Ubuntu Linux 中啓動vsftod服務

開始整虛擬機,然後在虛擬機和主機交換的時候,小林子推薦了winscp,不過還需要安裝ftp服務,然後在網上找了下,選用了所謂安全性和速度方面較好的vsFtpd,它是大多是linux系統下自帶的Ftp軟件,而且配置起來簡單比較簡單,說下安裝過程,和對一些參數的理解。

安裝:

sudo apt-get install vsftpd
配置:
備份一下源文件:
sudo cp /etc/vsFtpd.conf /etc/vsFtpd.conf.old
然後修改
sudo vi /etc/vsFtpd.conf
anonymous_enable=yes (允許匿名登陸)
dirmessage_enable=yes (切換目錄時,顯示目錄下.message的內容)
local_umask=022 (Ftp上本地的文件權限,默認是077)
connect_form_port_20=yes (啓用Ftp數據端口的數據連接)*
xferlog_enable=yes (激活上傳和下傳的日誌)
xferlog_std_format=yes (使用標準的日誌格式)
Ftpd_banner=XXXXX (歡迎信息)
pam_service_name=vsFtpd (驗證方式)*
listen=yes (獨立的VSFtpD服務器)*
功能:只能連接Ftp服務器,不能上傳和下傳
注:其中所有和日誌歡迎信息相關連的都是可選項,打了星號的無論什麼帳戶都要添加,是屬於Ftp的基本選項

開啓匿名Ftp服務器上傳權限
在配置文件中添加以下的信息即可:
Anon_upload_enable=yes (開放上傳權限)
Anon_mkdir_write_enable=yes (可創建目錄的同時可以在此目錄中上傳文件)
Write_enable=yes (開放本地用戶寫的權限)
Anon_other_write_enable=yes (匿名帳號可以有刪除的權限)
開啓匿名服務器下傳的權限
Anon_world_readable_only=no
注:要注意文件夾的屬性,匿名帳戶是其它(other)用戶要開啓它的讀寫執行的權限
(R)讀-----下傳 (W)寫----上傳 (X)執行----如果不開Ftp的目錄都進不去
Local_enble=yes (本地帳戶能夠登陸)
Write_enable=no (本地帳戶登陸後無權刪除和修改文件)
功能:可以用本地帳戶登陸vsFtpd服務器,有下載上傳的權限
注:在禁止匿名登陸的信息後匿名服務器照樣可以登陸但不可以上傳下傳
用戶登陸限制進其它的目錄,只能進它的主目錄
設置所有的本地用戶都執行chroot
Chroot_local_user=yes (本地所有帳戶都只能在自家目錄)
設置指定用戶執行chroot
Chroot_list_enable=yes (文件中的名單可以調用)
Chroot_list_file=/任意指定的路徑/vsFtpd.chroot_list
注意:vsFtpd.chroot_list 是沒有創建的需要自己添加,要想控制帳號就直接在文件中加帳號即可
限制本地用戶訪問Ftp
Userlist_enable=yes (用userlistlai 來限制用戶訪問)
Userlist_deny=no (名單中的人不允許訪問)
Userlist_file=/指定文件存放的路徑/ (文件放置的路徑)
注:開啓userlist_enable=yes匿名帳號不能登陸
安全選項
Idle_session_timeout=600(秒) (用戶會話空閒後10分鐘)
Data_connection_timeout=120(秒) (將數據連接空閒2分鐘斷)
Accept_timeout=60(秒) (將客戶端空閒1分鐘後斷)
Connect_timeout=60(秒) (中斷1分鐘後又重新連接)
Local_max_rate=50000(bite) (本地用戶傳輸率50K)
Anon_max_rate=30000(bite) (匿名用戶傳輸率30K)
Pasv_min_port=50000 (將客戶端的數據連接端口改在
Pasv_max_port=60000 50000—60000之間)
Max_clients=200 (Ftp的最大連接數)
Max_per_ip=4 (每IP的最大連接數)
Listen_port=5555 (從5555端口進行數據連接)
查看誰登陸了Ftp,並殺死它的進程
ps –xf |grep Ftp
kill 進程號
配置的時候注意文件權限的問題,開啓匿名和本地後,關鍵是文件權限的設置,爲了給不同的用戶分配不同的權限,可以生成一個組,例如Ftpuser,然後賦 予它何時的權限例如755,chroot()設置可以使得本地用戶限制在登錄時的目錄,這對於安全很重要,可以這是local_root指定本地用戶登錄 時的目錄,負責爲/home下相應目錄。
 測試vsftp服務器
  # telnet 127.0.0.1 21
  Trying 127.0.0.1...
  Connected to 127.0.0.1.
  Escape character is '^]'.
  220
 5、vsftp相關配置文件說明
  
發表評論
所有評論
還沒有人評論,想成為第一個評論的人麼? 請在上方評論欄輸入並且點擊發布.
相關文章