1、VSFTPD簡(jiǎn)述
　　如果試問(wèn)哪種FTP服務(wù)器最安全？那么在UNIX和Linux中，首推的就是VSFTP（Very Secure FTP Daemon，非常安全的FTP服務(wù)器）。顧名思義，VSFTPD設(shè)計(jì)的出發(fā)點(diǎn)就是安全性。同時(shí)隨著版本的不斷升級(jí)，VSFTPD在性能和穩(wěn)定性上也取得了極大的進(jìn)展。象RedHat、SUSE、Debian、GNU、GNOME、KDE等一些大型站點(diǎn)都采用VSFTPD作為它們的FTP服務(wù)器。大家可以到[url]http://vsftpd.beasts.org/[/url]了解它的最新情況。
　　
　　2、VSFTPD的安裝
　　2.1、RHL9+vsftpd-.1.1.3-8.i386.rpm包的安裝
　　
　　VSFTPD的安裝很簡(jiǎn)單。在RHL9中，在圖形界面下依次執(zhí)行“Main Menu”－“System Settings”－“Add/Remove Applications”－選擇FTP服務(wù)器－“更新”，或者在字符界面中執(zhí)行以下命令，就可以完成安裝。
　　rpm -ivh vsftpd-1.1.3-8.i386.rpm
　　
　　2.2、vsftpd-1.2.0.tar.gz的安裝
　　
　?、艤?zhǔn)備條件
　　
　　VSFTPD默認(rèn)配置中需要“nobody”用戶。在系統(tǒng)中添加此用戶，如果用戶已經(jīng)存在，useradd命令有相應(yīng)提示。
　　[root@hpe45 root]# useradd nobody
　　useradd: user nobody exists
　　
　　VSFTPD默認(rèn)配置中需要“/usr/share/empty”目錄。在系統(tǒng)中此目錄，如果目錄已經(jīng)存在，mkdir命令有相應(yīng)提示。
　　[root@hpe45 root]# mkdir /usr/share/empty/
　　mkdir: cannot create directory '/usr/share/empty': File exists
　　
　　VSFTPD提供匿名FTP服務(wù)時(shí)，需要“ftp”用戶和一個(gè)有效的匿名目錄。
　　[root@hpe45 root]# mkdir /var/ftp/
　　[root@hpe45 root]# useradd -d /var/ftp ftp
　　接下來(lái)的操作對(duì)于ftp用戶是否已經(jīng)存在都是有用的。
　　[root@hpe45 root]# chown root.root /var/ftp
　　[root@hpe45 root]# chmod og-w /var/ftp
　　
　?、凭幾gVSFTPD
　　
　　從官方站點(diǎn)下載到/root目錄，執(zhí)行以下命令：
　　[root@hpe45 root]# tar zxvf vsftpd-1.2.0.tar.gz
　　[root@hpe45 root]# cd vsftpd-1.2.0
　　[root@hpe45 vsftpd-1.2.0]# make
　　
　?、前惭b編譯好的VSFTPD
　　
　　執(zhí)行“make install”將編譯好的二進(jìn)制文件、手冊(cè)等復(fù)制到相應(yīng)目錄。在RHL9上，可能需要手動(dòng)執(zhí)行以下復(fù)制：
　　[root@hpe45 vsftpd-1.2.0]# cp vsftpd /usr/local/sbin/vsftpd
　　[root@hpe45 vsftpd-1.2.0]# cp vsftpd.conf.5 /usr/local/share/man/man5
　　[root@hpe45 vsftpd-1.2.0]# cp vsftpd.8 /usr/local/share/man/man8
　　此外，“make install”沒(méi)有復(fù)制簡(jiǎn)單的配置文件，建議執(zhí)行以下命令：
　　[root@hpe45 vsftpd-1.2.0]# cp vsftpd.conf /etc
　　
　?、葹楸镜赜脩粼O(shè)置PAM
　　
　　如果允許本地用戶登錄VSFTPD，執(zhí)行以下操作：
　　[root@hpe45 vsftpd-1.2.0]# cp RedHat/vsftpd.pam /etc/pam.d/ftp
　　
　　3、VSFTPD的文件結(jié)構(gòu)
　　VSFTPD的文件結(jié)構(gòu)是很簡(jiǎn)潔的，主要包括：
　　/usr/sbin/vsftpd ---- VSFTPD的主程序
　　/etc/rc.d/init.d/vsftpd ---- 啟動(dòng)腳本
　　/etc/vsftpd/vsftpd.conf ---- 主配置文件
　　/etc/pam.d/vsftpd ---- PAM認(rèn)證文件
　　/etc/vsftpd.ftpusers ---- 禁止使用VSFTPD的用戶列表文件
　　/etc/vsftpd.user_list ---- 禁止或允許使用VSFTPD的用戶列表文件
　　/var/ftp ---- 匿名用戶主目錄
　　/var/ftp/pub　　　　　　---- 匿名用戶的下載目錄
　　此外，還有一些說(shuō)明文檔和手冊(cè)文件。
　　
　　此外VSFTPD的日志文件位于/etc/logrotate.d/vsftpd.log。
　　
　　4、VSFTPD的啟動(dòng)與停止
　　VSFTPD可以單獨(dú)(Standalone)方式運(yùn)行，如同httpd、named這類的服務(wù)器的運(yùn)行方式，這是RHL9中默認(rèn)的方式；也可以采用xinetd方式運(yùn)行，這是RHL7.x、8中的默認(rèn)方式。具體的運(yùn)行方式由參數(shù)listen決定。從RHL中VSFTPD的運(yùn)行方式，也可以看出VSFTPD的逐步發(fā)展。
　　
　　當(dāng)listen參數(shù)值為YES時(shí)，RHL9中的默認(rèn)值，VSFTPD單獨(dú)運(yùn)行，我們可以使用腳本/etc/rc.d/init.d/vsftpd來(lái)啟動(dòng)、關(guān)閉以及重啟VSFTPD。命令如下：
　　/etc/rc.d/init.d/vsftpd start|stop|restart
　　
　　如果說(shuō)在RHL9上，您還希望使用Xinetd啟動(dòng)VSFTPD的運(yùn)行方式，那么首先要將vsftpd.conf配置文件中的listen參數(shù)值改為NO。其次，生成一個(gè)/etc/xinetd.d/vsftpd文件，內(nèi)容如下：
　　service vsftpd
　　{
　　disable = no
　　socket_type = stream
　　wait = no
　　user = root
　　server = /usr/sbin/vsftpd
　　port = 21
　　log_on_success += PID HOST DURATION
　　log_on_failure += HOST
　　}
　　通過(guò)修改disable值為no或yes，并重新啟動(dòng)xinetd，從而啟動(dòng)或停止VSFTPD。
　　
　　由于VSFTPD的單獨(dú)模式已經(jīng)擁有足夠的能力，所以后面6中討論到的應(yīng)用，都是以單獨(dú)模式來(lái)運(yùn)行的，而非Xinetd方式。
　　
　　注：還可以直接執(zhí)行vsftpd來(lái)啟動(dòng)FTP服務(wù)，關(guān)閉時(shí)使用“kill”命令。
　　[root@hpe45 root]# /usr/local/sbin/vsftpd &
　　
　　5、VSFTPD的設(shè)置選項(xiàng)
　　VSFTPD的配置文件/etc/vsftpd/vsftpd.conf是個(gè)文本文件。以“#”字符開(kāi)始的行是注釋行。每個(gè)選項(xiàng)設(shè)置為一行，格式為“option=value”，注意“=”號(hào)兩邊不能留空白符。除了這個(gè)主配置文件外，還可以給特定用戶設(shè)定個(gè)人配置文件，具體介紹見(jiàn)后。
　　VSFTPD包中所帶的vsftpd.conf文件配置比較簡(jiǎn)單，而且非常偏執(zhí)狂的（文檔自稱:-)）。我們可以根據(jù)實(shí)際情況對(duì)其進(jìn)行一些設(shè)置，以使得VSFTPD更加可用。
　　
　　5.1、連接選項(xiàng)
　　
　　本部分主要是一些與建立FTP鏈接相關(guān)的選項(xiàng)。
　　
　　5.1.1、監(jiān)聽(tīng)地址與控制端口
　　
　　listen_address=ip address
　　此參數(shù)在VSFTPD使用單獨(dú)(standalone)模式下有效。此參數(shù)定義了在主機(jī)的哪個(gè)IP地址上監(jiān)聽(tīng)FTP請(qǐng)求，即在哪個(gè)IP地址上提供FTP服務(wù)。對(duì)于只有一個(gè)IP地址的主機(jī)，不需要使用此參數(shù)。對(duì)于多址主機(jī)，不設(shè)置此參數(shù)，則監(jiān)聽(tīng)所有IP地址。默認(rèn)值為無(wú)。
　　
　　listen_port=port_value
　　指定FTP服務(wù)器監(jiān)聽(tīng)的端口號(hào)(控制端口)，默認(rèn)值為21。此選項(xiàng)在standalone模式下生效。
　　
　　5.1.2、FTP模式與數(shù)據(jù)端口
　　
　　FTP 分為兩類，PORT FTP和PASV FTP，PORT FTP是一般形式的FTP。這兩種FTP在建立控制連接時(shí)操作是一樣的，都是由客戶端首先和FTP服務(wù)器的控制端口(默認(rèn)值為21)建立控制鏈接，并通過(guò)此鏈接進(jìn)行傳輸操作指令。它們的區(qū)別在于使用數(shù)據(jù)傳輸端口(ftp-data)的方式。PORT FTP由FTP服務(wù)器指定數(shù)據(jù)傳輸所使用的端口，默認(rèn)值為20。PASV FTP由FTP客戶端決定數(shù)據(jù)傳輸?shù)亩丝?。PASV FTP這種做法，主要是考慮到存在防火墻的環(huán)境下，由客戶端與服務(wù)器進(jìn)行溝通(客戶端向服務(wù)器發(fā)出數(shù)據(jù)傳輸請(qǐng)求中包含了數(shù)據(jù)傳輸端口)，決定兩者之間的數(shù)據(jù)傳輸端口更為方便一些。
　　
　　port_enable=YES|NO
　　如果你要在數(shù)據(jù)連接時(shí)取消PORT模式時(shí)，設(shè)此選項(xiàng)為NO。默認(rèn)值為YES。
　　
　　connetc_from_port_20=YES|NO
　　控制以PORT模式進(jìn)行數(shù)據(jù)傳輸時(shí)是否使用20端口(ftp-data)。YES使用，NO不使用。默認(rèn)值為NO，但RHL自帶的vsftpd.conf文件中此參數(shù)設(shè)為YES。
　　
　　ftp_data_port=port number
　　設(shè)定ftp數(shù)據(jù)傳輸端口(ftp-data)值。默認(rèn)值為20。此參數(shù)用于PORT FTP模式。
　　
　　port_promiscuous=YES|NO
　　默認(rèn)值為NO。為YES時(shí)，取消PORT安全檢查。該檢查確保外出的數(shù)據(jù)只能連接到客戶端上。小心打開(kāi)此選項(xiàng)。
　　
　　pasv_enable=YES|NO
　　YES，允許數(shù)據(jù)傳輸時(shí)使用PASV模式。NO，不允許使用PASV模式。默認(rèn)值為YES。
　　
　　pasv_min_port=port number
　　pasv_max_port=port number
　　設(shè)定在PASV模式下，建立數(shù)據(jù)傳輸所可以使用port范圍的下界和上界，0 表示任意。默認(rèn)值為0。把端口范圍設(shè)在比較高的一段范圍內(nèi)，比如50000-60000，將有助于安全性的提高。
　　
　　pasv_promiscuous=YES|NO
　　此選項(xiàng)激活時(shí)，將關(guān)閉PASV模式的安全檢查。該檢查確保數(shù)據(jù)連接和控制連接是來(lái)自同一個(gè)IP地址。小心打開(kāi)此選項(xiàng)。此選項(xiàng)唯一合理的用法是存在于由安全隧道方案構(gòu)成的組織中。默認(rèn)值為NO。
　　
　　pasv_address=
　　此選項(xiàng)為一個(gè)數(shù)字IP地址，作為PASV命令的響應(yīng)。默認(rèn)值為none，即地址是從呼入的連接套接字(incoming connectd socket)中獲取。
　　
　　5.1.3 ASCII模式
　　
　　默認(rèn)情況下，VSFTPD是禁止使用ASCII傳輸模式。即使FTP客戶端使用asc命令，指明要使用ASCII模式，但是，VSFTPD表面上接受了asc命令，而在實(shí)際傳輸文件時(shí)，還是使用二進(jìn)制方式。下面選項(xiàng)控制VSFTPD是否使用ASCII傳輸模式。
　　
　　ascii_upload_enable=YES|NO
　　控制是否允許使用ascii模式上傳文件，YES允許，NO不允許，默認(rèn)為NO。
　　
　　ascii_download_enable=YES|NO
　　控制是否允許使用ascii模式下載文件，YES允許，NO不允許，默認(rèn)為NO。
　　
　　5.2、性能與負(fù)載控制
　　
　　5.2.1、超時(shí)選項(xiàng)
　　
　　idle_session_timeout=
　　空閑（發(fā)呆）用戶會(huì)話的超時(shí)時(shí)間，若是超出這時(shí)間沒(méi)有數(shù)據(jù)的傳送或是指令的輸入，則會(huì)強(qiáng)迫斷線。單位為秒，默認(rèn)值為300。
　　
　　data_connection_timeout=
　　空閑的數(shù)據(jù)連接的超時(shí)時(shí)間。默認(rèn)值為300 秒。
　　
　　accept_timeout=numerical value
　　接受建立聯(lián)機(jī)的超時(shí)設(shè)定，單位為秒。默認(rèn)值為60。
　　
　　connect_timeout=numerical value
　　響應(yīng)PORT方式的數(shù)據(jù)

轉(zhuǎn)載于:https://blog.51cto.com/vdata/60193

總結(jié)

以上是生活随笔為你收集整理的Linux直接与编译安装Vsftpd服务器的全部?jī)?nèi)容，希望文章能夠幫你解決所遇到的問(wèn)題。

如果覺(jué)得生活随笔網(wǎng)站內(nèi)容還不錯(cuò)，歡迎將生活随笔推薦給好友。