Ubantu下FTP服务器资源进行控制

在FTP服务器的管理中无论对本地用户还是匿名用户，对于FTP服务器资源的使用都需要进行控控制， 避免由于负担过大造成FTP服务器运行异常， 可以添加以下配置项对FTP客户机使用FTP服务器资源进行控制：

max_client 设置项用于设置FTP服务器所允许的最大客户端连接数，值为0时表示不限制。例如max_client=100表示FTP服务器的所有客户端最大连接数不超过100个。 
max_per_ip 设置项用于设置对于同一IP地址允许的最大客户端连接数，值为0时表示不限制。例如max_per_ip=5表示同一IP地址的FTP客户机与FTP服务器建立的最大连接数不超过5个。 
local_max_rate 设置项用于设置本地用户的最大传输速率，单位为B/s，值为0时表示不限制。例如local_max_rate=500000表示FTP服务器的本地用户最大传输速率设置为500KB/s. 
ano n_max_rate 设置项用于设置匿名用户的最大传输速率，单位为B/s,值为0表示不限制。例如ano_max_rate=200000，表示FTP服务器的匿名用户最大传输速率设置为200KB/s. 
vsftpd.user_list 文件需要与vsftpd.conf文件中的配置项结合来实现对于vsftpd.user_list文件中指定用户账号的访问控制： 
（1） 设置禁止登录的用户账号 
当vsftpd.conf配置文件中包括以下设置时，vsftpd.user_list文件中的用户账号被禁止进行FTP登录： 
userlist_enable=YES 
userlist_deny=YES 
userlist_enable设置项设置使用vsftpd.user_list文件，userlist_deny设置为YES表示vsftpd.user_list文件用于设置禁止的用户账号。 
（2） 设置只允许登录的用户账号 
当vsftpd.conf配置文件中包括以下设置时，只有vsftpd.user_list文件中的用户账号能够进行FTP登录： 
userlist_enable=YES 
userlist_deny=NO 
userlist_enable设置项设置使用vsftpd.user_list文件，userlist _deny设置为NO表示vsftpd.usre_list文件用于设置只允许登录的用户账号，文件中未包括的用户账号被禁止FTP登录。 
userlist_deny 和 userlist_enable 选项限制用户登录FTP 服务器 （使用userlist_deny 选项和user_list 文件一起能有效阻止root,apache,www 等系统用户登录FTP 服务器，从而保证FTP 服务器的分级安全性）： 
 

Userlist_enable=YES	Ftpusers 中用户允许访问 User_list 中用户允许访问
Userlist_enable=NO	Ftpusers 中用户禁止访问 User_list 中用户允许访问
Userlist_deny=YES	Ftpusers 中用户禁止访问（登录时可以看到密码输入提示，但仍无法访问） user_list 中用户禁止访问
Userlist_deny=NO	ftpusers 中用户禁止访问 user_list 中用户允许访问
Userlist_enable=YES 并且 Userlist_deny=YES	Ftpusers 中用户禁止访问 User_list 中用户禁止访问（登录时不会出现密码提示，直接被服务器拒绝）
Userlist_enable=YES 并且 Userlist_deny=NO	Ftpusers 中用户禁止访问 User_list 中用户允许访问

配置FTP服务器的虚拟用户 
在vsftpd服务器中支持匿名用户，本地用户，和虚拟用户3类用户账号，用途及区别如下： 
匿名用户 是名为anonymous或ftp的FTP用户，匿名FTP用户登录后将FTP服务器中的/var/ftp作为FTP根目录。匿名用户通常用于提供公共文件的下载，如架设公共软件下载的FTP服务器，所有人都可以使用匿名用户进行软件下载。 
本地用户 账号是FTP服务器中的系统用户账号，使用FTP本地用户账号登录FTP服务器后，登录目录为本地用户的宿主目录。本地FTP用户账号通常和Web服务器一起提供虚拟主机服务，作为网页虚拟主机更新网页的途径。 
虚拟用户 账号是为了保证FTP服务器的安全性，由vsftpd服务器提供的非系统用户账号。虚拟用户FTP登录后将把指定的目录作为FTP根目录。虚拟用户与本地用户具有类似的功能，由于虚拟用户相对安全，因此正逐步替代本地用户账号。 
由于虚拟用户账号具有较高的安全性，可以替代本地用户账号使用，下面是vsftpd虚拟用户账号设置的几个步骤： 
以设置miket 和 john 两个虚拟用户帐号为例来配置vsftpd服务器 
(1) 建立虚拟用户口令库文件 
建立虚拟用户的口令文件，文件中奇数行设置虚拟用户的用户名，偶数行设置用户的口令。例如，使用vi编辑器建立名为logins.txt的用户口令库文件，在文件中设置用户mike的口令为pwabcd,用户john 的口令是pw1234: 
#vi logins.txt 
mike      ( 奇数行设置虚拟用户名) 
pwabcd   （偶数行设置用户口令） 
john 
pw1234 
:wq(保存退出) 
(2) 生成vsftpd 的认证文件 
使用db_load 命令生成认证文件。“-f”命令选项设置的值是虚拟用户的口令库文件，即上面创建的logins.txt。命令的参数设置为需要生成的认证文件名如 vsftpd_login.db，该文件放置在目录/etc/vsftpd/下： 
#db_load  -T  -t hash  –f  logins.txt  /etc/vsftpd_login.db   (生成认证文件) 
#file  /etc/vsftpd/vsftpd_login.db                            (查看文件类型) 
/etc/vsftpd/vsftpd_login.db:Berkeley DB (Hash,version  8 , native byte-order) 
生成的认证文件的权限应设置为只对root用户可读可写，即600: 
#chmod  600  /etc/vsftpd/vsftpd_login.db 
(3) 建立虚拟用户所需的PAM配置文件 
在/etc/pam.d目录下建立vsftpd虚拟用户身份认证所需的PAM配置文件，名称是vsftpd.vu,内容为： 
#cat /etc/pam.d/vsftpd.vu 
auth  required  /lib/security/pam_userdb.so  db=/etc/vsftpd/vsftpd_login 
account  required  /lib/security/pam_userdb.so  db=/etc/vsftpd/vsftpd_login 
(4) 建立虚拟用户及要访问的目录并设置相应的权限 
建立vsftpd虚拟用户所需的系统用户账号，账号名为virtual ，指定用户的宿主目录是/home/ftpsite, 设置宿主目录的权限为700： 
#useradd  -d  /home/ftpsite  virtual 
#chmod  700  /home/ftpsite/ 
这样vsftpd服务器中的所有虚拟用户账号登录后都将在/home/ftpsite目录中 
(5) 设置vsftpd.conf主配置文件 
在对vsftpd.conf配置文件进行修改之前，应先将原有的文件进行备份，以便出现配置错误时可进行恢复： 
#cd /etc/vsftpd 
#cp vsftpd.conf vsftpd.conf.bak 
在vsftpd.conf配置文件中添加虚拟用户的配置项，内容为： 
guest_enable=YES 
guest_username=virtual 
pam_service_name=vsftpd.vu 
(6) 重新启动vsftpd服务程序 
在对vsftpd.conf配置文件进行了任何修改后都需要重新启动vsftpd服务，以便配置生效： 
#service vsftpd restart 
(7) 测试vsftpd中的虚拟用户账号:mike 或 john 
在测试前可以先在/home/ftpsite目录中建立测试文件，用于测试时进行下载，并设置该文件的属主和属组为virtual 
#touch /home/ftpsite/afile 
#chown  virtual.virtual  /home/ftpsite/afile 
使用ftp命令登录vsftpd服务器，并使用已配置的虚拟用户帐号mike进行登录 
#ftp localhost 
name (localhost:root):mike 
password: 
ftp>get afile 
在完成虚拟用户的FTP登录后，可使用get命令下载测试文件，测试文件会保存到用户的当前目录中。 
(8) 对不同的虚拟用户设置不同的权限 
vsftpd服务器中的虚拟用户可以灵活的针对不同的用户账号设置不同的用户权限，配置的步骤如下： 
1．设置主配置文件 
在vsftpd.conf配置文件中添加user_config_dir配置项，并设置用户配置文件的保存目录 
user_config_dir=/etc/vsftpd_user_conf 
在上面的配置实例中，设置在/etc/vsftpd_user_conf目录中保存虚拟用户的配置文件 
2．建立用户配置文件目录 
使用mkdir命令建立虚拟用户配置文件的保存目录 
#mkdir  /etc/vsftpd_user_conf 
3.为虚拟用户建立单独的配置文件 
在/etc/vsftpd_user_conf/目录中可以为每个虚拟用户建立独立的配置文件，配置文件名称和用户名相同。例如，为用户mike建立配置文件mike ,并将anon_world_readable_only设置为NO，表示用户具有浏览和下载的权限 
#cat  /etc/vsftpd_user_conf/mike 
anon_world_readable_only=NO 
为用户john建立配置文件john，并设置该用户具有浏览，下载，上传，改名，删除文件，建立和删除的权限。 
#cat  john 
anon_world_readable_only=NO   --表示用户可以浏览FTP目录和下载文件 
anon_upload_enable=YES        --表示用户可以上传文件 
anon_mkdir_write_enable=YES   --表示用户具有建立和删除目录的权利 
anon_other_write_enable=YES   --表示用户具有文件改名和删除文件的权限 
通过对以上配置项的组合设置，vsftpd可以为每个虚拟用户配置不同的FTP权限，用户配置文件中没有的配置项将按照vsftpd.conf配置文件中的内容设置。