0410vsftpd.htm

鸟哥LINUX 学习课本

65410 这 11 个 port 来进行被动式资料的连接，可以这样设定</font>
<br><font size="-1" color="#ff6666" face="SimSun">　pasv_max_port=65410
以及 pasv_min_port=65400</font>
<br><font size="-1" color="#ffff00" face="SimSun">ftpd_banner=一些文字说明</font>
<br><font size="-1" color="#ff6666" face="SimSun">　当使用者无法顺利连上我们的主机，例如联机数量已经超过
max_clients&#160;</font>
<br><font size="-1" color="#ff6666" face="SimSun">　的设定了，那么
client 的画面就会显示『一些文字说明』的字样，您可以修改</font>
<br><font size="-1" color="#ffff00" face="SimSun">　</font>
<br><font size="-1" color="#ffffcc" face="SimSun">关于实体用户登入者的设定值</font>
<br><font size="-1" color="#ffff00" face="SimSun">guest_enable=YES
(NO)</font>
<br><font size="-1" color="#ff6666" face="SimSun">　若这个值设定为
YES 时，那么任何非 anonymous 登入的账号，均会被</font>
<br><font size="-1" color="#ff6666" face="SimSun">　假设成为
guest (访客) 喔！</font>
<br><font size="-1" color="#ffff00" face="SimSun">local_enable=YES
(NO)</font>
<br><font size="-1" color="#ff6666" face="SimSun">　这个设定值必须要为
YES 时，在 /etc/passwd 内的账号才能以</font>
<br><font size="-1" color="#ff6666" face="SimSun">　实体用户的方式登入我们的
vsftpd 主机喔！</font>
<br><font size="-1" color="#ffff00" face="SimSun">local_max_rate=0</font>
<br><font size="-1" color="#ff6666" face="SimSun">　实体用户的传输速度限制，单位为
bytes/second， 0 为不限制。</font>
<br><font size="-1" color="#ffff00" face="SimSun">chroot_local_user=YES
(NO)</font>
<br><font size="-1" color="#ff6666" face="SimSun">　将使用者限制在自己的家目录之内(chroot)！这个设定在
vsftpd&#160;</font>
<br><font size="-1" color="#ff6666" face="SimSun">　当中预设是
NO，因为有底下两个设定项目的辅助喔！</font>
<br><font size="-1" color="#ff6666" face="SimSun">　所以不需要启动他！</font>
<br><font size="-1" color="#ffff00" face="SimSun">chroot_list_enable=YES
(NO)</font>
<br><font size="-1" color="#ff6666" face="SimSun">　是否启用将某些实体用户限制在他们的家目录内？！预设是
NO ，</font>
<br><font size="-1" color="#ff6666" face="SimSun">　不过，如果您想要让某些使用者无法离开他们的家目录时，</font>
<br><font size="-1" color="#ff6666" face="SimSun">　可以考虑将这个设定为
YES ，并且规划下个设定值</font>
<br><font size="-1" color="#ffff00" face="SimSun">chroot_list_file=/etc/vsftpd.chroot_list</font>
<br><font size="-1" color="#ff6666" face="SimSun">　如果 chroot_list_enable=YES
那么就可以设定这个项目了！他里面可以规定</font>
<br><font size="-1" color="#ff6666" face="SimSun">　那一个实体用户会被限制在自己的家目录内而无法离开！(chroot)</font>
<br><font size="-1" color="#ff6666" face="SimSun">　一行一个账号即可！</font>
<br><font size="-1" color="#ffff00" face="SimSun">userlist_deny=YES
(NO)</font>
<br><font size="-1" color="#ff6666" face="SimSun">　若此设定值为
YES 时，则当使用者账号被列入到某个档案时，在该档案内</font>
<br><font size="-1" color="#ff6666" face="SimSun">　的使用者将无法登入
vsftpd 服务器！该档案文件名与下列设定项目有关。</font>
<br><font size="-1" color="#ffff00" face="SimSun">userlist_file=/etc/vsftpd.user_list</font>
<br><font size="-1" color="#ff6666" face="SimSun">　若上面 userlist_deny=YES
时，则这个档案就有用处了！在这个档案内的</font>
<br><font size="-1" color="#ff6666" face="SimSun">　账号都无法使用
vsftpd 喔！</font>
<br><font size="-1" color="#ffff00" face="SimSun">　</font>
<br><font size="-1" color="#ffffcc" face="SimSun">关于匿名者登入的设定值</font>
<br><font size="-1" color="#ffff00" face="SimSun">anonymous_enable=YES
(NO)</font>
<br><font size="-1" color="#ff6666" face="SimSun">　设定为允许
anonymous 登入我们的 vsftpd 主机！预设是 YES ，底下的所有</font>
<br><font size="-1" color="#ff6666" face="SimSun">　相关设定都需要将这个设定为
anonymous_enable=YES 之后才会生效！</font>
<br><font size="-1" color="#ffff00" face="SimSun">anon_world_readable_only=YES
(NO)</font>
<br><font size="-1" color="#ff6666" face="SimSun">　仅允许 anonymous
具有下载可读档案的权限，预设是 YES。</font>
<br><font size="-1" color="#ffff00" face="SimSun">anon_other_write_enable=YES
(NO)</font>
<br><font size="-1" face="SimSun"><font color="#ffff00">　</font><font color="#ff6666">是否允许
anonymous 具有写入的权限？预设是 NO！如果要设定为 YES，</font></font>
<br><font size="-1" color="#ff6666" face="SimSun">　那么开放给
anonymous 写入的目录亦需要调整权限，让 vsftpd 的 PID</font>
<br><font size="-1" color="#ff6666" face="SimSun">　拥有者可以写入才行！</font>
<br><font size="-1" color="#ffff00" face="SimSun">anon_mkdir_write_enable=YES
(NO)</font>
<br><font size="-1" face="SimSun"><font color="#ffff00">　</font><font color="#ff6666">是否让
anonymous 具有建立目录的权限？默认值是 NO！如果要设定为 YES，</font></font>
<br><font size="-1" color="#ff6666" face="SimSun">　那么 anony_other_write_enable
必须设定为 YES ！</font>
<br><font size="-1" color="#ffff00" face="SimSun">anon_upload_enable=YES
(NO)</font>
<br><font size="-1" face="SimSun"><font color="#ffff00">　</font><font color="#ff6666">是否让
anonymous 具有上传数据的功能，预设是 NO，如果要设定为 YES ，</font></font>
<br><font size="-1" color="#ff6666" face="SimSun">　则 anon_other_write_enable=YES
必须设定。</font>
<br><font size="-1" color="#ffff00" face="SimSun">deny_email_enable=YES
(NO)</font>
<br><font size="-1" color="#ff6666" face="SimSun">　将某些特殊的
email address 抵挡住，不让那些 anonymous 登入！</font>
<br><font size="-1" color="#ff6666" face="SimSun">　如果以 anonymous
登入主机时，不是会要求输入密码吗？密码不是要您</font>
<br><font size="-1" color="#ff6666" face="SimSun">　输入您的
email address 吗？如果你很讨厌某些 email address ，</font>
<br><font size="-1" color="#ff6666" face="SimSun">　就可以使用这个设定来将他取消登入的权限！需与下个设定项目配合：</font>
<br><font size="-1" color="#ffff00" face="SimSun">banned_email_file=/etc/vsftpd.banned_emails</font>
<br><font size="-1" color="#ff6666" face="SimSun">　如果 deny_email_enable=YES
时，可以利用这个设定项目来规定那个</font>
<br><font size="-1" color="#ff6666" face="SimSun">　email address
不可登入我们的 vsftpd 喔！在上面设定的档案内，</font>
<br><font size="-1" color="#ff6666" face="SimSun">　一行输入一个
email address 即可！</font>
<br><font size="-1" color="#ffff00" face="SimSun">no_anon_password=YES
(NO)</font>
<br><font size="-1" color="#ff6666" face="SimSun">　当设定为
YES 时，表示 anonymous 将会略过密码检验步骤，</font>
<br><font size="-1" color="#ff6666" face="SimSun">　而直接进入
vsftpd 服务器内喔！所以一般预设都是 NO 的！</font>
<br><font size="-1" color="#ffff00" face="SimSun">anon_max_rate=0</font>
<br><font size="-1" color="#ff6666" face="SimSun">　这个设定值后面接的数值单位为
bytes/秒 ，限制 anonymous 的传输速度，</font>
<br><font size="-1" color="#ff6666" face="SimSun">　如果是 0
则不限制(由最大频宽所限制)，如果您想让 anonymous 仅有&#160;</font>
<br><font size="-1" color="#ff6666" face="SimSun">　30 KB/s 的速度，可以设定『anon_max_rate=30000』</font>
<br><font size="-1" color="#ffff00" face="SimSun">anon_umask=077</font>
<br><font size="-1" color="#ff6666" face="SimSun">　限制 anonymous
的权限！如果是 077 则 anonymous 传送过来的档案</font>
<br><font size="-1" color="#ff6666" face="SimSun">　权限会是
-rw------- 喔！</font>
<br><font size="-1" color="#ffff00" face="SimSun">　</font>
<br><font size="-1" color="#ffffcc" face="SimSun">关于系统安全的设定值：</font>
<br><font size="-1" color="#ffff00" face="SimSun">ascii_download_enable=YES
(NO)</font>
<br><font size="-1" color="#ff6666" face="SimSun">　如果设定为
YES ，那么 client 就可以使用 ASCII 格式下载档案。</font>
<br><font size="-1" color="#ff6666" face="SimSun">　一般来说，由于启动了这个设定项目可能会导致
DoS 的攻击，因此预设是NO。</font>
<br><font size="-1" color="#ffff00" face="SimSun">ascii_upload_enable=YES
(NO)</font>
<br><font size="-1" color="#ff6666" face="SimSun">　与上一个设定类似的，只是这个设定针对上传而言！预设是
NO。</font>
<br><font size="-1" color="#ffff00" face="SimSun">async_abor_enable=YES
(NO)</font>
<br><font size="-1" color="#ff6666" face="SimSun">　如果您的
FTP client 会下达 "async ABOR" 这个指令时，这个设定才需要启用</font>
<br><font size="-1" color="#ff6666" face="SimSun">　一般来说，由于这个设定并不安全，所以通常都是将他取消的！</font>
<br><font size="-1" color="#ffff00" face="SimSun">check_shell=YES
(NO)</font>
<br><font size="-1" color="#ff6666" face="SimSun">　如果您想让拥有任何奇怪的
shell 的使用者(在 /etc/passwd 的 shell 字段)</font>
<br><font size="-1" color="#ff6666" face="SimSun">　可以使用
vsftpd 的话，这个设定可以设定为 NO 喔！</font>
<br><font size="-1" color="#ffff00" face="SimSun">one_process_model=YES
(NO)</font>
<br><font size="-1" color="#ff6666" face="SimSun">　这个设定项目比较危险一点～当设定为
YES 时，表示每个建立的联机</font>
<br><font size="-1" color="#ff6666" face="SimSun">　都会拥有一支
process 在负责，可以增加 vsftpd 的效能。不过，</font>
<br><font size="-1" color="#ff6666" face="SimSun">　除非您的系统比较安全，而且硬件配备比较高，否则容易耗尽系统资源喔！</font>
<br><font size="-1" color="#ff6666" face="SimSun">　一般建议设定为
NO 的啦！</font>
<br><font size="-1" color="#ffff00" face="SimSun">tcp_wrappers=YES
(NO)</font>
<br><font size="-1" color="#ff6666" face="SimSun">　当然我们都习惯支持
TCP Wrappers 的啦！所以设定为 YES 吧！</font>
<br><font size="-1" color="#ffff00" face="SimSun">xferlog_enable=YES
(NO)</font>
<br><font size="-1" color="#ff6666" face="SimSun">　当设定为
YES 时，使用者上传与下载档案都会被纪录起来。记录档案</font>
<br><font size="-1" color="#ff6666" face="SimSun">　与下一个设定项目有关：</font>
<br><font size="-1" color="#ffff00" face="SimSun">xferlog_file=/var/log/vsftpd.log</font>
<br><font size="-1" color="#ff6666" face="SimSun">　如果上一个
xferlog_enable=YES 的话，这里就可以设定了！</font>
<br><font size="-1" color="#ff6666" face="SimSun">　这个是登录档的档名啦！</font>
<br><font size="-1" color="#ffff00" face="SimSun">xferlog_std_format=YES
(NO)</font>
<br><font size="-1" color="#ff6666" face="SimSun">　是否设定为
wu ftp 相同的登录档格式？！预设为 NO ，因为登录档会比较容易读！</font>
<br><font size="-1" color="#ff6666" face="SimSun">　不过，如果您有使用
wu ftp 登录文件的分析软件，这里才需要设定为 YES</font>
<br><font size="-1" color="#ffff00" face="SimSun">nopriv_user=nobody</font>
<br><font size="-1" color="#ff6666" face="SimSun">　我们的 vsftpd
预设以 nobody 作为此一服务执行者的权限。因为 nobody 的权限</font>
<br><font size="-1" color="#ff6666" face="SimSun">　相当的低，因此即使被入侵，入侵者仅能取得
nobody 的权限喔！</font>
<br><font size="-1" color="#ffff00" face="SimSun">pam_service_name=vsftpd</font>
<br><font size="-1" color="#ff6666" face="SimSun">　这个是 pam
模块的名称，我们放置在 /etc/pam.d/vsftpd 即是这个咚咚！</font></td>
</tr>
</tbody></table>
<font face="SimSun">　</font>
<br><font face="SimSun">上面这些是相当常见的 vsftpd 的设定参数，还有很多参数我没有列出来，您可以使用
man 5 vsftpd.conf 查阅喔！不过，基本上上面这些参数已经够我们设定 vsftpd
啰！</font>
<br>　
<br>
<hr width="100%"><a name="server_easy_vsftpd.conf"></a><font color="#000099">最简单的
vsftpd.conf 设定</font>
<br><font face="SimSun">　</font>
<br><font face="SimSun">如果您很懒的去设定 vsftpd 的话，那么可以使用很简单的设定值来规划您的
FTP 服务器。底下就是 Red Hat 9 的预设 vsftpd 的设定值，您可以使用这样的设定值来启动您的
FTP 服务器即可。这样的设定值有几个用处：</font>
<br><font face="SimSun">　</font>
<ul>
<li>
<font color="#000066" face="SimSun">任何在 /etc/vsftpd.ftpusers 里面的使用者账号均无法使用
vsftpd 喔！</font></li>

<li>
<font color="#000066" face="SimSun">开放 anonymous 与 实体用户 登入
vsftpd ；</font></li>

<li>
<font color="#000066" face="SimSun">实体用户登入主机时，可以跳至任何具有登入权限的目录当中(没有
chroot )；</font></li>

<li>