Solaris Linux 9下Vsftpd的配置方法介绍
来源：
作者：Webmaster
时间：2008-01-20
点击：
[
收藏] [
投稿]
本文参照了CU论坛及vsftp的帮助文档
1.安装
#gunzip -c vsftpd-2.0.5.tar.gz |tar xvf -
#cd vsftpd-2.0.5
#make
#useradd nobody
VSFTPD默认配置中需要“/usr/share/empty”目录
#mkdir /usr/share/empty
手动执行以下复制
#cp vsftpd /usr/local/sbin/vsftpd
#cp vsftpd.conf.5 /usr/local/man/man5
#cp vsftpd.8 /usr/local/man/man8
VSFTPD提供匿名FTP服务时，需要“ftp”用户和一个有效的匿名目录。
# mkdir /var/ftp/
# useradd -d /var/ftp ftp
接下来的操作对于ftp用户是否已经存在都是有用的。
# chown root.root /var/ftp
# chmod og-w /var/ftp
make install
cp vsftpd.conf /etc
|
2.建立vsftp用户和目录
# groupadd ftp
# mkdir /export/home/pub //建下载目录
# mkdir /export/home/pub/upload //建上传目录
# chown pub:ftp /export/home/pub/upload
# useradd -d /export/home/pub -g ftp -s /bin/false pub //实际使用的USER
# useradd -d /dev/null -g ftp -s /bin/false upload //要用来影射的USER
# useradd -d /dev/null -g ftp -s /bin/false download //要用来影射的USER
# passwd download
# passwd upload
|
3.分别对不同用户限制
#vi /etc/vsftpd.choot_list
pub
#mkdir /etc/vsftpd
#vi upload ;允许上传和下载
anon_world_readable_only=no
write_enable=YES
anon_upload_enable=YES
anon_mkdir_write_enable=YES
anon_max_rate=102400
#vi download ;只允许上传
anon_world_readable_only=no
anon_max_rate=102400
#vi /etc/vsftpd.user_list
download
upload
|
4.编辑/etc/vsftpd.conf, and add this line at the bottom:
anonymous_enable=no ;不允许匿名用户登录
local_enable=YES ;控制vsftpd所在的系统的用户可以登录vsftpd
write_enable=YES
local_umask=022
anon_upload_enable=NO
anon_mkdir_write_enable=NO
dirmessage_enable=YES
xferlog_enable=YES
connect_from_port_20=YES
xferlog_file=/var/log/vsftpd.log
idle_session_timeout=600 ;空闲（发呆）用户会话的超时时间
data_connection_timeout=120 ;空闲的数据连接的超时时间
ascii_upload_enable=YES
ascii_download_enable=YES
ftpd_banner=Welcome to blah FTP service. ;
chroot_list_enable=YES ;锁定某些用户在自家目录中
chroot_list_file=/etc/vsftpd.chroot_list ;指出被锁定在自家目录中的用户的列表文件
user_config_dir=/etc/vsftpd ;定义用户个人配置文件所在的目录
listen=YES
ls_recurse_enable=NO ;YES，允许使用"ls -R" 指令
hide_ids=YES ;是否隐藏文件的所有者和组信息.隐藏
userlist_enable=YES
userlist_deny=NO
;决定禁止还是只允许由userlist_file指定文件中的用户登录FTP服务器,
;YES，默认值，禁止文件中的用户登录，同时也不向这些用户发出输入口令的提示。
; NO，只允许在文件中的用户登录FTP服务器。
userlist_file=/etc/vsftpd.user_list
guest_enable=YES
guest_username=pub
max_clients=50
max_per_ip=2
pasv_min_port=55000
pasv_max_port=55100
|
5.创建启动脚本
#vi /etc/rc3.d/S92vsftpd
/////////////////////////////////////////
#!/sbin/sh
#
# Copyright (c) 2004 by LLZQQ
# All rights reserved.
#
#ident "@(#)vsftpd 2.0.5 07/01/19
case "$1" in
start)
/usr/local/sbin/vsftpd &
;;
stop)
pkill vsftpd
;;
*)
echo "Usage: $0 { start | stop }"
exit 1
;;
esac
exit 0
////////////////////////////////////////
If using standard "inetd", you will need to edit /etc/inetd.conf, and add
a line such as:
ftp sttream tcp6 nowait root /usr/sbin/tcpd /usr/local/sbin/vsftpd
#ined -s
#/usr/local/sbin/vsftpd &
|
如果您对本文有任何疑问或者建议，请到讨论区发表您的意见:
>>
论坛入口 <<
上一篇：Linux和Window系统远程桌面相互访问方法 下一篇：新手学堂：Linux系统下修改字符集的方法
【文章评论】
【收藏本文】
【推荐好友】
【打印本文】
【我要投稿】 【论坛讨论】
更多相关文章
|
