ftp（vsftpd）的安装和相关配置介绍

1.查看是否存在vsftpd相关配置

rpm -qa | grep vsftpd

2.安装vsftpd

yum install vsftpd (centos环境)
或
apt-get install vsftpd &＃xff08;ubuntu环境&＃xff09;

service vsftpd status (查看vsftpd服务状态)

service vsftpd start &＃xff08;开启vsftpd服务&＃xff09;

安装完成后&＃xff0c;在centso环境下&＃xff0c;在etc目录下&＃xff0c;会多出一个vsftpd文件&＃xff0c;里面有多个相关vsftpd的配置文件 &＃xff1b;在ubuntu环境下&＃xff0c;直接在etc下里创建出多个相关vsftpd的配置文件。
以下介绍几个相关文件&＃xff1a;

vsftpd.ftpusers : 指定了哪些用户账户不能访问FTP服务器&＃xff0c;例如root等。
vsftpd.user_list : 该文件里的用户账户在默认情况下也不能访问FTP服务器&＃xff0c;仅当vsftpd.conf配置文件里启用userlist_enable&＃61;NO选项时才允许访问。
viftpd.conf : 来自定义用户登录控制、用户权限控制、超时设置、服务器功能选线、服务器性能选项、服务器响应消息等FTP服务器的配置。


注意&＃xff1a;修改文件后要重启vsftpd服务&＃xff1a;service vsftpd restart。

下面是对viftpd.conf里面的常用命令解释&＃xff08;有些命令可能没有&＃xff0c;可以自己添加&＃xff09;&＃xff1a;
anonymous_enable&＃61;YES 匿名用户登陆是否开启。
local_enble&＃61;YES 本地用户登陆是否开启
local_root&＃61;/var/ftp/pub 本地用户登陆默认访问目录

.
.

anonymous_enable&＃61;YES
anon_upload_enable&＃61;YES&＃xff08;默认为no&＃xff1a;关闭&＃xff09;&＃xff1b;(匿名用户是否能上传文件)
anon_mkdir_write_enable&＃61;YES &＃xff08;匿名用户是否能够创建目录&＃xff09;

.
.

write_enable&＃61;YES &＃xff08;能否修改服务器端修改配置文件&＃xff09;

.
.

anon_umask 055 &＃xff08;服务器配置文件设置上传文件默认权限&＃xff09;
例如&＃xff1a;

在vsftpd服务器的默认设置中&＃xff0c;本地用户可以切换到主目录以外的目录进行浏览访问&＃xff0c;这样对于服务器来说是不安全的&＃xff0c;因为任何用户可以随时浏览到别的用户的私有信息&＃xff0c;下面介绍如何使用chroot选项来防止这种情况的发生。
与该功能相关的选项主要包括:
chroot_local_user
chroot_list_enable
chroot_list_file

&＃xff08;1&＃xff09;设置所有的本地用户执行chroot&＃xff0c;只要将/etc/vsftpd/vsftpd.conf文件中的chroot_local_ user值置为YES&＃xff0c;即:
chroot_local_user&＃61;YES

&＃xff08;2&＃xff09;设置指定的用户执行chroot&＃xff0c;按照如下方法进行设置&＃xff1a;
chroot_local_user&＃61;NO
chroot_list_enable&＃61;YES
chroot_list_file&＃61;/etc/vsftpd.chroot_list设置后&＃xff0c;只有/etc/vsftpd.chroot_list文件中指定的用户才能够执行chroot命令。