整理了一下三年前的笔记,以前都是随手记的,用到时,各种找,整理备用。

启动vsftp:service vsftp start

重启vsftp:service vsftp restart

查看vsftp:service vsftpd status

主要的配置文件:/etc/vsftpd/vsftpd.conf

匿名登录的默认路径是:/var/ftp/

ftp默认上传路径是:/home/系统用户名

修改/etc/sysconfig/i18n 中 LANG="zh_CN.gb2312"

配置中的Anonymous_enable=yes 的第一个字母有的版本里面是小写, 就要改正过来

1)实现匿名用户的上传下载文件
配置代码:
Anonymous_enable=yes 匿名登陆
Connect_form_port_20=yes 启用FTP数据端口的数据连接
Pam_service_name=vsftpd 验证方式
Listen=yes 独立的VSFTPD服务器
此时可以实现匿名登陆ftp,但还不能上传文件

配置代码:
Anon_upload_enable=yes 开放上传权限
Anon_mkdir_write_enable=yes 可创建目录的同时可以在此目录中上传文件
Write_enable=yes 开放本地用户写的权限
Anon_other_write_enable=yes 匿名帐号可以有删除的权限
加上上面的这段,你就可以实现匿名ftp的上传下载文件了
然后你保存文件,用service vsftpd start来启动vsftp的服务,然后就可以用ftp了

注意:

1.防火墙iptables上21端口必须打开,否则登陆ftp的会提示socket错误,拒绝连接。


2)实现本地用户上传下载
程序代码:
新建一个用户:
adduser 用户名 增加一个用户
passwd 用户名 增加用户的密码
然后看/etc/passwd中最后一行就是你刚才添加的用户信息
然后编辑/etc/vsftpd/vsftpd.conf文件,
Local_enable=yes 允许使用本地用户来登陆ftp
在/etc/vsftpd.ftpuser中可以增加想要阻止登陆ftp的用户
限制用户只能在自己的目录中
Chroot_list_enable=yes 文件中的名单可以调用 
Chroot_list_file=/etc/vsftpd.chroot_list 前提是chroot_local_user=no,在文件中加入用户名

vsftpd.conf的参数:
Anonymous_enable=yes 允许匿名登陆 
Dirmessage_enable=yes 切换目录时,显示目录下.message的内容 
Local_umask=022 FTP上本地的文件权限,默认是077 
Connect_form_port_20=yes 启用FTP数据端口的数据连接 
Xferlog_enable=yes 激活上传和下传的日志 
Xferlog_std_format=yes 使用标准的日志格式 
Ftpd_banner=XXXXX 显示欢迎信息 
Pam_service_name=vsftpd 验证方式
Listen=yes 独立的VSFTPD服务器 
Anon_upload_enable=yes 匿名用户上传权限 
Anon_mkdir_write_enable=yes 创建目录的同时可以在此目录中上传文件 
Write_enable=yes 本地用户写的权限 
Anon_other_write_enable=yes 匿名帐号可以有删除的权限 
Anon_world_readable_only=no 匿名用户浏览权限 
Ascii_upload_enable=yes 启用上传的ASCII传输方式 
Ascii_download_enable=yes 启用下载的ASCII传输方式 
Banner_file=/var/vsftpd_banner_file 用户连接后欢迎信息使用的是此文件中的相关信息 
Idle_session_timeout=600(秒) 用户会话空闲后10分钟 
Data_connection_timeout=120(秒) 将数据连接空闲2分钟断 
Accept_timeout=60(秒) 将客户端空闲1分钟后断 
Connect_timeout=60(秒) 中断1分钟后又重新连接 
Local_max_rate=50000(bite) 本地用户传输率50K 
Anon_max_rate=30000(bite) 匿名用户传输率30K 
Pasv_min_port=5000 将客户端的数据连接端口改在 
Pasv_max_port=6000 5000—6000之间 
Max_clients=200 FTP的最大连接数
Max_per_ip=4 每IP的最大连接数 
Listen_port=5555 从5555端口进行数据连接 
Local_enble=yes 本地帐户能够登陆 
Write_enable=no 本地帐户登陆后无权删除和修改文件 
Chroot_local_user=yes 本地所有帐户都只能在自家目录 
Chroot_list_enable=yes 文件中的名单可以调用 
Chroot_list_file=/etc/vsftpd.chroot_list 前提是chroot_local_user=no 
Userlist_enable=yes 在指定的文件中的用户不可以访问 
Userlist_deny=yes 
Userlist_file=/etc/vsftpd.user_list 
Banner_fail=/路径/文件名 连接失败时显示文件中的内容 
Ls_recurse_enable=no 
Async_abor_enable=yes 
one_process_model=yes 
Listen_address=10.2.2.2 将虚拟服务绑定到某端口 
Guest_enable=yes 虚拟用户可以登陆 
Guest_username