• 主程序:/usr/sbin/vsftpd
      • 主配置文件:/etc/vsftpd/vsftpd.conf
      • CentOS 6 
        • /etc/rc.d/init.d/vsftpd
        • chkconfig vsftpd on
      • CentOS 7 
        • /usr/lib/systemd/system/vsftpd.service
        • systemctl enable vsftpd.service
    • 配置过程详解 
      • /etc/vsftpd/vsftpd.conf可以使用man vsftpd.conf查看指令的定义
      • 匿名用户 
        • anonymous_enable=yes 是否允许匿名用户登入
        • anon_upload_enable=yes 是否允许匿名用户上传文件, 同时需要开启write_enable=yes
        • write_enable=yes 如果匿名用户要上传,必须是write_enable=YES,这是一个全局配置
        • anon_mkdir_write_enable=yes 使得匿名用户能够在有目录中有写权限的基础上能够创建目录
        • anon_other_write_enable=yes 匿名用户的删除和重命名权限
      • 本地用户 
        • local_enable=yes 开放本地用户登入,并且所有的非匿名用户登入必须开启这个指令才能登入
        • local_umake=022 指定本地用户上传权限的掩码
        • dirmessage_enable=YES 用户第一次进入目录时,.massage文件里面的信息会显示给用户,可以使用message_file指定文件的路径,而不使用默认的.message,但是lftp程序无法看到消息提示,ftp程序可以
      • 数据传输日志的相关日志 
        • xferlog_enable=YES
        • xferlog_std_format
        • xferlog_file=/var/log/vsftpd.log 指定访问日志的存放路径
      • 数据传输模式 
        • connect_from_port_20:是否启用被动模式
      • 修改匿名用户上传文件的属主 
        • chown_uploads:是否修改
        • chown_username:启用chown_uploads指令时,将文件属主修改为此命令指定的用户,默认为root
        • chown_upload_mode:匿名用户上传文件完成后文件的权限默认为600
      • 设定会话的超时时长 
        • idle_session_timeout :空闲会话的超时时长,默认是300秒
        • connect_timeout:服务器连接客户端的超时时长
        • data_connection_timeout:数据传输的超时时长
      • 命令连接的监听端口 
        • listen_port :默认是21
      • 当匿名用户连接到ftp服务端是否显示banner信息,只有ftp客户端可以,lftp不行 
        • ftpd_banner=Welcome to blah FTP service.
      • 设置连接及传输速率 
        • local_max_rate:本地用户的传输速率,默认是0,表示无限制
        • max_clients:最大并发连接数,最多允许多少个客户端连接
        • max_per_ip:每个IP允许的最大连接数
        • anno_max_rate:本地用户的传输速率,默认是0,表示无限制
      • 禁锢本地用户 
        • chroot_local_user=YES:禁锢所有本地的用户,将用户锁定在其家目录下

          • 注意:要求用户不能够对家目录有写权限,如果具有写权限的话,那么本地用户登入ftp的时候就会连接拒绝了(禁锢所有的本地用户和禁锢白名单不能同时开启)
        • chroot_list_enable=yes : 是否开启禁锢的白名单
        • chroot_list_file=/etc/vsftpd/chroot_list:如果写在这个文件里面的本地用户都会被禁锢,而没有在这个文件里面的本地用户不会被禁锢
      • /etc/vsftpd/ftpusers:指定哪些本地用户无法登入 
        • 是本地用户的黑名单,如果在这个名单里面的用户无法登入
      • userlist_enable :是否开启本地用户登入认证 
        • 如果userlist_enable=YES,vsftpd将加载一个由userlist_file指定的用户列表文件,此文件中的用户是否能够访问vsftpd服务取决于userlist_deny这个指令,且用户写在/etc/vsftpd/user_list文件中

          • 如果userlist_deny=yes,表示此列表为黑名单,表示列表中的用户不能登入
          • 如果userlist_deny=no,表示此列表为白名单, 表示只有列表中的本地用户才能登入

vsftpd:非常安全的ftp服务端程序的更多相关文章

  1. FTP服务端 FTP服务端搭建教程

    FTP服务端搭建教程如下:一.需要准备以下工具:1.微型FTP服务端.2.服务器管理工具二.操作步骤:1.下载微型FTP服务端.(站长工具包可下载:http://zzgjb.iis7.com/ )2. ...

  2. FTP服务端部署

    FTP服务端搭建(本地用户登入:使用本地用户和密码登入)1.文件配置:vsftpd.conf: 主配置文件ftpusers: 指定哪些用户不能访问FTP服务器user_list: 指定的用户是否可以访 ...

  3. ftpget 从Windows FTP服务端获取文件

    /********************************************************************************* * ftpget 从Windows ...

  4. Android版Ftp服务端软件

    分享一款开发的Android版Ftp服务端软件,支持Android4.0及以上版本,可以实现局域网无线传输文件到手机,或者把手机上的多媒体文件分享到iPad等设备来扩展这些设备的存储空间,详情请见软件 ...

  5. websocketj--随时随地在Web浏览器中操作你的服务端程序

    0 - 有没有觉得Linux标准终端界面输入输出枯燥无味? 1 - 什么?vmstat命令的输出数据不直观?有没有想过能够可视化该命令的输出? 2 - 尝试过用浏览器操作Windows中的cmd吗? ...

  6. 03-案例——多任务版TCP服务端程序开发

    案例——多任务版TCP服务端程序开发   1. 需求     目前我们开发的TCP服务端程序只能服务于一个客户端,如何开发一个多任务版的TCP服务端程序能够服务于多个客户端呢?完成多任务,可以使用线程 ...

  7. node.js服务端程序在Linux上持久运行

    如果要想在服务端部署node.js程序,让其持久化运行,就不能单单使用npm start命令运行,当然了,这样运行是毫无问题的,但是当关闭xshell窗口或者是关闭进程的时候(其实关闭xshell窗口 ...

  8. zabbix3.0.4关于java服务端程序内存溢出的处理

    关于java服务端程序内存溢出的处理 java服务端程序内存溢出会产生jvm.log文件,此时程序会挂掉,无法正常处理业务,需要重启服务 思路: 当存在jvm.log这个文件的时候则触发clean_j ...

  9. 第一个socket服务端程序

    第一个socket服务端程序 #include <stdio.h> #include <stdlib.h> #include <string.h> #include ...

随机推荐

  1. 树莓派 ubuntu16.04 安装SSH 配置SSH 开机自启SSH

    入手个树莓派3B 装了 ubuntu 16.04 需要用到SSH 记录下 0.先获得树莓派IP 树莓派 使用网线连接路由器和树莓派 在路由器设置页面(一般是192.168.1.1具体看路由器的型号和设 ...

  2. 在javascript中的跨域解决

    跨域产生的原因 跨域是由浏览器的同源策略引起的,即不同源(协议,域名,端口中其中有一个不同)的js是不能读取对方的资源的.当要网站中的js要请求其他网站的数据时就会产生跨域问题,就像下面这样,浏览器会 ...

  3. Mybash实现

    Mybash实现 知识储备: feof是C语言标准库函数,其原型在stdio.h中,其功能是检测流上的文件结束符,如果文件结束,则返回非0值,否则返回0,文件结束符只能被clearerr()清除. 创 ...

  4. 20155207实验2 Windows口令破解

    20155207实验2 Windows口令破解 实验目的 了解Windows口令破解原理 对信息安全有直观感性认识 能够运用工具实现口令破解 实验原理 口令破解方法 口令破解主要有两种方法:字典破解和 ...

  5. 20155231 实验三 敏捷开发与XP实践

    20155231 实验三 敏捷开发与XP实践 实验内容 XP基础 XP核心实践 相关工具 实验要求 没有Linux基础的同学建议先学习<Linux基础入门(新版)><Vim编辑器&g ...

  6. 20155330 实验三 敏捷开发与XP实践

    20155330 实验三 敏捷开发与XP实践 实验内容 XP基础 XP核心实践 相关工具 实验步骤 (一)敏捷开发与XP 软件工程是把系统的.有序的.可量化的方法应用到软件的开发.运营和维护上的过程. ...

  7. Ubuntu配置android环境

    jdk:http://www.oracle.com/technetwork/cn/java/javase/downloads/index.html 安装JDK的步骤:http://jingyan.ba ...

  8. tomcat各版本下载

    地址:http://archive.apache.org/dist/tomcat/

  9. js日期控件遇到的问题

    一.问题: 在web项目里有很多时候需要使用日期控件来完成相关的功能,但是日期控件的日期格式又和我们的需求不符 那么,就需要我们来自定义日期的格式完成需求 二.解决: 1.取月末: (1)强制取值: ...

  10. 【LG4148】简单题

    [LG4148]简单题 题面 洛谷 题解 \(kdt\)模板题呀... #include <iostream> #include <cstdio> #include <c ...