VSFTP服务器配置详解

　2013-03-20 14:38:48　来源：WEB开发网　　　

核心提示： FTP是仅基于TCP的服务，不支持UDP，VSFTP服务器配置详解，与众不同的是FTP使用2个端口，一个是数据端口和一个命令端口【也可叫做控制端口】，配置文件：主配置文件：vsftpd.conf锁定用户家目录的用户列表文件：chroot_list限制用户列表文件：user_listFTP用户列表文件：ftpusers

FTP是仅基于TCP的服务，不支持UDP，与众不同的是FTP使用2个端口，一个是数据端口和一个命令端口【也可叫做控制端口】。通常来说这两个端口是21命令端口和20的数据端口，FTP分主动FTP和被动FTP。
主动FTP：
客户端从一个任意的非特权端口N（N>1024）连接到FTP服务器的命令端口，也就是21端口。然后客户端开始监听端口N+1，并发送FTP命令“port N+1”到FTP服务器。接着服务器会从它自己的数据端口20连接到客户端制定的数据端口(N+1).
被动FTP【PASV】
在被动方式的FTP中，命令连接和数据连接都是由客户端主动发起。当打开一个FTP连接时，客户端打开两个任意的非特权本地端口N ,N+1（N>1024）第一个端口连接服务器的21端口，但与主动方式FTP方式不同的是客户端不会提交POST命令并允许服务器来回连它的数据端口，而是提交PASV命令。这样做的结果是服务器开启一个任意的非特权端口P（P>1024）并发送POST P命令给客户端，然后由客户端发起从本地端口N+1到服务器的端口P的连接来传送数据。
配置文件：
主配置文件：vsftpd.conf
锁定用户家目录的用户列表文件：chroot_list
限制用户列表文件：user_list
FTP用户列表文件：ftpusers
VSFTP参数详解：
#是否使用服务器本地时间YES为是ＮＯ为否
use_localtime=YES
#用户是否有写权限
write_enable=YES
#用户是否可以下载设置为YES即允许用户下载
download_enable=YES
是否显示目录下的.message文件
dirmessage_enable=YES
#用户可以使用的ftp命令cmds_allowed=ABOR,CWD,LIST,MDTM,MKD,NLST,PASS,PASV,PORT,PWD,QUIT,RETR,RMD,RNFR,RNTO,SIZE,STOR,TYPE,USER,ACCT,APPE,CDUP,HELP,MODE,NOOP,REIN,STAT,STOU,STRU,SYST，DELE
#是否开启上传下载日志
xferlog_enable=YES
#日志文件路径
xferlog_file=/var/log/vsftpd.log
设置用户空闲会话中断时间
#idle_session_timeout=600
设置空闲的数据连接中断时间
#data_connection_timeout=60
#服务器最大用户连接数
max_clients=50
#每个ip最大连接数
max_per_ip=5
是否允许用户ASCII模式上传、下载
ascii_upload_enable=NO
ascii_download_enable=NO
connect_from_port_20=YES
是否允许被动连接
pasv_enable=YES
设置被动连接的最小端口
pasv_min_port=65400
设置被动连接的最大端口
pasv_max_port=65420
设置PAM认证服务器的配置，该文件放在/etc/pam.d目录下，
pam_service_name=vsftpd
使用/etc/hosts.allow和/etc/hosts.deny两个文件实现访问控制
tcp_wrappers=YES
监听端口
listen_port=21
是否监听
listen=YES
#是否开启匿名用户
anonymous_enable=NO
#是否开启本地用户
local_enable=YES
#文件上传后的权限 022相当于 -rw-r--r—
local_umask=022
#是否将用户锁定在用户家目录下
chroot_list_enable=YES
#需要锁定家目录的用户列表文件
chroot_list_file=/etc/vsftpd/chroot_list
#是否使用用户限制列表
userlist_deny=YES
#用户限制列表文件
userlist_file=/etc/vsftpd/user_list
#文件传输最大速度
local_max_rate=900000