一、
安装vsftp
在
rhel5中vsftp服务器默认被安装在系统中，可以使用以下命令查看vsftp包是否安装，
[root@node1 ~]# rpm -qa|grep vsftpd
vsftpd-2.0.5-12.el5
[root@node1 ~]#
如果没有安装，那么用户可以在光盘中选择
vsftpd-2.0.5-12.el5包进行安装。
二、基本配置参数
vsftp的参数文件
vsftpd.conf在/etc/vsftpd下，配置参数如下：
|
anonymous_enable=yes或
no
|
是否允许匿名登陆
|
|
dirmessage_enable=yes或
no
|
是否显示目录说明文件，缺省值为
yes，但需要手工创建message文件，该message文件存放在用户的家目录中。
|
|
message_file
|
设置访问一个目录时获得的目录信息文件的文件名，缺省为
.message。
|
|
check_shell=yes
|
设置是否检查用户有一个有效的
shell来登陆。仅在没有pam模块验证时有效。默认为yes。
|
|
local_enble=yes或
no
|
是否允许本地帐户登陆
|
|
anon_upload_enable=yes或
no
|
是否允许匿名上传文件
|
|
anon_mkdir_write_enable=yes或
no
|
是否允许匿名用户创建目录
|
|
anon_umask=022
|
设置匿名用户文件的掩码，默认为
077。
|
|
local_umask=022
|
设置本地用户的文件掩码为
022，默认值为077
|
|
connect_form_port_20=yes或
no
|
是否确信端口传输来自
20（ftp-data）
|
|
xferlog_enable=yes或
no
|
是否记录
ftp传输过程
|
|
xferlog_std_format=yes或
no
|
是否使用标准的
ftp xferlog模式。
|
|
xferlog_file=/var/log/vsftpd.log
|
设置
ftp传输日志的路径和文件，缺省为/var/log/vsftpd.log
|
|
ftpd_banner=XXXXX
|
定制欢迎信息
|
|
banner_file=/var/vsftpd_banner_file
|
设置
vsftpd服务器欢迎信息，该参数的设置会取代Ftpd_banner参数
|
|
nopriv_user=ftpsecure
|
设置运行
vsftpd需要的非特权用户，缺省是nobody。该项默认为注释掉的。
|
|
pam_service_name=vsftpd
|
设置
pam认证服务的配置文件名称，该文件保存在/etc/pam.d下。
|
|
anon_root=/var/ftp/
|
设置匿名用户的默认目录，默认配置文件中没有该选项，其默认值为
/var/ftp。
|
|
local_root=（
none）
|
设置本地用户家目录。默认为空，当使用系统帐户登陆
ftp时，家目录为用户home目录。如果未设置且未锁定（chroot_local_user为no），那么登陆后主目录为系统根目录。
|
|
download_enable=yes或
no
|
默认设置为
yes，如果为no 所有用户不能进行下载。
|
|
hide_ids=yes或
no
|
如果启动该选项，则在列目录时文件的所有者信息只会显示为
ftp，从而隐藏真实的文件所有者信息。
|
|
tcp_wappers=yes或
no
|
设置是否支持t
cp_wappers，当设置为yes时，可以通过/etc/host.allow和/etc/host.deny文件中的内容控制用户的访问。
|
|
write_enable=yes或
no
|
是否允许本地用户的写权限
|
|
anon_other_write_enable=yes或
no
|
设置是否匿名用户具有删除或修改文件的权限，默认为
no。
|
|
anon_world_readable_only=yes或
no
|
设置匿名用户是否具有下载文件的权限，默认为
yes。
|
|
ascii_upload_enable=yes或
no
|
是否启用上传或下载的
ASCII传输方式，默认使用二进制传输方式 。如果使用ASCII传输方式，那么在配置文件中将那两项开启。
|
|
ascii_download_enable=yes或
no
|
|
|
idle_session_timeout=600(秒
)
|
设置缺省的断开不活跃会话的时间，以秒为单位。
|
|
data_connection_timeout=120（秒）
|
设置数据传输超时时间，以秒为单位。
|
|
accept_timeout=60（秒）
|
|
|
connect_timeout=60（秒）
|
|
|
local_max_rate=50000（
bite）
|
设置本地用户传输的最大速率。
|
|
anon_max_rate=30000（
bite）
|
设置匿名用户传输的最大速率。
|
|
port_enable=yes或no
|
设置服务器用主动模式，默认为yes。
|
|
pasv_enable=yes
|
设置服务器端用被动模式，默认为
yes。
|
|
pasv_min_port=50000
|
设置客户机
pasv模式的连接端口范围为5000到6000
|
|
pasv_max_port=60000
|
|
|
max_clients=100
|
设置总的并发连接数为
100
|
|
max_per_ip=5
|
设置每个
ip的的最大连接树为5，从而限制单个主机占用过多的资源。
|
|
listen_port=21
|
设置监听端口，默认为
21。
|
|
banner_fail=/路径
/文件名
|
设置连接失败时显示文件中的内容
|
|
ls_recurse_enable=yes或
no
|
设置是否允许使用
ls –r命令列出目录信息。如果允许该选项，可能会造成系统性能问题。
|
|
async_abor_enable=yes或
no
|
|
|
one_process_model=yes或
no
|
|
|
listen=yes或
no
|
设置运行方式为独立启动。要使用
xinetd启动方式，需要删除或注释改行设置并对/etc/xinetd.d/vsftpd文件进行配置。
|
|
listen_address=ip地址
|
如果
vsftp运行在独立模式下时，可以通过此参数覆盖默认的监听地址。
|
|
virtual_use_local_privs=yes或
no
|
当该参数激活（
yes）时，虚拟用户使用与本地用户相同的权限。当此参数关闭（no）时，虚拟用户使用与匿名用户相同的权限。这两者种做法相比，后者更加严格一些，特别是在有写访问的情形下。默认情况下此参数是关闭的（no）。 当virtual_use_local_privs=yes时，只需设置write_enable=yes，虚拟用户就可以就拥有写权限。而virtual_use_local_privs=no时，对虚拟用户权限的设置就更多一些更严格一些。 |
|
guest_enable=yes或
no
|
设置是否启用虚拟用户功能
|
|
guest_username=所设的用户名
|
参数用来指定
guest用户的名称，即虚拟用户被映射为那个本地系统帐户。
|
|
user_config_dir=/etc/vsftpd/userconf
|
Vsftp支持不同的用户使用不同的配置，配置文件在
/etc/vsftpd/userconf目录下。文件名与用户名相同。支持虚拟用户。
|
|
|
|
|
chroot_local_user=yes或
no
|
chroot_local_user参数设置是否启用把所有用户限制在自己的家目录里。当ch
root_local_user参数为yes时，会把所有本地用户限制在家目录。且当chroot_list_enable参数为yes时，chroot_list_file文件指定的用户不被限制到自己的家目录。
|
|
chroot_list_enable=yes或
no
|
|
|
chroot_list_file=/etc/vsftpd.chroot_list
|
|
|
|
|
|
userlist_enable=yes或
no
|
通过参数u
serlist_enable设置是否启动用户列表，userlist_file参数指定用户列表文件，具体操作由参数userlist_deny决定。当参数userlist_enable为yes时，vsftp服务启动时检查userlist_file参数指定的用户列表文件，当userlist_deny为yes时，那么出现在userlist_file文件中的用户不能访问ftp服务器。当userlist_deny为no时，那么出现在userlist_file文件中的用户可以访问ftp服务器，而文件中没有列出的用户将不能访问，这就是所谓的黑名单与白名单。
|
|
userlist_deny=yes或
no
|
|
|
userlist_file=/etc/vsftpd.user_list
|
|
|
|
|
|
chown_uploads=yes或
no
|
出于安全设置是否改变上传文件的所有者，具体为改成哪个用户，由c
hown_username参数决定。
|
|
chown_username=root
|
|
|
|
|
|
deny_email_enable=yes或
no
|
|
|
banned_email_file=/etc/vsftpd.banned_emails
|
|
/etc/vsftpd/vsftpd.ftpusers: vsftpd.ftpusers文件记录了不允许用户访问
vsftp服务器的用户。所以可以把把不允许访问ftp服务器的用户添加到此文件中。该文件只能起到黑名单的作用。没有/etc/vsftpd.user_list灵活，即可以起到黑名单的作用也可以起到白名单的作用。
注意：详细参数说明参考
/etc/vsftpd/vsftpd.conf帮助文档。
三、 使用xinetd方式启动vsftp服务器
为了使用
xinetd方式启动vsftp服务器需要建立/etc/xinetd.d/vsftpd配置文件。该文件默认不存在，需要利用vsftp示例文件来创建。
1) 拷贝
/usr/share/doc/ vsftpd-2.0.5/vsftpd.xinetd到/etc/xinetd.d/下。
cp /usr/share/doc/ vsftpd-2.0.5/vsftpd.xinetd /etc/xinetd.d/vsftpd
2) 修改
/etc/xinetd.d/vsftpd配置文件disable为no。为以下内容
[root@RHEL5 xinetd.d]# vi vsftpd
# default: off
# description: The vsftpd FTP server serves FTP connections. It uses \
#
normal, unencrypted usernames and passwords for authentication.
service ftp
{
socket_type = stream
wait = no
user = root
server = /usr/sbin/vsftpd
server_args = /etc/vsftpd/vsftpd.conf
nice = 10
disable = no
flags = IPv4
}
3) 修改
/etc/vsftpd/vsftpd.conf文件。将其中的listen设置为no或注销掉。并停止以下命令停止原有的vsftpd服务。
Service vsftp stop
4) 执行以下命令重新载入
xinetd服务的配置，以便xinetd可以监听ftp服务。
Service xinetd reload