1 #是否开启匿名用户，匿名都不安全，不要开 2 anonymous_enable=NO 3 #允许本机账号登录FTP 4 local_enable=YES 5 #允许账号都有写操作 6 write_enable=YES 7 #local_umask的意思是指： 8 # 文件目录权限：777-022=755 9 # 文件权限：666-022=644 10 # 这有点反人类了，并且没有人跟我说是减去的。注意理解！！！ 11 local_umask=022 12 #匿名用户是否有上传文件的功能，不要开 13 #anon_upload_enable=YES 14 #匿名用户是否有创建文件夹的功能，不要开 15 #anon_mkdir_write_enable=YES 16 #进入某个目录的时候，是否在客户端提示一下 17 dirmessage_enable=YES 18 #日志记录 19 xferlog_enable=YES 20 #开放port模式的20端口的连接 21 connect_from_port_20=YES 22 #允许没人认领的文件上传的时候，更改掉所属用户 23 #chown_uploads=YES 24 #chown_uploads=YES的前提下，所属的用户 25 #chown_username=whoever 26 #日志存放的地方 27 #xferlog_file=/var/log/xferlog 28 #日志成为std格式 29 xferlog_std_format=YES 30 #用户多久不管，服务器会主动断开连接，单位秒 31 #idle_session_timeout=600 32 #数据连接超时 33 #data_connection_timeout=120 34 #以 ftpsecure 作为此一服务执行者的权限。 35 #因为 ftpsecure 的权限相当的低，因此即使被入侵，入侵者仅能取得nobody 的权限喔！ 36 #nopriv_user=ftpsecure 37 #异步停用，由客户发起 38 #async_abor_enable=YES 39 #使用ascii格式上传文件 40 #ascii_upload_enable=YES 41 #使用ascii格式下载文件 42 #ascii_download_enable=YES 43 #欢迎词 44 #ftpd_banner=Welcome to blah FTP service. 45 #以anonymous用户登录时候，是否禁止掉名单中的emaill密码。 46 #deny_email_enable=YES 47 #以anonymous用户登录时候，所禁止emaill密码名单。 48 #banned_email_file=/etc/vsftpd/banned_emails 49 #限制用户只能在自己的目录活动 50 chroot_local_user=YES 51 #例外名单，如果是YES的话，这个有点怪，不懂别乱开，上面的选项会跟这个名单反调（会被上面的选项影响）。 52 #chroot_list_enable=YES 53 #chroot_list_file=/etc/vsftpd/chroot_list 54 #是否允许使用ls -R等命令 55 ls_recurse_enable=NO 56 #监听ipv4端口，开了这个就说明vsftpd可以独立运行，不用依赖其他服务。 57 listen=YES 58 #监听ipv6端口，还没普及呢！ 59 # listen_ipv6=YES 60 #pam模块的名称，放置在 /etc/pam.d/vsftpd ，认证用 61 pam_service_name=vsftpd 62 #使用允许登录的名单 63 userlist_enable=YES 64 #限制允许登录的名单，前提是userlist_enable=YES，其实这里有点怪~！ 65 userlist_deny=NO 66 #允许 限制在自己的目录活动的用户 拥有写权限 67 allow_writeable_chroot=YES 68 #Tcp wrappers ： Transmission Control Protocol (TCP) Wrappers 为由 inetd 生成的服务提供了增强的安全性。 69 tcp_wrappers=YES