Ubuntu vsftpd服务安装设置

运维 系统运维
Ubuntu vsftpd服务安装设置:vsftpd是在Linux发行版中最为受推崇的一种FTP服务器程序。其特点是小巧轻快、安全易用。名字代表"very secure FTP daemon"。Ubuntu 本文主要讲解的是如何在Ubuntu下安装vsftpd服务器

  Ubuntu vsftpd服务安装设置

  首先是最基本的配置,请看我的/etc/vsftpd/vsftpd.conf

  #接受匿名用户

  1.   anonymous_enable=YES 
  2.  

  #匿名用户login时不询问口令

  1.   no_anon_password=YES 
  2.  

  #接受本地用户

  1.   local_enable=YES 
  2.  

  #可以上传(全局控制).若想要匿名用户也可上传则需要设置anon_upload_enable=YES,若想要匿名用户可以建立目录则需要设置anon_mkdir_write_enable=YES.这里禁止匿名用户上传,所以不设置这两项.

  1.   write_enable=YES 
  2.  

  #本地用户上传文件的umask

  1.   local_umask=022 
  2.  

  #使用上传/下载日志,日志文件默认为/var/log/vsftpd.log,可以通过xferlog_file选项修改

  1.   xferlog_enable=YES 
  2.  

  #日志使用标准xferlog格式

  1.   xferlog_std_format=YES 
  2.  

  #login时的欢迎信息

  1.   ftpd_banner=Welcome to KingArthur's FTP service.  
  2.  

  #设置的话将覆盖上面的ftpd_banner设置,用户login时将显示/etc/vsftpd/banner中的内容

  1.   banner_file=/etc/vsftpd/banner  
  2.  

  #为YES则进入目录时显示此目录下由message_file选项指定的文本文件(,默认为.message)的内容

  1.   dirmessage_enable=YES 
  2.  

  #本地用户login后所在目录,若没有设置此项,则本地用户login后将在他的home目录(/etc/passwd的第六个字段)中.匿名用户的对应选项是anon_root

  1.   local_root=/var/ftp  
  2.  

  #设置为YES则下面的控制有效

  1.   chroot_list_enable=YES 
  2.  

  #若为NO,则记录在chroot_list_file选项所指定的文件(默认是/etc/vsftpd.chroot_list)中的用户将被chroot在登录后所在目录中,无法离开.如果为YES,则所记录的用户将不被chroot.这里选择YES.

  1.   chroot_local_user=YES 
  2.  

  #若设置为YES则记录在userlist_file选项指定文件(默认是/etc/vsftpd.user_list)中的用户将无法login,并且将检察下面的userlist_deny选项

  1.   userlist_enable=YES 
  2.  

  #若为NO,则仅接受记录在userlist_file选项指定文件(默认是/etc/vsftpd.user_list)中的用户的login请求.若为YES则不接受这些用户的请求.

  1.   userlist_deny=NO 
  2.  

  #注意!!!vsftpd还要检察/etc/vsftpd.ftpusers文件,记录在这个文件中的用户将无法login!!

#p#

  #服务器以standalong模式运行,这样可以进行下面的控制

  1.   listen=YES 
  2.  

  #匿名用户的传输比率(b/s)

  1.   anon_max_rate=51200 
  2.  

  #本地用户的传输比率(b/s)

  1.   local_max_rate=512000 
  2.  

  #可接受的最大client数目

  1.   max_clients=100 
  2.  

  #每个ip的最大client数目

  1.   max_per_ip=5 
  2.  
  3.   connect_from_port_20=YES 
  4.  
  5.   tcp_wrappers=YES 
  6.  
  7.   pam_service_name=vsftpd 
  8.  

  下面是我的/etc/vsftpd.user_list

  1.   ftpuser  
  2.  
  3.   anonymous  
  4.  

  /etc/vsftpd.ftpusers 可以使用系统自带的文件/etc/vsftpd.chroot_list内容为空接着建立系统用户ftpuser,将他加入ftp组并将 /etc/passwd中他的记录的最后一个字段改成/sbin/nologin(禁止本地登录). 设置/var/ftp的所有者和所有组为root,权限为755设置/var/ftp/pub的所有者为root,所有组为ftp,权限为775

  至此vsftpd的基本配置就完成了.这里我们接受匿名用户anonymous和本地用户ftpuser的请求.anonymous只能下载, ftpuser可以下载和上传.他们登录后均在/var/ftp目录下且无法离开这个目录(被chroot了).ftpuser可以在 /var/ftp/pub目录中建立目录和上传文件,上传文件的权限为755(设置了local_umask=022).匿名用户的传输比率为 50kb/s,ftpuser的传输比率为500kb/s.可联接的最多客户数为100,每ip可联接的最多客户数为5.如果需要使本地用户ftpput 可以login,只需要将他加入/etc/vsftpd.user_list,要使他可以上传,只需将他加入ftp组.接着我们可以在/var/ftp下的各个目录(包括/var/ftp)下建立.message文件,这样用户进入这个目录时vsftpd将显示.message的内容,你可以在这里面写上欢迎信息或者注意事项等等.另外可以编辑/etc/vsftpd/banner,建立login时的欢迎信息,让你的ftp更加个性化.

  下面我们使用quota为ftpuser加入磁盘限额,避免恶意用户用垃圾数据塞满你的硬盘.假设/var/ftp在根分区/(/dev/hda5)中,则将/etc/fstab中根分区的记录的第4个字段改成defaults,usrquota,这样这条记录看起来类似这样:

  1.   LABEL=/ / ext3 defaults,usrquota 1 1  
  2.  

  接着重启系统后输入下列命令:

  quotacheck -acu #检查启用了配额的文件系统,并为每个文件系统建立一个当前磁盘用来的表

  quotacheck -avu #生成每个启用了配额的文件系统的当前磁盘用量表

  edquota ftpuser #为用户ftpuser设置磁盘配额

  这时系统会在默认文本编辑器(vi)中打开配额文件,显示类似这样:

  1.   Disk quotas for user ftpuser (uid 501):  
  2.  
  3.   Filesystem blocks soft hard inodes soft hard  
  4.  
  5.   /dev/hda5 0 0 0 0 0 0  
  6.  

  第一列是启用了配额的文件系统的名称。第二列显示了用户当前使用的块数。随后的两列用来设置用户在该文件系统上的软硬块限度。inodes列显示了用户当前使用的i节点数量。最后两列用来设置用户在该文件系统上的软硬i节点限度.硬限是用户或组群可以使用的磁盘空间的绝对最大值。达到了该限度后,磁盘空间就不能再被用户或组群使用了。软限定义可被使用的最大磁盘空间量。和硬限不同的是,软限可以在一段时期内被超过。这段时期被称为过渡期(grace period)。过渡期可以用秒钟、分钟、小时、天数、周数、或月数表示。如果以上值中的任何一个被设置为0,那个限度就不会被设置.按你的需要修改后存盘推出. 要校验用户的配额是否被设置,使用以下命令:

  1.   quota testuser  
  2.  

  接着使用edquota -t来设置过渡期(grace period) 和另一个 edquota 命令相似,这个命令也会在文本编辑器中打开当前的文件系统配额:

  1.   Grace period before enforcing soft limits for users:  
  2.  
  3.   Time units may be: days, hours, minutes, or seconds  
  4.  
  5.   Filesystem Block grace period Inode grace period  
  6.  
  7.   /dev/hda5 7days 7days  
  8.  

  按你的需要修改后存盘退出

  这样我们就成功的为ftpuser增添了磁盘配额.而一个比较完整的FTP站点也配置完成了。

【编辑推荐】

  1. Ubuntu vsftpd安装设置文件不是件困难的事
  2. Ubuntu下vsftpd服务器使用技巧
  3. 安装CentOS vsftpd 设置
  4. Ubuntu下安装ProFTPd和MySQL
  5. Centos下ProFTPD配置FTP服务器
责任编辑:zhaolei 来源: 开元网
相关推荐

2010-03-05 10:57:46

Ubuntu vsft

2010-01-13 15:53:11

CentOS vsft

2011-02-23 10:11:10

ProFTPd安装

2010-07-21 09:28:46

Ubuntu Linu

2010-03-05 16:20:38

Ubuntu中文环境

2010-02-22 15:04:53

Ubuntu 7.04

2011-02-23 14:38:39

安装CentOS vsftpd

2009-07-31 09:22:34

SQL Server

2011-02-23 14:38:39

安装CentOS vsftpd

2011-03-02 15:12:11

2011-03-09 14:02:55

LAMP安装设置

2010-01-11 15:25:30

Fedora VMwa

2010-07-22 09:57:17

Microsoft S

2010-02-22 18:18:14

CentOS vsft

2010-01-15 13:55:17

CentOS mail

2010-12-15 12:48:26

VirtualBox

2009-11-18 09:53:50

PHP安装设置

2009-08-07 11:46:57

JAVA虚拟机安装设置

2010-02-22 18:12:25

CentOS vsft

2009-11-10 16:46:57

路由器安装设置
点赞
收藏

51CTO技术栈公众号