding)的七种工作模式。网卡绑定技术通过将多个物理网卡组合成一个逻辑网卡,实现网络冗余、带宽聚合和负载均衡,在生产环境中广泛应用。文章详细介绍了每种模式的特点、适用场景及配置方法。 ... [详细]
  • 掌握远程执行Linux脚本和命令的技巧
    本文将详细介绍如何利用Python的Paramiko库实现远程执行Linux脚本和命令,帮助读者快速掌握这一实用技能。通过具体的示例和详尽的解释,让初学者也能轻松上手。 ... [详细]
author-avatar
同亮uncle_847
这个家伙很懒,什么也没留下!
PHP1.CN | 中国最专业的PHP中文社区 | DevBox开发工具箱 | json解析格式化 |PHP资讯 | PHP教程 | 数据库技术 | 服务器技术 | 前端开发技术 | PHP框架 | 开发工具 | 在线工具
Copyright © 1998 - 2020 PHP1.CN. All Rights Reserved | 京公网安备 11010802041100号 | 京ICP备19059560号-4 | PHP1.CN 第一PHP社区 版权所有