vsftpd.conf 详解

时间:2023-03-09 18:06:13
vsftpd.conf 详解
//不允许匿名访问
anonymous_enable=NO //设定本地用户可以访问。注意:主要是为虚拟宿主用户,如果该项目设定为NO那么所有虚拟用户将无法访问
local_enable=YES //允许写操作
write_enable=YES //创建或上传后文件的权限掩码
local_umask= //禁止匿名用户上传
anon_upload_enable=NO //禁止匿名用户创建目录
anon_mkdir_write_enable=NO //进入目录时可以显示一些设定的信息,可以通过message_file=.message来设置
dirmessage_enable=YES //开启日志
xferlog_enable=YES //主动连接的端口号
connect_from_port_20=YES //设定禁止上传文件更改宿主
chown_uploads=NO //日志路径,记得自己创建一下并且对这个文件进行chown vsftpd.vsftpd /var/log/vsftpd.log
xferlog_file=/var/log/vsftpd.log //就是格式话日志格式的,你懂得。使用wu ftp软件时设置yes就行
xferlog_std_format=YES //因为我们把vsftpd的shell设置为nobody 了,所以 这个地方写vsftpd就可以啦!当然或者可以写成系统内的nobody
nopriv_user=vsftpd //设定支持异步传输功能
async_abor_enable=YES //设定支持ASCII模式的上传
ascii_upload_enable=YES //设定支持ASCII模式的上传
ascii_download_enable=YES //登陆欢迎语
ftpd_banner=Welcome to dongnan FTP service. //限定在自己的目录内,不让他出去,就比如如果设置成NO,那么当你登陆到ftp的时候,可以访问服务器的其他一些有权限目录。设置为YES后即,锁定你的目录了
chroot_list_enable=YES //待会要把用户写到这个里面,写到这里的用户乖乖的呆在家目录下吧
chroot_list_file=/etc/vsftpd/chroot_list //以standalone方式来启动
listen=YES ///etc/pam.d/下的vsftpd文件
pam_service_name=vsftpd //在/etc/vsftpd/user_list中的用户将不得使用FTP
userlist_enable=YES //支援 TCP Wrappers 的防火墙机制
tcp_wrappers=YES //启用虚拟用户功能
guest_enable=YES //虚拟用户的权限符合他们的宿主用户
virtual_use_local_privs=YES //虚拟用户个人vsftpd的配置文件存放路径。vsftpd_config是文件夹啊。注意:配置文件名必须和虚拟用户名相同
user_config_dir=/etc/vsftpd/vsftpd_config