【Linux】循序渐进学运维-服务篇-FTP服务配置文件详解

大家好，我是高胜寒，本文是Linux运维-循序渐进学运维-服务篇的第14篇文章

前言

上篇文章我们探讨了ftp的原理及基本使用，今天我们来聊聊ftp服务的配置文件。 每个服务的配置文件都值得花时间研究。

ftp配置文件详解

1. 常见默认配置参数

[root@gaosh-17 vsftpd]# pwd
/etc/vsftpd

[root@gaosh-17 vsftpd]# egrep -v '^$|^#' vsftpd.conf
anonymous_enable=YES
local_enable=YES
write_enable=YES
local_umask=022
dirmessage_enable=YES
xferlog_enable=YES
connect_from_port_20=YES
xferlog_std_format=YES
listen=NO
listen_ipv6=YES
pam_service_name=vsftpd
userlist_enable=YES
tcp_wrappers=YES
[root@gaosh-17 vsftpd]# 

2. 常见参数的含义

use_localtime=YES          #ftp时间和系统同步,如果启动有错误，请注销
reverse_lookup_enable=NO   #添加此行，解决客户端登陆缓慢问题
listen_port=21    		   #默认无此行，ftp端口为21
anonymous_enable=NO　　  	  #禁止匿名用户
local_enable=YES		   #设定本地用户可以访问
write_enable=YES         	#全局设置，是否容许写入
local_umask=022 			#设定上传后文件的权限掩码
local_root=/home/tom		#本地用户ftp根目录，默认是本地用户的家目录
local_max_rate=0			#本地用户最大传输速率（字节）。0为不限制
anon_upload_enable=NO 		#禁止匿名用户上传。
anon_mkdir_write_enable=NO  #禁止匿名用户建立目录
connect_from_port_20=YES 	#设定端口20进行数据连接
chown_uploads=NO 			#设定禁止上传文件更改宿主
pam_service_name=vsftpd 	#设定PAM服务下Vsftpd的验证配置文件名，PAM验证将参考/etc/pam.d/下
userlist_enable=YES    		#设为YES的时候，如果一个用户名是在userlist_file参数指定的文件中，那么在要求他们输入密码之前，会直接拒绝他们登陆
tcp_wrappers=YES  是否支持tcp_wrapper
idle_session_timeout=300    #超时设置
data_connection_timeout=1    #空闲1秒后服务器断开

配置文件使用举例

本地用户默认配置

1. 创建本地用户tom并设置密码

[root@gaosh-17 vsftpd]# useradd tom
[root@gaosh-17 vsftpd]# echo 123456 |passwd --stdin tom
更改用户 tom 的密码 。
passwd：所有的身份验证令牌已经成功更新。
[root@gaosh-17 vsftpd]# 

2. 设置本地用户常用参数

anonymous_enable=NO  关闭匿名登录
local_enable=YES	#设定本地用户可以访问
write_enable=YES	#全局设置，是否容许写入（无论是匿名用户还是本地用户，若要启用上传权限的话，就要开启他）
local_umask=022 	#设定上传后文件的权限掩码
local_root=/home/tom		#本地用户ftp根目录，默认是本地用户的家目录
local_max_rate=0			#本地用户最大传输速率（字节）。0为不限制

[root@gaosh-17 vsftpd]# systemctl restart vsftpd
[root@gaosh-17 vsftpd]# 

3. 测试本地用户上上传和下载

ftp登录：
输入用户名密码

上传测试：

查看服务器上的目录：

[oot@gaosh-17 vsftpd]# cd /home/tom/
[root@gaosh-17 tom]# ls
tom-test
[root@gaosh-17 tom]# 

总结

本文主要介绍了ftp的配置文件，并设置了本地用户访问ftp服务器。 在公司里，我们也大多是window和ftp服务器的结合使用。 不过在Linux下还有一个lftp命令，是我们运维人员登录服务器的首选工具。
下篇文章我们来探讨客户端LFTP的使用。

ftp系列文章目录
【Linux】循序渐进学运维-服务篇-FTP的原理及使用

【Linux】循序渐进学运维-服务篇-FTP服务配置文件详解