vsftpd.conf详解

Posted 2020-10-31 bingcheng916

• anonymous_enable = NO

是否启用匿名用户

• local_enable = YES

控制本地登录是否允许。

• write_enable = YES

这个控制所有FTP命令去改变文件系统。

• local_umask=022

对于本地用户创建文件的默认权限

• dirmessage_enable = YES

当设置为YES，ftp用户但第一次进入一个新的目录将会展示消息

• xferlog_enable = YES

当设置为YES，一个日志文件将会详细记录上传下载，在默认情况下，这个将会放置到/var/log/vsftpd.log。

• connect_from_port_20 = YES

这个控制端口风格的数据连接-在服务器使用20端口（ftp-data），出于安全因素，有些客户端可能坚持使用这个情况。于此相反，关闭这个选项，以更小的权限vsftpd运行。

• xferlog_std_format = YES

当设置YES，传输日志文件的写的格式是标准的xferlog格式

• chroot_list_enable = YES

当设置为YES，你需要提供一个本地用户列表，然后改变他们根目录的位置（登录进来的时候的目录）

• chroot_list_file = /etc/vsftpd/chroot_list

这选项包含一个文件路径，它包含本地用户列表

• listen = NO

当设置为YES，vsftpd将会采用单独模式运行。这意味着vsftpd不能通过inetd相关软件以前运行，而是，vsftpd直接执行运行。vsftpd将会自己处理监听和处理连接的网络。

• listen_ipv6 = YES

类似于listen参数，只是这里是监听IPv6套接字。这个参数和listen是互斥的。

• pam_service_name = vsftpd

对应PAM服务器名称将会被vsftpd使用

• userlist_enable = YES

当设置为YES，vsftpd将会加载从userlist_file文件中用户列表。如果一个用户尝试使用这个文件的名字登录，他将会在请求密码的时候被拒绝。这个对于避免明文密码被传输，

• tcp_wrappers = YES

当设置为YES，vsftpd将会支持tcp_wrappers,所有接入的连接将会通过tcp_wrappers权限控制

• listen_port = 21

如果vsftpd运行独立模式，这个将会监听输入FTP连接端口

• userlist_deny = NO

userlist_enable是前提，如果你设置为NO，用户都会被拒绝登录，除非他们被显式通过userlist_file列到文件中,当登录被拒绝，这个拒绝在用户被要求输入密码的时候。

• userlist_file = /etc/vsftpd/user_list

这个选项的前提是userlist_enable被激活，这个是加载文件用户list