vsftpd 配置例子
程序员文章站
2023-09-09 20:40:21
#匿名用户
anonymous_enable=NO
#anon_mkdir_write_enable=YES
#anon_upload_enable=YES
#本地用户能否登陆
#local_enable=YES
#是否可写
write_enable=YES
#VSFTPD独立运行 (用vsftp... 09-03-10...
#匿名用户
anonymous_enable=no
#anon_mkdir_write_enable=yes
#anon_upload_enable=yes
#本地用户能否登陆
#local_enable=yes
#是否可写
write_enable=yes
#vsftpd独立运行 (用vsftpd /etc/vsftpd.conf &)以及下载速度的限制
listen=yes
max_clients=600
max_per_ip=5
tcp_wrappers=yes
connect_from_port_20=yes
#anon_max_rate=51200 (56k)
#local_max_rate=512000 (560k)
#如何更改路径
#anon_root=/var/ftp/pub
#local_root=/var/ftp
#如何随意增加一个用户目录
通过useradd -d /path/dir -m name 以及chmod ? /path/dir 可以达到
#如何对磁盘限额
用quota对/etc/fstab进行限制,然后对特定用户进行限制
如何把用户限制在家目录中呢?
我们要自己建一个文件,在/etc目录中
#touch /etc/vsftpd.chroot_list
以beinan这个用户为例
在vsftpd.chroot_list这个文件中,把beinan添上去就行。
然后改/etc/vsftpd/vsftpd.conf文件,找如下的两行
#chroot_list_enable=yes
#chroot_list_file=/etc/vsftpd.chroot_list
把前面的#号去掉,也就是这样的
chroot_list_enable=yes
chroot_list_file=/etc/vsftpd.chroot_list
如果没有这样的两行,就可以自己添加上去也是一样的。
设置好后,重新vsftpd服务器。
打开vsftp服务器的日志功能:
把下面xferlog_file前面的#号对掉,也就是把vsftp的log功能打开,这样我们就能在/var/log目录下查看vsftpd.log。这是vsftp的日志功能,这对于我们来说是极为重要的。
#xferlog_file=/var/log/vsftpd.log
补充三:如何让绑定ip到vsftp?也就是说,如何让用户只能通过某个ip来访问ftp。其实这个功能很有意思。如果绑定的是内网的ip,外部是没有办法访问的。如果绑定的是对外服务的ip,内网也只能通过对外服务的ip来访问ftp
在/etc/vsftpd/vsftpd.conf中加一行,以我的局域网为例,请看第一帖中的操作环境,这样外网就不能访问我的ftp了,内网也可能通过192.168.0.2来访问ftp
listen_address=192.168.0.2
加完后,要重启vsftp服务器
anonymous_enable=no
#anon_mkdir_write_enable=yes
#anon_upload_enable=yes
#本地用户能否登陆
#local_enable=yes
#是否可写
write_enable=yes
#vsftpd独立运行 (用vsftpd /etc/vsftpd.conf &)以及下载速度的限制
listen=yes
max_clients=600
max_per_ip=5
tcp_wrappers=yes
connect_from_port_20=yes
#anon_max_rate=51200 (56k)
#local_max_rate=512000 (560k)
#如何更改路径
#anon_root=/var/ftp/pub
#local_root=/var/ftp
#如何随意增加一个用户目录
通过useradd -d /path/dir -m name 以及chmod ? /path/dir 可以达到
#如何对磁盘限额
用quota对/etc/fstab进行限制,然后对特定用户进行限制
如何把用户限制在家目录中呢?
我们要自己建一个文件,在/etc目录中
#touch /etc/vsftpd.chroot_list
以beinan这个用户为例
在vsftpd.chroot_list这个文件中,把beinan添上去就行。
然后改/etc/vsftpd/vsftpd.conf文件,找如下的两行
#chroot_list_enable=yes
#chroot_list_file=/etc/vsftpd.chroot_list
把前面的#号去掉,也就是这样的
chroot_list_enable=yes
chroot_list_file=/etc/vsftpd.chroot_list
如果没有这样的两行,就可以自己添加上去也是一样的。
设置好后,重新vsftpd服务器。
打开vsftp服务器的日志功能:
把下面xferlog_file前面的#号对掉,也就是把vsftp的log功能打开,这样我们就能在/var/log目录下查看vsftpd.log。这是vsftp的日志功能,这对于我们来说是极为重要的。
#xferlog_file=/var/log/vsftpd.log
补充三:如何让绑定ip到vsftp?也就是说,如何让用户只能通过某个ip来访问ftp。其实这个功能很有意思。如果绑定的是内网的ip,外部是没有办法访问的。如果绑定的是对外服务的ip,内网也只能通过对外服务的ip来访问ftp
在/etc/vsftpd/vsftpd.conf中加一行,以我的局域网为例,请看第一帖中的操作环境,这样外网就不能访问我的ftp了,内网也可能通过192.168.0.2来访问ftp
listen_address=192.168.0.2
加完后,要重启vsftp服务器
上一篇: Centos7 格式化分区并挂载的实现