zoukankan      html  css  js  c++  java
  • linux上安装配置vsftpd


    linux上安装配置vsftpd
    转自:http://www.webarch.org/category/linux

     我的生产环境是Centos5.6,由于需要提供ftp服务,就找了一款比较小巧的ftp服务器端软件,vsftpd(vsftpd 的名字代表”very secure FTP daemon”, 安全是它的开发者 Chris Evans 考虑的首要问题之一。在这个 FTP 服务器设计开发的最开始的时候,高安全性就是一个目标。)

     
     1.查看是否安装vsftp
     rpm -qa | grep vsftpd
     如果出现vsftpd-2.0.5-21.el5,说明已经安装 vsftp
     
     安装vsftp
     yum -y install vsftpd
     
     2.测试 是否安装成功 (ip 改成自己啊,不要用俺的此次登录为匿名登录 user: anonymous 密码为空 如果成功登录会有下面内容 这说明vsftpd安装成功)
     [root@localhost ~]#service vsftpd start
     为 vsftpd 启动 vsftpd:[确定]
     
     3,配置vsftpd
     # whereis vsftpd
     vsftpd: /usr/sbin/vsftpd /etc/vsftpd /usr/share/man/man8/vsftpd.8.gz
     yum安装的主要目录为上述的3个目录,其中配置文件vsftpd.conf在/etc/vsftpd中,下面看下怎么配置vsftpd.conf
     
     # 默认配置文件: /etc/vsftpd.conf
     #     下面是配置的选项及说明
     ######### 核心设置 ###########
      
     # 允许本地用户登录
     local_enable=YES
      
     # 本地用户的写权限
     write_enable=YES
      
     # 使用FTP的本地文件权限,默认为077
     # 一般设置为022
     local_umask=022
      
     # 切换目录时
     # 是否显示目录下.message的内容
     dirmessage_enable=YES
     dirlist_enable = NO
     #验证方式
     #pam_service_name=vsftpd
      
     # 启用FTP数据端口的数据连接
     connect_from_port_20=YES
      
     # 以独立的FTP服务运行
     listen=yes
      
     # 修改连接端口
     #listen_port=2121
      
     ######### 匿名登录设置 ###########
      
     # 允许匿名登录
     anonymous_enable=NO
      
     # 如果允许匿名登录
     # 是否开启匿名上传权限
     #anon_upload_enable=YES
      
     # 如果允许匿名登录
     # 是否允许匿名建立文件夹并在文件夹内上传文件
     #anon_mkdir_write_enable=YES
      
     # 如果允许匿名登录
     # 匿名帐号可以有删除的权限
     #anon_other_write_enable=yes
      
     # 如果允许匿名登录
     # 匿名的下载权限
     # 匿名为Other,可设置目录/文件属性控制
     #anon_world_readable_only=no
      
     # 如果允许匿名登录
     # 限制匿名用户传输速率,单位bite
     #anon_max_rate=30000
      
     ######### 用户限制设置 ###########
      
     #### 限制登录
      
     # 用userlist来限制用户访问
     #userlist_enable=yes
      
     # 名单中的人不允许访问
     #userlist_deny=no
      
     # 限制名单文件放置的路径
     #userlist_file=/etc/vsftpd/userlist_deny.chroot
      
     #### 限制目录
      
     # 限制所有用户都在家目录
     #chroot_local_user=yes
      
     # 调用限制在家目录的用户名单
     chroot_list_enable=YES
      
     # 限制在家目录的用户名单所在路径
     chroot_list_file=/etc/vsftpd/chroot_list
      
     ######### 日志设置 ###########
      
     # 日志文件路径设置
     xferlog_file=/var/log/vsftpd.log
      
     # 激活上传/下载的日志
     xferlog_enable=YES
      
     # 使用标准的日志格式
     #xferlog_std_format=YES
      
     ######### 安全设置 ###########
      
     # 用户空闲超时,单位秒
     #idle_session_timeout=600
      
     # 数据连接空闲超时,单位秒
     #data_connection_timeout=120
      
     # 将客户端空闲1分钟后断开
     #accept_timeout=60
      
     # 中断1分钟后重新连接
     #connect_timeout=60
      
     # 本地用户传输速率,单位bite
     #local_max_rate=50000
      
     # FTP的最大连接数
     #max_clients=200
      
     # 每IP的最大连接数
     #max_per_ip=5
      
     ######### 被动模式设置 ###########
      
     # 是否开户被动模式
     pasv_enable=yes
      
     # 被动模式最小端口
     pasv_min_port=5000
      
     # 被动模式最大端口
     pasv_max_port=6000
      
     ######### 其他设置 ###########
     # 欢迎信息
     ftpd_banner=Welcome to Ftp Server!
     
     
     4 添加ftp防火墙规则:
     /sbin/iptables -I INPUT -p tcp --dport 21 -j ACCEPT
     /etc/rc.d/init.d/iptables save
     /etc/init.d/iptables restart
     
     5 添加用户(注意,该处添加nologin类型用户ftpuser):
     useradd -d /home/ftp -s /sbin/nologin ftpuser
     如果已启动vsftpd,重新启动
     pkill vsftpd /usr/sbin/vsftpd &
     
     6 到此,整个小巧的ftp服务器搭建成功。可以使用FileZilla FTP或FlashFXP等客户端软件登陆ftp server了。

  • 相关阅读:
    设计模式15:Interpreter 解释器模式(行为型模式)
    设计模式14:Command 命令模式(行为型模式)
    设计模式13:Template Method 模板方法模式(行为型模式)
    设计模式12: Proxy 代理模式(结构型模式)
    敏捷软件开发:原则、模式与实践——第20章 咖啡的启示
    敏捷软件开发:原则、模式与实践——第19章 类图
    敏捷软件开发:原则、模式与实践——第16章 对象图、第17章 用例、第18章 顺序图
    敏捷软件开发:原则、模式与实践——第15章 状态图
    敏捷软件开发:原则、模式与实践——第14章 使用UML
    敏捷软件开发:原则、模式与实践——第13章 写给C#程序员的UML概述
  • 原文地址:https://www.cnblogs.com/itech/p/2687378.html
Copyright © 2011-2022 走看看