基于IP地址的vsftp服务器

　2013-02-24 14:37:09　来源：WEB开发网　闂傚倷绶氬ḿ褍螞閹绢喖绠柨鐕傛嫹

闂傚倷绀侀幉锟犲垂閻㈠灚宕查柟鎵閸庡秵銇勯幒鎴濃偓鐢稿磻閹炬枼妲堟繛鍡楃С濞岊亞绱撻崒姘扁枌闁瑰嚖鎷�

婵犵數濮幏鍐川椤撴繄鎹曢梻渚€娼уú銈吤洪妸鈺佺劦妞ゆ帊鑳堕埊鏇㈡煏閸モ晛浠х紒杈╁仱閺佹捇鏁撻敓锟�闂傚倷绶氬ḿ褍螞閹绢喖绠柨鐕傛嫹　　闂傚倷鑳舵灙缂佺粯顨呴埢宥夊即閵忕姵鐎梺缁樺姇閹碱偆鐥閺屾洘绻濊箛鏇犵獥闂佺厧澹婃禍婊堚€旈崘顏佸亾閿濆骸澧ù鐘欏嫮绠鹃柛顐ゅ枎閻忋儲銇勯弴妯哄姦妞ゃ垺鐟╅幃鈩冩償閵囧府鎷�

核心提示： 需求：1. 网卡eth0的IP地址为173.17.17.1/24，在本地址中构建可匿名上传的FTP服务，基于IP地址的vsftp服务器，禁止下载，禁止系统用户访问2. 网卡eth1的IP地址为192.168.4.1/24，禁止匿名用户访问要点很简单：启动vsftpd服务时，会自动读取位于/et

需求：
1. 网卡eth0的IP地址为173.17.17.1/24，在本地址中构建可匿名上传的FTP服务，禁止下载，禁止系统用户访问
2. 网卡eth1的IP地址为192.168.4.1/24，在本地址中构建系统用户可访问的FTP服务，将各用户禁锢在各自的宿主目录中，禁止匿名用户访问

要点很简单：
启动vsftpd服务时，会自动读取位于/etc/vsftpd/配置目录中的多个“*.conf”配置文件，例如可以分别建立两个文件vsftpd1.conf、vsftpd2.conf，其中包含不同的配置内容

文件vsftpd1.conf的关键配置如下：
listen_address=173.17.17.1
listen=YES
anonymous_enable=YES
local_enable=NO
write_enable=YES
anon_umask=022
anon_upload_enable=YES
anon_mkdir_write_enable=YES
download_enable=NO
dirmessage_enable=YES
xferlog_enable=YES
connect_from_port_20=YES
xferlog_std_format=YES
pam_service_name=vsftpd
userlist_enable=YES
tcp_wrappers=YES
文件vsftpd2.conf的关键配置如下
listen_address=192.168.4.1
listen=YES
anonymous_enable=NO
local_enable=YES
chroot_local_user=YES
write_enable=YES
local_umask=022
dirmessage_enable=YES
xferlog_enable=YES
connect_from_port_20=YES
xferlog_std_format=YES
pam_service_name=vsftpd
userlist_enable=YES
tcp_wrappers=YES