|
Linux上配置ftp服務(wù)器
因為要往linux上傳東西，所以弄了一下vsftp，上網(wǎng)找了很多的教程，但感覺好多地方?jīng)]有寫到。根據(jù)我自己的配置經(jīng)驗來寫一下。高級的應(yīng)用因為我不太會用到，暫時我就不寫了，等有時間有需要的時候我再補充。
環(huán)境是vm5下的redhat linux as 3 安裝的時候我就把vsftp安裝好了。 配置文件是 /etc/vsftpd/vsftpd.conf 按如下編輯此文件，編輯文件當(dāng)然用vi了 注意以下配置中的Anonymous_enable=yes 的第一個字母有的版本里面是小寫, 就要改正過來 1）實現(xiàn)匿名用戶的上傳下載文件 程序代碼： Anonymous_enable=yes 匿名登陸 Connect_form_port_20=yes 啟用FTP數(shù)據(jù)端口的數(shù)據(jù)連接 Pam_service_name=vsftpd 驗證方式 Listen=yes 獨立的VSFTPD服務(wù)器 這樣你就可以實現(xiàn)匿名登陸ftp了，但還不能上傳文件 程序代碼： Anon_upload_enable=yes 開放上傳權(quán)限 Anon_mkdir_write_enable=yes 可創(chuàng)建目錄的同時可以在此目錄中上傳文件 Write_enable=yes 開放本地用戶寫的權(quán)限 Anon_other_write_enable=yes 匿名賬號可以有刪除的權(quán)限 加上上面的這段，你就可以實現(xiàn)匿名ftp的上傳下載文件了 然后你保存文件，用service vsftpd start來啟動vsftp的服務(wù)，然后就可以用ftp了 注意：確定你的防火墻 iptables上打開21端口，不然在登陸ftp的時候會提示socket錯誤，拒絕連接。還有就是當(dāng)你再次編輯vsftp.conf后用 service vsftpd restart重起的時候總是提示你不能關(guān)閉vsftp服務(wù)，這時候你用service vsftpd status察看一下他的狀態(tài)，如果提示你vsftpd被locked 那可能是因為你的vsftpd.conf中配置的有錯誤，你要重新編輯他，直到能正常重起他為止，一次配置不對，多配置幾次就好了 2）實現(xiàn)本地用戶上傳下載 程序代碼： 新建一個用戶 adduser 用戶名 增加一個用戶 passwd 用戶名 增加用戶的密碼 然后看/etc/passwd中最后一行就是你剛才添加的用戶信息 然后編輯/etc/vsftpd/vsftpd.conf文件， Local_enable=yes 允許使用本地用戶來登陸ftp 在/etc/vsftpd.ftpuser中可以增加想要阻止登陸ftp的用戶 限制用戶只能在自己的目錄中 Chroot_list_enable=yes 文件中的名單可以調(diào)用 Chroot_list_file=/etc/vsftpd.chroot_list 前提是chroot_local_user=no，在文件中加入用戶名 vsftpd.conf的參數(shù) 程序代碼： Anonymous_enable=yes 允許匿名登陸 Dirmessage_enable=yes 切換目錄時，顯示目錄下.message的內(nèi)容 Local_umask=022 FTP上本地的文件權(quán)限，默認是077 Connect_form_port_20=yes 啟用FTP數(shù)據(jù)端口的數(shù)據(jù)連接 Xferlog_enable=yes 激活上傳和下傳的日志 Xferlog_std_format=yes 使用標(biāo)準(zhǔn)的日志格式 Ftpd_banner=XXXXX 顯示歡迎信息 Pam_service_name=vsftpd 驗證方式 Listen=yes 獨立的VSFTPD服務(wù)器 Anon_upload_enable=yes 匿名用戶上傳權(quán)限 Anon_mkdir_write_enable=yes 創(chuàng)建目錄的同時可以在此目錄中上傳文件 Write_enable=yes 本地用戶寫的權(quán)限 Anon_other_write_enable=yes 匿名賬號可以有刪除的權(quán)限 Anon_world_readable_only=no 匿名用戶瀏覽權(quán)限 Ascii_upload_enable=yes 啟用上傳的ASCII傳輸方式 Ascii_download_enable=yes 啟用下載的ASCII傳輸方式 Banner_file=/var/vsftpd_banner_file 用戶連接后歡迎信息使用的是此文件中的相關(guān)信息 Idle_session_timeout=600（秒） 用戶會話空閑后10分鐘 Data_connection_timeout=120（秒） 將數(shù)據(jù)連接空閑2分鐘斷 Accept_timeout=60（秒） 將客戶端空閑1分鐘后斷 Connect_timeout=60（秒） 中斷1分鐘后又重新連接 Local_max_rate=50000（bite） 本地用戶傳輸率50K Anon_max_rate=30000（bite） 匿名用戶傳輸率30K Pasv_min_port=5000 將客戶端的數(shù)據(jù)連接端口改在 Pasv_max_port=6000 5000—6000之間 Max_clients=200 FTP的最大連接數(shù) Max_per_ip=4 每IP的最大連接數(shù) Listen_port=5555 從5555端口進行數(shù)據(jù)連接 Local_enble=yes 本地帳戶能夠登陸 Write_enable=no 本地帳戶登陸后無權(quán)刪除和修改文件 Chroot_local_user=yes 本地所有帳戶都只能在自家目錄 Chroot_list_enable=yes 文件中的名單可以調(diào)用 Chroot_list_file=/etc/vsftpd.chroot_list 前提是chroot_local_user=no Userlist_enable=yes 在指定的文件中的用戶不可以訪問 Userlist_deny=yes Userlist_file=/etc/vsftpd.user_list Banner_fail=/路徑/文件名 連接失敗時顯示文件中的內(nèi)容 Ls_recurse_enable=no Async_abor_enable=yes one_process_model=yes Listen_address=10.2.2.2 將虛擬服務(wù)綁定到某端口 Guest_enable=yes 虛擬用戶可以登陸 Guest_username=所設(shè)的用戶名 將虛擬用戶映射為本地用戶 Chown_uploads=yes 改變上傳文件的所有者為root Chown_username=root Deny_email_enable=yes 是否允許禁止匿名用戶使用某些郵件地址 Banned_email_file=//任意指定的路徑/xx/ Pasv_enable=yes 服務(wù)器端用被動模式 User_config_dir=/任意指定的路徑//任意文件目錄 指定虛擬用戶存放配置文件的路徑 |
|
|
