centos下配置FTP

 74
1、安装启动
yum -y install vsftpd //安装FTP
systemctl start vsftpd //启动ftp
systemctl enable vsftpd //设置为开机自启动
2、相关配置,修改如下
anonymous_enable=NO 组织匿名用户登陆
local_umask=000 指定上传目录和文件为其他人可读
file_open_mode=0777 指定上传文件默认权限为0777,可以不要
pasv_enable=YES 指定为被动模式
pasv_min_port=6000
pasv_max_port=6020 指定被动模式端口范围
chroot_local_user=YES 限定只能访问自己的家目录
allow_writeable_chroot=YES 允许家目录可写,不开启上一个配置会报错
3、多虚拟路径设置目录绑定
mkdir /home/qxa/opt //新建opt目录
mount --bind /opt /home/qxa/opt //将目录/opt绑定到用户的opt目录下


umount /home/qxa/opt 解除目录绑定
意义:qxa用户只能访问/home/qxa下的目录,不能访问/opt目录,此时绑定在一起就可以操作了
相关配置说明如下
local_enable=yes 允许使用本地用户来登陆ftp
在/etc/vsftpd.ftpuser中可以增加想要阻止登陆ftp的用户
下面有关linux中ftp的设置项:
限制用户只能在自己的目录中
chroot_list_enable=yes 文件中的名单可以调用
chroot_list_file=/etc/vsftpd.chroot_list 前提是chroot_local_user=no,在文件中加入用户名vsftpd.conf的参数
程序代码:Anonymous_enable=yes 允许匿名登陆
dirmessage_enable=yes 切换目录时,显示目录下.message的内容
local_umask=022 FTP上本地的文件权限,默认是077
connect_form_port_20=yes 启用FTP数据端口的数据连接
xferlog_enable=yes 激活上传和下传的日志
xferlog_std_format=yes 使用标准的日志格式
ftpd_banner=XXXXX 显示欢迎信息
pam_service_name=vsftpd 验证方式
listen=yes 独立的VSFTPD服务器
anon_upload_enable=yes 匿名用户上传权限
anon_mkdir_write_enable=yes 创建目录的同时可以在此目录中上传文件
write_enable=yes 本地用户写的权限
anon_other_write_enable=yes 匿名帐号可以有删除的权限
anon_world_readable_only=no 匿名用户浏览权限
ascii_upload_enable=yes 启用上传的ASCII传输方式
ascii_download_enable=yes 启用下载的ASCII传输方式
aanner_file=/var/vsftpd_banner_file 用户连接后欢迎信息使用的是此文件中的相关信息
idle_session_timeout=600(秒) 用户会话空闲后10分钟
data_connection_timeout=120(秒) 将数据连接空闲2分钟断
accept_timeout=60(秒) 将客户端空闲1分钟后断
connect_timeout=60(秒) 中断1分钟后又重新连接
local_max_rate=50000(bite) 本地用户传输率50K
anon_max_rate=30000(bite) 匿名用户传输率30K
pasv_min_port=5000 将客户端的数据连接端口改在
pasv_max_port=6000 5000—6000之间
max_clients=200 FTP的最大连接数
max_per_ip=4 每IP的最大连接数
listen_port=5555 从5555端口进行数据连接
local_enble=yes 本地帐户能够登陆
write_enable=no 本地帐户登陆后无权删除和修改文件
chroot_local_user=yes 本地所有帐户都只能在自家目录
chroot_list_enable=yes 文件中的名单可以调用
chroot_list_file=/etc/vsftpd.chroot_list 前提是chroot_local_user=no
userlist_enable=yes 在指定的文件中的用户不可以访问
userlist_deny=yes
userlist_file=/etc/vsftpd.user_list
banner_fail=/路径/文件名 连接失败时显示文件中的内容
ls_recurse_enable=no
async_abor_enable=yes
one_process_model=yes
listen_address=10.2.2.2 将虚拟服务绑定到某端口
guest_enable=yes 虚拟用户可以登陆
guest_usernameuser_config_dir 设置虚拟用户的主配置文件
#添加读取用户配置目录(注:本行配置默认没有需要手动输入)
user_config_dir=/etc/vsftpd/userconf[用于配置用户主目录]
参考文档https://www.cnblogs.com/sien6/p/8194368.html
回帖