vsftpd安装与配置
简介
vsftpd
(very secure FTP daemon)是 UNIX
操作系统中的一个开源的、免费的 FTP 服务软件。它具有以下特点:
- 安全性高,轻小易用
- 支持系统用户、匿名用户和虚拟用户的权限验证和相关操作,但无论哪种用户,最终都会映射为一个对应的 系统用户
- 用户认证是基于
PAM
实现的
安装
yum
安装 vsftpd
,并开启程序
# 安装
[root@instance-36dg06w0 ~]# yum install vsftpd
# 开启
[root@instance-36dg06w0 ~]# systemctl start vsftpd
配置详解
vsftpd
的配置文件在为 vsftpd.conf
,一般在 /etc/vsftpd/
目录下。
属性 | 属性值 | 含义 |
---|---|---|
anonymous_enable | YES /NO |
是否允许匿名用户(anonymous)登录 FTP ,如果该设置被注释,则默认允许 |
local_enable | YES /NO |
是否允许本地系统用户登录 |
write_enable | YES /NO |
是否开启任何形式的 FTP 写入命令,上传文件 |
local_umask | xxx | 本地用户的 umask 设置,如果注释该设置则默认为 077 ,但一般都设置成 022 |
anon_upload_enable | YES /NO |
是否允许匿名用户上传文件,如果要设置为允许,则需要先开启 write_enable ,否则无效,此外对应目录还要具有写权限 |
anon_mkdir_write_enable | YES /NO |
是否允许匿名用户创建新目录 |
dirmessage_enable | YES /NO |
当进入某个目录时,发送信息提示给远程用户 |
xferlog_enable | YES /NO |
是否开启 上传/下载 的日志记录 |
connect_from_port_20 | YES /NO |
是否使用 20 端口来连接 FTP |
chown_uploads | YES /NO |
匿名上传的文件是否由某一指定用户 chown_username 所有 |
chown_username | 有效用户名 | 匿名上传的文件由该设定用户所有 |
xferlog_file | 有效路径 | 设置日志文件的保存位置,默认为 /var/log/xferlog |
xferlog_std_format | YES /NO |
是否使用标准的 ftpd xferlog 日志格式,该格式日志默认保存在 /var/log/xferlog |
idle_session_timeout | 数值 | 设置空闲连接的超时时间,单位 秒 |
data_connection_timeout | 数值 | 设置等待数据传输的最大时间,单位 秒(data_connection_timeout 与 idle_session_timeout 在同一时间只有一个有效) |
nopriv_user | 有效用户名 | 指定一个非特权用户,用于运行 vsftpd |
async_abor_enable | YES /NO |
是否支持异步 ABOR 请求 |
ascii_upload_enable | YES /NO |
是否开启 ASCII 模式进行文件上传,一般不开启 |
ascii_download_enable | YES /NO |
是否开启 ASCII 模式进行文件下载,一般不开启 |
ftpd_banner | … | 自定义登录标语 |
deny_email_enable | YES /NO |
如果匿名登录,则会要求输入 email 地址,如果不希望一些 email 地址具有登录权限,则可以开启此项,并在 banned_email_file 指定的文件中写入对应的 email 地址 |
banned_email_file | 有效文件 | 当开启 deny_email_enable 时,需要通过此项指定一个保存登录无效 email 的文件 |
chroot_local_user | YES /NO |
是否将所有用户限制在主目录,当为 NO 时, FTP 用户可以切换到其他目录 |
chroot_list_enable | YES /NO |
是否启用限制用户的名单列表 |
chroot_list_file | 有效文件 | 用户列表,其作用与 chroot_local_user 和 chroot_local_user 的组合有关,详见下表 |
allow_writeable_chroot | YES /NO |
是否允许用户对 ftp 根目录具有写权限,如果设置成不允许而目录实际上却具备写权限,则会报错 |
ls_recurse_enable | YES /NO |
是否允许 ls -R 指令来递归查询,递归查询比较耗资源 |
listen | YES /NO |
如果为 YES ,vsftpd 将以独立模式运行并监听 IPv4 的套接字,处理相关连接请求(该指令不能与 listen_ipv6 一起使用) |
listen_ipv6 | YES /NO |
是否允许监听 IPv6 套接字 |
pam_service_name | … | 设置 PAM 外挂模块提供的认证服务所使用的配置文件名 ,即 /etc/pam.d/vsftpd 文件,此文件中 file=/etc/vsftpd/ftpusers 字段,说明了 PAM 模块能抵挡的账号内容来自文件 /etc/vsftpd/ftpusers 中 |
userlist_enable | YES /NO |
是否启用 user_list 文件来控制用户登录 |
userlist_deny | YES /NO |
是否拒绝 user_list 中的用户登录,此属性设置需在 userlist_enable = YES 时才有效 |
tcp_wrappers | YES /NO |
是否使用 tcp_wrappers 作为主机访问控制方式 |
max_clients | 数值 | 同一时间允许的最大连接数 |
max_per_ip | 数值 | 同一个IP客户端连接的最大值 |
local_root | 有效目录 | 系统用户登录后的根目录 |
anon_root | 有效目录 | 匿名用户登录后的根目录 |
user_config_dir | 有效目录 | 用户单独配置文件存放目录,该目录下用户的文件名就是对应用户名 |
chroot_local_user
和 chroot_local_user
组合功能如下:
chroot_local_user=YES | chroot_local_user=NO | |
---|---|---|
chroot_list_enable=YES | 1.所有用户都被限制在其主目录下 2.使用 chroot_list_file 指定的用户列表 /etc/vsftpd/chroot_list ,这些用户作为“例外”,不受限制 |
1.所有用户都不被限制其主目录下 2.使用 chroot_list_file 指定的用户列表 /etc/vsftpd/chroot_list ,这些用户作为“例外”,受到限制 |
chroot_list_enable=NO | 1.所有用户都被限制在其主目录下 2.不使用 chroot_list_file 指定的用户列表 /etc/vsftpd/chroot_list ,没有任何“例外”用户 |
1.所有用户都不被限制其主目录下 2.不使用 chroot_list_file 指定的用户列表 /etc/vsftpd/chroot_list ,没有任何“例外”用户 |
为每个系统用户配置各自的 ftp 根目录
在 /etc/vsftpd/vsftpd.conf
文件末尾添加如下指令:
# 系统用户登录后的根目录
local_root=/var/test/
# 匿名用户登录后的根目录
anon_root=/var/test/
# 设置用户独立配置文件保存目录
user_config_dir=/etc/vsftpd/userconfig/
此外,还要将 chroot_local_user
设置为 YES
,使 FTP 用户登录后直接被锁定在自己的根目录上。
通过以上设定,系统用户和匿名用户都会将 /var/test/
当做根目录,并且登录后直接被锁定在该目录。
但是以上的设置是针对所有系统用户和匿名用户的,如果想要给每个 FTP 用户指定根目录,我们可以给每个用户创建一个对应的配置文件。具体操作如下:
- 根据
user_config_dir
的设置,我们先在/etc/vsftpd/
目录下创建一个名为userconfig
的目录 - 假设想要给用户
aaa
单独指定一个 FTP 根目录/var/test/1
,我们需要进入userconfig
目录,在该目录下创建一个名为aaa
的配置文件,编辑文件aaa
,配置内容如下:
local_root=/var/test1/
赞 (0)