ftp 服务器的默认设置

原创

张士杰 2011-09-10 13:26:18 ©著作权

©著作权归作者所有：来自51CTO博客作者张士杰的原创作品，请联系作者获取转载授权，否则将追究法律责任

linux安装好ftp之后会生成/etc/vsftp/vsftpd.conf文件，下面是里面的默认设置含义:

anonymous_enable=YES 允许匿名账户访问
local_enable=YES      允许本地用户登录
write_enable=YES      用户可以读写
local_umask=022       掩码为022，即创建的用户权限为755
#anon_upload_enable=YES        是否允许匿名用户上传文件，基于安全考虑默认是注释禁止的
#anon_mkdir_write_enable=YES   是否允许匿名用户创建新文件，基于安全考虑默认是注释禁止的
dirmessage_enable=YES 若目录下存在.message文件，则显示文件内容
xferlog_enable=YES   启用ftp日志，默认保存在/var/log/vsftpd.log中
connect_from_port_20=YES   从20端口链接，默认20端口为数据传输端口
#chown_uploads=YES
#chown_username=whoever 上面这两行是成对出现的，默认是注释的，意思是指新上传的文件拥有者为whoever
#xferlog_file=/var/log/vsftpd.log vsftpd日志的保存路径
xferlog_std_format=YES 使用标准的格式记录上传和下载记录
#idle_session_timeout=600 客户端如果在300秒只内没有做任何操作，则服务器自动与客户端断开链接
#data_connection_timeout=120   设置数据传输超时时间
#nopriv_user=ftpsecure 使用特殊用户ftpsecure，可以把ftpsecure当作为一般账户，即所有连接FTP服务器的用户都是ftpsecure用户，可以在/etc/passwd将ftpsecure的SHELL设定位/sbin/nologin
#async_abor_enable=YES        取消下载后客户端不挂起，一般不许要这个设定
#ascii_upload_enable=YES
#ascii_download_enable=YES    是否启用ASCII方式传输文件，一般不许要规定为这个格式
#ftpd_banner=Welcome to blah FTP service 客户端登录欢迎界面提示信息
#deny_email_enable=YES
#banned_email_file=/etc/vsftpd/banned_emails 若启用上述两个规定，则可在/etc/vsftpd/banned_emails中建立黑名单
#chroot_local_user=YES 本地所有账户都只能在自己目录，也就是锁定用户账户目录
#chroot_list_enable=YES
#chroot_list_file=/etc/vsftpd/chroot_list       这里当chroot_list_enable设定为YES的时候，在/etc/vsftpd/chroot_list中的用户将不可以访问它们的FTP跟目录的再上一层目录
#ls_recurse_enable=YES            是否启用ls -R命令，默认为关闭
listen=YES                     此项设置为YES的时候VSFTPD服务器运行在standalone模式，默认为开启状态
#listen_ipv6=YES        是否使用IPv6，默认为关闭
pam_service_name=vsftpd   列出羽vsftpd相关的PAM文件
userlist_enable=YES    设置为NO表示不启用
（ userlist_deny=NO ）当此项设置为YES的时候，表示启用/etc/vsftpd.user_list,此时若没有userlist_deny=NO则/etc/vsftpd.user_list里面的用户不可以访问服务器，此时若存在userlist_deny=NO，则仅接受/etc/vsftpd.user_list中存在的用户访问，而且这些用户还不能存在于/etc/vsftpd.ftpusers
tcp_wrappers=YES    启用TCP wrapper支持之上是安装好FTP之后的默认设置选项，除此之外还有一些选项没有出现的：

guest_enable=YES
guest_username=ftp guest用户名，即所有非匿名用户将具有guest用户身份。
local_root=/var/ftp
anon_root=/var/ftp   设定本机用户和匿名用户的根目录
pasv_enable=YES
#port_enable=YES 只能开启一行注释一行，这决定ftp服务器的工作状态，PORT主动模式，PASV被动模式
pasv_min_port=9001
pasv_max_port=9200    如果设定了pasv_enable=YES,则这两行将设定被动模式端口范围，这里是从9001-9200端口，可以根据实际需求更改。
use_localtime=YES 是否使用本机时间，如果设置为NO的话，则使用格林尼治时间，由于北京和格林尼治时差8小时，所以建议设置为YES。
accept_timeout=60   被动模式，服务器等待客户端的回应时间，单位为秒
max_client=0   最大连接数（standalone）模式下
max_per_ip=o 每个客户端的最大连接数
lacal_max_rate=0 本地用户的最大传输速率，单位为字节/秒，0为不限制
anon_max_rate=0 匿名用户的最大传输速率