簡介

vsftpd(very secure FTP daemon)是 UNIX 操作系統中的一個開源的、免費的 FTP 服務軟件。它具有以下特點：

• 安全性高，輕小易用
• 支持系統用戶、匿名用戶和虛擬用戶的權限驗證和相關操作，但無論哪種用戶，最終都會映射為一個對應的 系統用戶
• 用戶認證是基于 PAM 實現的

安裝

yum 安裝 vsftpd，并開啟程序

# 安裝 [root@instance-36dg06w0 ~]# yum install vsftpd # 開啟 [root@instance-36dg06w0 ~]# systemctl start vsftpd

配置詳解

vsftpd 的配置文件在為 vsftpd.conf，一般在 /etc/vsftpd/ 目錄下。

屬性屬性值含義

anonymous_enable	YES/NO	是否允許匿名用戶（anonymous）登錄 FTP，如果該設置被注釋，則默認允許
local_enable	YES/NO	是否允許本地系統用戶登錄
write_enable	YES/NO	是否開啟任何形式的 FTP 寫入命令，上傳文件
local_umask	xxx	本地用戶的 umask 設置，如果注釋該設置則默認為 077，但一般都設置成 022
anon_upload_enable	YES/NO	是否允許匿名用戶上傳文件，如果要設置為允許，則需要先開啟 write_enable，否則無效，此外對應目錄還要具有寫權限
anon_mkdir_write_enable	YES/NO	是否允許匿名用戶創建新目錄
dirmessage_enable	YES/NO	當進入某個目錄時，發送信息提示給遠程用戶
xferlog_enable	YES/NO	是否開啟 上傳/下載 的日志記錄
connect_from_port_20	YES/NO	是否使用 20 端口來連接 FTP
chown_uploads	YES/NO	匿名上傳的文件是否由某一指定用戶 chown_username 所有
chown_username	有效用戶名	匿名上傳的文件由該設定用戶所有
xferlog_file	有效路徑	設置日志文件的保存位置，默認為 /var/log/xferlog
xferlog_std_format	YES/NO	是否使用標準的 ftpd xferlog日志格式，該格式日志默認保存在 /var/log/xferlog
idle_session_timeout	數值	設置空閑連接的超時時間，單位 秒
data_connection_timeout	數值	設置等待數據傳輸的最大時間，單位 秒（data_connection_timeout 與 idle_session_timeout 在同一時間只有一個有效）
nopriv_user	有效用戶名	指定一個非特權用戶，用于運行 vsftpd
async_abor_enable	YES/NO	是否支持異步 ABOR 請求
ascii_upload_enable	YES/NO	是否開啟 ASCII 模式進行文件上傳，一般不開啟
ascii_download_enable	YES/NO	是否開啟 ASCII 模式進行文件下載，一般不開啟
ftpd_banner	…	自定義登錄標語
deny_email_enable	YES/NO	如果匿名登錄，則會要求輸入 email 地址，如果不希望一些 email 地址具有登錄權限，則可以開啟此項，并在 banned_email_file 指定的文件中寫入對應的 email 地址
banned_email_file	有效文件	當開啟 deny_email_enable 時，需要通過此項指定一個保存登錄無效 email 的文件
chroot_local_user	YES/NO	是否將所有用戶限制在主目錄，當為 NO 時， FTP 用戶可以切換到其他目錄
chroot_list_enable	YES/NO	是否啟用限制用戶的名單列表
chroot_list_file	有效文件	用戶列表，其作用與 chroot_local_user 和 chroot_local_user 的組合有關，詳見下表
allow_writeable_chroot	YES/NO	是否允許用戶對 ftp 根目錄具有寫權限，如果設置成不允許而目錄實際上卻具備寫權限，則會報錯
ls_recurse_enable	YES/NO	是否允許 ls -R 指令來遞歸查詢，遞歸查詢比較耗資源
listen	YES/NO	如果為 YES，vsftpd 將以獨立模式運行并監聽 IPv4 的套接字，處理相關連接請求（該指令不能與 listen_ipv6 一起使用）
listen_ipv6	YES/NO	是否允許監聽 IPv6 套接字
pam_service_name	…	設置 PAM 外掛模塊提供的認證服務所使用的配置文件名 ，即 /etc/pam.d/vsftpd 文件，此文件中 file=/etc/vsftpd/ftpusers 字段，說明了 PAM 模塊能抵擋的帳號內容來自文件 /etc/vsftpd/ftpusers 中
userlist_enable	YES/NO	是否啟用 user_list 文件來控制用戶登錄
userlist_deny	YES/NO	是否拒絕 user_list 中的用戶登錄，此屬性設置需在 userlist_enable = YES 時才有效
tcp_wrappers	YES/NO	是否使用 tcp_wrappers 作為主機訪問控制方式
max_clients	數值	同一時間允許的最大連接數
max_per_ip	數值	同一個IP客戶端連接的最大值
local_root	有效目錄	系統用戶登錄后的根目錄
anon_root	有效目錄	匿名用戶登錄后的根目錄
user_config_dir	有效目錄	用戶單獨配置文件存放目錄，該目錄下用戶的文件名就是對應用戶名

chroot_local_user 和 chroot_local_user 組合功能如下：

chroot_local_user=YESchroot_local_user=NO

chroot_list_enable=YES	1.所有用戶都被限制在其主目錄下 2.使用 chroot_list_file 指定的用戶列表 /etc/vsftpd/chroot_list，這些用戶作為“例外”，不受限制	1.所有用戶都不被限制其主目錄下 2.使用 chroot_list_file 指定的用戶列表 /etc/vsftpd/chroot_list，這些用戶作為“例外”，受到限制
chroot_list_enable=NO	1.所有用戶都被限制在其主目錄下 2.不使用 chroot_list_file 指定的用戶列表 /etc/vsftpd/chroot_list，沒有任何“例外”用戶	1.所有用戶都不被限制其主目錄下 2.不使用 chroot_list_file 指定的用戶列表 /etc/vsftpd/chroot_list，沒有任何“例外”用戶

為每個系統用戶配置各自的 ftp 根目錄

在 /etc/vsftpd/vsftpd.conf 文件末尾添加如下指令：

# 系統用戶登錄后的根目錄 local_root=/var/test/ # 匿名用戶登錄后的根目錄 anon_root=/var/test/ # 設置用戶獨立配置文件保存目錄 user_config_dir=/etc/vsftpd/userconfig/

此外，還要將 chroot_local_user 設置為 YES，使 FTP 用戶登錄后直接被鎖定在自己的根目錄上。
通過以上設定，系統用戶和匿名用戶都會將 /var/test/ 當做根目錄，并且登錄后直接被鎖定在該目錄。
但是以上的設置是針對所有系統用戶和匿名用戶的，如果想要給每個 FTP 用戶指定根目錄，我們可以給每個用戶創建一個對應的配置文件。具體操作如下：

• 根據 user_config_dir 的設置，我們先在 /etc/vsftpd/ 目錄下創建一個名為 userconfig 的目錄
• 假設想要給用戶 aaa 單獨指定一個 FTP 根目錄 /var/test/1，我們需要進入 userconfig 目錄，在該目錄下創建一個名為 aaa 的配置文件，編輯文件 aaa，配置內容如下：

local_root=/var/test1/

總結

以上是生活随笔為你收集整理的vsftpd安装与配置的全部內容，希望文章能夠幫你解決所遇到的問題。

如果覺得生活随笔網站內容還不錯，歡迎將生活随笔推薦給好友。