Linux服务配置：Vsftp的基本配置

首发:猪笨无罪的吹牛地

主配置文件路径：/etc/vsftpd/vsftpd.conf
一些重要参数:

anonymous_enable=yes/no 是否允许匿名用户访问
anon_upload_enable=yes/no 是否允许匿名用户上传文件
anon_mkdir_write_enable=yes/no 是否允许匿名用户创建目录
anon_other_write_enable=yes/no 匿名用户和虚拟用户是否拥有删除权限
local_enable=yes/no 否允许本地用户登陆
write_enable=yes/no 设置全局是否可写
anon_root=/var 指定匿名用户目录
chroot_local_user=yes 锁定所有用户到自家目录
chroot_list_enable=yes/no 锁定列表中的用户到自家目录,需要配合下一参数使用
chroot_list_file=/etc/vsftpd/chroot_list 定存储被锁定用户的列表文件位置
chown_uploads=yes/no 匿名用户上传所有者指定功能需要与下一参数配合使用
chown_username=用户名 指定匿名用户上传文件的所有者
max_clients=300 最大连接数为300
anon_max_rate=30000 匿名用户和虚拟用户限速为30K/S
local_max_rate=30000 本地用户限速为30K/S
max_per_ip=10 每个IP最大连接数
listen_port=22 更改监听端口
下面来进行具体的配置,实现如下要求:
允许匿名用户登陆，匿名用户限速为60K/S，只允许下载。监听端口为22，最大连接数为10。新建用户ftp1，限速为200K/S，允许上传下载删除新建文件夹。

进入目录/etc/vsftpd，用vi编辑器打开vsftpd.conf主配置文件：



直接添加以下选项:




anon_max_rate=60000
anon_upload_enable=no
anon_other_write_enable=no
anon_mkdir_write_enable=no
max_clients=10
local_max_rate=200000
重启vsftp服务:




[root@LidadeFedora vsftpd]# service vsftpd restart
添加用户ftp1,设置登录脚本为 /sbin/nologin:




[root@LidadeFedora vsftpd]# useradd ftp1 -s /sbin/nologin
[root@LidadeFedora vsftpd]# passwd ftp1
vsftp默认目录为:/var/ftp,为方便测试,在/var/ftp新建一个文件,命名为"testLocal",在"/var/ftp/pub"新建一个文件,命名为"testAnon"。



由于使用root用户新建文件，文件的所有者为root，所以需要把文件的权限设置为644其他，用户才能读取该文件



设置/var/ftp/pub权限为777,表示所有用户均有读写权限.



由于端口22被ssh服务器占用，所以需要关闭ssh服务并重启vsftp服务。



客户端用Flashfxp测试:
新建站点"VsftpTest",输入Vsftp服务器的IP地址,端口填22,用户名填ftp1,密码填你设置的密码,然后点击"连接"按钮:



由于没有使用选项:local_root,登陆本地用户时自动跳转到该用户的家目录.没有使用chroot_local_user=yes,所以本地用户可以浏览整个文件系统中他有权限读取的文件和文件夹:



切换到目录"/var/ftp/pub",该目录的权限为777,上传一个10M以上的文件,测试ftp1的上传速度:



新建文件夹和删除权限测试略。
下面测试匿名用户权限：
勾选"匿名"选项并连接：



匿名用户登陆成功:



进入pub目录，尝试删除testAnon文件失败，说明这里是配置文件中的anon_other_write_enable=no生效了。最终权限等于配置文件中的权限和linux文件系统权限相或的结果。比如vsftp配置文件中允许匿名用户下载,但光这样是不够的,还需要被下载的文件或文件夹的能够被其他用户读取。



尝试上传文件失败，符合匿名用户只允许下载的要求：



最后测试匿名用户的下载速度:



vsftp的基本应用就这些了，下次再写vsftp的高级应用。本文出自 “猪笨无罪的服务器笔记” 博客，请务必保留此出处http://zserver.blog.51cto.com/370152/157203