• 主程序:/usr/sbin/vsftpd
      • 主配置文件:/etc/vsftpd/vsftpd.conf
      • CentOS 6 
        • /etc/rc.d/init.d/vsftpd
        • chkconfig vsftpd on
      • CentOS 7 
        • /usr/lib/systemd/system/vsftpd.service
        • systemctl enable vsftpd.service
    • 配置过程详解 
      • /etc/vsftpd/vsftpd.conf可以使用man vsftpd.conf查看指令的定义
      • 匿名用户 
        • anonymous_enable=yes 是否允许匿名用户登入
        • anon_upload_enable=yes 是否允许匿名用户上传文件, 同时需要开启write_enable=yes
        • write_enable=yes 如果匿名用户要上传,必须是write_enable=YES,这是一个全局配置
        • anon_mkdir_write_enable=yes 使得匿名用户能够在有目录中有写权限的基础上能够创建目录
        • anon_other_write_enable=yes 匿名用户的删除和重命名权限
      • 本地用户 
        • local_enable=yes 开放本地用户登入,并且所有的非匿名用户登入必须开启这个指令才能登入
        • local_umake=022 指定本地用户上传权限的掩码
        • dirmessage_enable=YES 用户第一次进入目录时,.massage文件里面的信息会显示给用户,可以使用message_file指定文件的路径,而不使用默认的.message,但是lftp程序无法看到消息提示,ftp程序可以
      • 数据传输日志的相关日志 
        • xferlog_enable=YES
        • xferlog_std_format
        • xferlog_file=/var/log/vsftpd.log 指定访问日志的存放路径
      • 数据传输模式 
        • connect_from_port_20:是否启用被动模式
      • 修改匿名用户上传文件的属主 
        • chown_uploads:是否修改
        • chown_username:启用chown_uploads指令时,将文件属主修改为此命令指定的用户,默认为root
        • chown_upload_mode:匿名用户上传文件完成后文件的权限默认为600
      • 设定会话的超时时长 
        • idle_session_timeout :空闲会话的超时时长,默认是300秒
        • connect_timeout:服务器连接客户端的超时时长
        • data_connection_timeout:数据传输的超时时长
      • 命令连接的监听端口 
        • listen_port :默认是21
      • 当匿名用户连接到ftp服务端是否显示banner信息,只有ftp客户端可以,lftp不行 
        • ftpd_banner=Welcome to blah FTP service.
      • 设置连接及传输速率 
        • local_max_rate:本地用户的传输速率,默认是0,表示无限制
        • max_clients:最大并发连接数,最多允许多少个客户端连接
        • max_per_ip:每个IP允许的最大连接数
        • anno_max_rate:本地用户的传输速率,默认是0,表示无限制
      • 禁锢本地用户 
        • chroot_local_user=YES:禁锢所有本地的用户,将用户锁定在其家目录下

          • 注意:要求用户不能够对家目录有写权限,如果具有写权限的话,那么本地用户登入ftp的时候就会连接拒绝了(禁锢所有的本地用户和禁锢白名单不能同时开启)
        • chroot_list_enable=yes : 是否开启禁锢的白名单
        • chroot_list_file=/etc/vsftpd/chroot_list:如果写在这个文件里面的本地用户都会被禁锢,而没有在这个文件里面的本地用户不会被禁锢
      • /etc/vsftpd/ftpusers:指定哪些本地用户无法登入 
        • 是本地用户的黑名单,如果在这个名单里面的用户无法登入
      • userlist_enable :是否开启本地用户登入认证 
        • 如果userlist_enable=YES,vsftpd将加载一个由userlist_file指定的用户列表文件,此文件中的用户是否能够访问vsftpd服务取决于userlist_deny这个指令,且用户写在/etc/vsftpd/user_list文件中

          • 如果userlist_deny=yes,表示此列表为黑名单,表示列表中的用户不能登入
          • 如果userlist_deny=no,表示此列表为白名单, 表示只有列表中的本地用户才能登入

vsftpd:非常安全的ftp服务端程序的更多相关文章

  1. FTP服务端 FTP服务端搭建教程

    FTP服务端搭建教程如下:一.需要准备以下工具:1.微型FTP服务端.2.服务器管理工具二.操作步骤:1.下载微型FTP服务端.(站长工具包可下载:http://zzgjb.iis7.com/ )2. ...

  2. FTP服务端部署

    FTP服务端搭建(本地用户登入:使用本地用户和密码登入)1.文件配置:vsftpd.conf: 主配置文件ftpusers: 指定哪些用户不能访问FTP服务器user_list: 指定的用户是否可以访 ...

  3. ftpget 从Windows FTP服务端获取文件

    /********************************************************************************* * ftpget 从Windows ...

  4. Android版Ftp服务端软件

    分享一款开发的Android版Ftp服务端软件,支持Android4.0及以上版本,可以实现局域网无线传输文件到手机,或者把手机上的多媒体文件分享到iPad等设备来扩展这些设备的存储空间,详情请见软件 ...

  5. websocketj--随时随地在Web浏览器中操作你的服务端程序

    0 - 有没有觉得Linux标准终端界面输入输出枯燥无味? 1 - 什么?vmstat命令的输出数据不直观?有没有想过能够可视化该命令的输出? 2 - 尝试过用浏览器操作Windows中的cmd吗? ...

  6. 03-案例——多任务版TCP服务端程序开发

    案例——多任务版TCP服务端程序开发   1. 需求     目前我们开发的TCP服务端程序只能服务于一个客户端,如何开发一个多任务版的TCP服务端程序能够服务于多个客户端呢?完成多任务,可以使用线程 ...

  7. node.js服务端程序在Linux上持久运行

    如果要想在服务端部署node.js程序,让其持久化运行,就不能单单使用npm start命令运行,当然了,这样运行是毫无问题的,但是当关闭xshell窗口或者是关闭进程的时候(其实关闭xshell窗口 ...

  8. zabbix3.0.4关于java服务端程序内存溢出的处理

    关于java服务端程序内存溢出的处理 java服务端程序内存溢出会产生jvm.log文件,此时程序会挂掉,无法正常处理业务,需要重启服务 思路: 当存在jvm.log这个文件的时候则触发clean_j ...

  9. 第一个socket服务端程序

    第一个socket服务端程序 #include <stdio.h> #include <stdlib.h> #include <string.h> #include ...

随机推荐

  1. Hive配置项的含义详解

    关于MetaStore:metastore是个独立的关系数据库,用来持久化schema和系统元数据. hive.metastore.local:控制hive是否连接一个远程metastore服务器还是 ...

  2. google网站推广被拒登如何解决

    前几天,有一客户向我们SINE安全公司反映,网站在google上的推广已拒登,说什么网站存在恶意软件或垃圾软件,导致google广告无法上线,还发现网站从google搜索点击进去会直接跳转到其他网站上 ...

  3. 【Mac】gem install 出错 You don't have write permissions for the /Library/Ruby/Gems

    问题描述 RedisDump 是一个用于 Redis 数据导人/导出的工具,是基于 Ruby 实现的,需要先安装 Ruby.但因为 Mac 自带有 Ruby 所以我直接用gem install red ...

  4. etl是什么

    ETL (数据仓库技术) ETL,是英文 Extract-Transform-Load 的缩写,用来描述将数据从来源端经过抽取(extract).交互转换(transform).加载(load)至目的 ...

  5. ABAP ODATA 文字列からxstringへの変換およびその逆変換(UTF-8)

    DATA(lv_str) = |Teststring|. TRY. * string -> xstring * default UTF-8 DATA(lv_xstr) = cl_abap_cod ...

  6. 20155318 2016-2017-2《Java程序设计》课程总结

    20155318 2016-2017-2<Java程序设计>课程总结 每周作业链接 预备作业1:亦师亦友--我所期望的师生关系,对专业的认识与期望等 预备作业2:没有了自主,学习的小船说翻 ...

  7. GridView中加入//实现分页

    要在GridView中加入//实现分页 AllowPaging="true" PageSize="10" // 分页时触发的事件 protectedvoid g ...

  8. [arc076F]Exhausted?

    Description 传送门 Solution 额外的椅子可以放置在任意实数位置,所以该问题其实就问最多能够有多少人坐下.由于每个人的需求有<=l和>=r两个限制,并不是很好下手,我们先 ...

  9. 【转】 线段树完全版 ~by NotOnlySuccess

    载自:NotOnlySuccess的博客 [完全版]线段树 很早前写的那篇线段树专辑至今一直是本博客阅读点击量最大的一片文章,当时觉得挺自豪的,还去pku打广告,但是现在我自己都不太好意思去看那篇文章 ...

  10. Yii 2.0 中事件的使用

    关于PHP的事件处理,参照 http://www.cnblogs.com/mafeifan/p/4322238.html http://www.cnblogs.com/mafeifan/p/43222 ...