002.FTP配置项详解

一 相关配置项

 anonymous_enable=YES		#允许匿名用户登录
 local_enable=YES		#允许本地用户登录
 write_enable=YES		#允许本地用户上传
 local_umask=022			#本地用户上传的默认权限（最终权限为umask二进制后相与的权限）
 anon_upload enable=YES		#允许匿名用户上传
 anon_mkdir_write_enable=YES	#允许匿名用户创建文件夹
 dirmessage_enable=YES		#用户进入目录时，显示.message文件中的信息
 message_file=.message		#指定信息文件
 xferlog_enable=YES		#激活记录日志
 connect_from_prot_20=YES	#主动模式数据传输端口
 xferlog_std_format=YES		#使用标准的ftp日志格式
 ftpd_banner			#登陆欢迎信息
 listen=YES			#允许被监听
 pam_service_name=vsftpd		#设置PAM认证服务所使用的文件名，即/etc/pam.d/vsftpd
 userlist_enable=YES		#用户登陆限制，黑白名单
 tcp_wrappers=YES		#是否使用tcp_wrappers作为主机访问控制方式
 listen_ipv6=YES			#开启ipv6，一定要注释，否则可能会报错

二 可添加配置项

listen_address=192.1683.10.10 #设置监听IP，只允许指定IP访问ftp

listen_port=21 #设置监听ftp服务的端口号

download_enable=YES #是否允许下载文件

max_clients=0 #限制并发客户端数量

max_per_ip=0 #限制同一IP地址的并发连接数，同时下载数量

三 被动模式

 listen_address=192.1683.10.10	#设置监听IP，只允许指定IP访问ftp
 listen_port=21			#设置监听ftp服务的端口号
 download_enable=YES		#是否允许下载文件
 max_clients=0			#限制并发客户端数量
 max_per_ip=0			#限制同一IP地址的并发连接数，同时下载数量

四 主动模式

 connect_from_port_20=YES
 pasv_enable=NO

五 常用安全配置项

 accept_timeout=60		#被动模式，连接超时时间，单位秒
 connect_timeout=60		#主动模式，连接超时时间，单位秒
 idle_session_timeout=600	#600秒没有任何操作就断开连接
 data_connection_tiomeout=500	#传输数据超过500没有完成，就断开传输