vsftpd：非常安全的ftp服务端程序

• • 主程序：/usr/sbin/vsftpd
  • 主配置文件：/etc/vsftpd/vsftpd.conf
  • CentOS 6 
    
    • /etc/rc.d/init.d/vsftpd
    • chkconfig vsftpd on
  • CentOS 7 
    
    • /usr/lib/systemd/system/vsftpd.service
    • systemctl enable vsftpd.service
• 配置过程详解 
  
  • /etc/vsftpd/vsftpd.conf, 可以使用man vsftpd.conf查看指令的定义
  • 匿名用户 
    
    • anonymous_enable=yes 是否允许匿名用户登入
    • anon_upload_enable=yes 是否允许匿名用户上传文件, 同时需要开启write_enable=yes
    • write_enable=yes 如果匿名用户要上传，必须是write_enable=YES，这是一个全局配置
    • anon_mkdir_write_enable=yes 使得匿名用户能够在有目录中有写权限的基础上能够创建目录
    • anon_other_write_enable=yes 匿名用户的删除和重命名权限
  • 本地用户 
    
    • local_enable=yes 开放本地用户登入，并且所有的非匿名用户登入必须开启这个指令才能登入
    • local_umake=022 指定本地用户上传权限的掩码
    • dirmessage_enable=YES 用户第一次进入目录时，.massage文件里面的信息会显示给用户，可以使用message_file指定文件的路径，而不使用默认的.message，但是lftp程序无法看到消息提示，ftp程序可以
  • 数据传输日志的相关日志 
    
    • xferlog_enable=YES
    • xferlog_std_format
    • xferlog_file=/var/log/vsftpd.log 指定访问日志的存放路径
  • 数据传输模式 
    
    • connect_from_port_20：是否启用被动模式
  • 修改匿名用户上传文件的属主 
    
    • chown_uploads：是否修改
    • chown_username：启用chown_uploads指令时，将文件属主修改为此命令指定的用户，默认为root
    • chown_upload_mode：匿名用户上传文件完成后文件的权限默认为600
  • 设定会话的超时时长 
    
    • idle_session_timeout ：空闲会话的超时时长，默认是300秒
    • connect_timeout：服务器连接客户端的超时时长
    • data_connection_timeout：数据传输的超时时长
  • 命令连接的监听端口 
    
    • listen_port ：默认是21
  • 当匿名用户连接到ftp服务端是否显示banner信息，只有ftp客户端可以，lftp不行 
    
    • ftpd_banner=Welcome to blah FTP service.
  • 设置连接及传输速率 
    
    • local_max_rate：本地用户的传输速率，默认是0，表示无限制
    • max_clients：最大并发连接数，最多允许多少个客户端连接
    • max_per_ip：每个IP允许的最大连接数
    • anno_max_rate：本地用户的传输速率，默认是0，表示无限制
  • 禁锢本地用户 
    
    • chroot_local_user=YES：禁锢所有本地的用户，将用户锁定在其家目录下 
      
      • 注意：要求用户不能够对家目录有写权限，如果具有写权限的话，那么本地用户登入ftp的时候就会连接拒绝了（禁锢所有的本地用户和禁锢白名单不能同时开启）
    • chroot_list_enable=yes : 是否开启禁锢的白名单
    • chroot_list_file=/etc/vsftpd/chroot_list：如果写在这个文件里面的本地用户都会被禁锢，而没有在这个文件里面的本地用户不会被禁锢
  • /etc/vsftpd/ftpusers：指定哪些本地用户无法登入 
    
    • 是本地用户的黑名单，如果在这个名单里面的用户无法登入
  • userlist_enable ：是否开启本地用户登入认证 
    
    • 如果userlist_enable=YES，vsftpd将加载一个由userlist_file指定的用户列表文件，此文件中的用户是否能够访问vsftpd服务取决于userlist_deny这个指令，且用户写在/etc/vsftpd/user_list文件中 
      
      • 如果userlist_deny=yes，表示此列表为黑名单，表示列表中的用户不能登入
      • 如果userlist_deny=no，表示此列表为白名单, 表示只有列表中的本地用户才能登入