快速业务通道

Linux服务配置:Vsftp的基本配置

作者 佚名技术 来源 Linux系统 浏览 发布时间 2012-05-03
首发:猪笨无罪的吹牛地 主配置文件路径:/etc/vsftpd/vsftpd.conf 一些重要参数:
anonymous_enable=yes/no 是否允许匿名用户访问 anon_upload_enable=yes/no 是否允许匿名用户上传文件 anon_mkdir_write_enable=yes/no 是否允许匿名用户创建目录 anon_other_write_enable=yes/no 匿名用户和虚拟用户是否拥有删除权限 local_enable=yes/no 否允许本地用户登陆 write_enable=yes/no 设置全局是否可写 anon_root=/var 指定匿名用户目录 chroot_local_user=yes 锁定所有用户到自家目录 chroot_list_enable=yes/no 锁定列表中的用户到自家目录,需要配合下一参数使用 chroot_list_file=/etc/vsftpd/chroot_list 定存储被锁定用户的列表文件位置 chown_uploads=yes/no 匿名用户上传所有者指定功能需要与下一参数配合使用 chown_username=用户名 指定匿名用户上传文件的所有者 max_clients=300 最大连接数为300 anon_max_rate=30000 匿名用户和虚拟用户限速为30K/S local_max_rate=30000 本地用户限速为30K/S max_per_ip=10 每个IP最大连接数 listen_port=22 更改监听端口
下面来进行具体的配置,实现如下要求: 允许匿名用户登陆,匿名用户限速为60K/S,只允许下载.监听端口为22,最大连接数为10.新建用户ftp1,限速为200K/S,允许上传下载删除新建文件夹. 拥有帝国一切,皆有可能。欢迎访问phome.net进入目录/etc/vsftpd,用vi编辑器打开vsftpd.conf主配置文件: 直接添加以下选项:
anon_max_rate=60000
anon_upload_enable=no
anon_other_write_enable=no
anon_mkdir_write_enable=no
max_clients=10
local_max_rate=200000
重启vsftp服务:
[root@LidadeFedora vsftpd]# service vsftpd restart
添加用户ftp1,设置登录脚本为 /sbin/nologin:
[root@LidadeFedora vsftpd]# useradd ftp1 -s /sbin/nologin
[root@LidadeFedora vsftpd]# passwd ftp1
vsftp默认目录为:/var/ftp,为方便测试,在/var/ftp新建一个文件,命名为"testLocal",在"/var/ftp/pub"新建一个文件,命名为"testAnon". 使用root用户新建文件,文件的所有者为root,需要把文件的权限设置为644其他,用户才能读取该文件 设置/var/ftp/pub权限为777,表示所有用户均有读写权限. 端口22被ssh服务器占用,需要关闭ssh服务并重启vsftp服务. 客户端用Flashfxp测试: 新建站点"VsftpTest",输入Vsftp服务器的IP地址,端口填22,用户名填ftp1,密码填你设置的密码,然后点击"连接"按钮: 没有使用选项:local_root,登陆本地用户时自动跳转到该用户的家目录.没有使用chroot_local_user=yes,本地用户可以浏览整个文件系统中他有权限读取的文件和文件夹: 切换到目录"/var/ftp/pub",该目录的权限为777,上传一个10M以上的文件,测试ftp1的上传速度: 新建文件夹和删除权限测试略. 拥有帝国一切,皆有可能。欢迎访问phome.net下面测试匿名用户权限: 勾选"匿名"选项并连接: 匿名用户登陆成功: 进入pub目录,尝试删除testAnon文件失败,说明这里是配置文件中的anon_other_write_enable=no生效了.最终权限等于配置文件中的权限和linux文件系统权限相或的结果.比如vsftp配置文件中允许匿名用户下载,但光这样是不够的,还需要被下载的文件或文件夹的能够被其他用户读取. 尝试上传文件失败,符合匿名用户只允许下载的要求: 测试匿名用户的下载速度: vsftp的基本应用就这些了,下次再写vsftp的高级应用.

拥有帝国一切,皆有可能。欢迎访问phome.net

凌众科技专业提供服务器租用、服务器托管、企业邮局、虚拟主机等服务,公司网站:http://www.lingzhong.cn 为了给广大客户了解更多的技术信息,本技术文章收集来源于网络,凌众科技尊重文章作者的版权,如果有涉及你的版权有必要删除你的文章,请和我们联系。以上信息与文章正文是不可分割的一部分,如果您要转载本文章,请保留以上信息,谢谢!

分享到: 更多

Copyright ©1999-2011 厦门凌众科技有限公司 厦门优通互联科技开发有限公司 All rights reserved

地址(ADD):厦门软件园二期望海路63号701E(东南融通旁) 邮编(ZIP):361008

电话:0592-5908028 传真:0592-5908039 咨询信箱:web@lingzhong.cn 咨询OICQ:173723134

《中华人民共和国增值电信业务经营许可证》闽B2-20100024  ICP备案:闽ICP备05037997号