suse linux 10 ftp服务配置

3、配置文件修改

vsftpd有三种服务器方式：匿名方式、本地方式和虚拟用户方式.vsftpd的配置文件位于/etc/目录下,名称为vsftpd.conf.下面说一下需要修改的地方：

将local_enable=YES前的#去掉,使其可用,表示允许本地用户登录；增加listen_port=21配置项,设置监听端口为21；该步骤可选,不允许匿名用户登录,将anonymous_enable=YES的值改为NO,根据实际需要设置.

限制本地用户访问文件系统
chroot_local_user=YES 将本地用户浏览限制在其FTP根目录下,FTP用户登录后,一般在HOME的用户目录下,需要通过CHOWN来设置该目录的属主和权限,这样才可以上传和创建文件或目录,其他目录和文件都可以正常下载.
重启vsftpd服务：service vsftpd restart.或/etc/init.d/vsftpd restart启动后,在进行测试,使用本地用户userl及其密码登录,成功.

限制部分用户访问文件系统
chroot_list_enable=YES 启用列表（不可以与上条命令同时开启）
chroot_list_file=%file path% 限制用户的列表文件

连接限制
Max_client=%number% 最大连接数
max_per_ip=%number% 每ip最大连接数
anon_max_rate=%number% 匿名用户最大速率 单位kbps
local_max_rate=%number% 本地用户最大速率 单位kbps

注意：其他机器不能连接该服务器

现象：在其他机器（Windows或Redhat）上使用ftp 192.168.1.250连接该服务器,得到Connection closed by remote host或Connection timed out提示信息,连接失败.

原因：Suse的防火墙阻止了外来机器对FTP所用的端口的访问.

解决方法：放开防火墙对FTP所使用的20和21端口的限制,步骤如下：

i> Yast→Security and Users→Firewall；ii> 在左侧的列表中选择Allowed Services,令人感到以外的是,即使安装FTP服务器,在Servces to Allow列表中也没有FTP服务可供选择,但是SSH、HTTP、HTTPS、Samba等都赫然在列,要使用高级设置.点击右下方法的Advanced按钮,打开高级设置对话框；iii> 在TCP Ports中输入20 21,注意两个端口号之间使用空格分开,OK；iv> Next→Accept,重新测试,连接成功,使用Suse系统中已有的angel及其密码登录,成功.

用户主目录限定：
本地用户的主目录定义在/etc/passwd文件中
配置文件中的修改：
全局重定向localuser的ftp主目录
local_root=%path%

安全设置
hide_ids=YES 隐藏用户的UID和GID

创建ftp2的主目录
#mkdir /var/ftp2
#useradd -d /var/