3. vsftpd常用配置

傷城~ 2022-02-03 09:39 122阅读 0赞

## 匿名用户配置 ##

*  笔者所写条件允许是指还依赖于两个条件: a) write\_enable=YES b) ftp\_username 对该目录写权限

常用配置项:

<table> 
 <thead> 
  <tr> 
   <th align="left">配置项</th> 
   <th align="left">含义</th> 
   <th align="left">默认</th> 
  </tr> 
 </thead> 
 <tbody> 
  <tr> 
   <td align="left">anonymous_enable=YES/NO</td> 
   <td align="left">设置是否允许匿名用户登录, YES 允许, NO 不允许</td> 
   <td align="left">YES</td> 
  </tr> 
  <tr> 
   <td align="left">anon_root</td> 
   <td align="left">设置匿名用户的根目录，即匿名用户登入后，被定位到此目录下. 此目录所属者和所属主必须为root, 可通过chown root:root 修改</td> 
   <td align="left">/var/ftp/</td> 
  </tr> 
  <tr> 
   <td align="left">anon_upload_enable=YES/NO</td> 
   <td align="left">设置是否允许匿名用户上传文件: NO 不允许 YES 条件允许</td> 
   <td align="left">NO</td> 
  </tr> 
  <tr> 
   <td align="left">anon_mkdir_write_enable=YES/NO</td> 
   <td align="left">设置是否允许匿名用户创建新目录: NO 不允许 YES 条件允许</td> 
   <td align="left">NO</td> 
  </tr> 
  <tr> 
   <td align="left">anon_other_write_enable=YES/NO</td> 
   <td align="left">设置匿名用户是否拥有除了上传文件新建目录的权限(删除,更名…) NO 不允许, YES 条件允许</td> 
   <td align="left">NO</td> 
  </tr> 
  <tr> 
   <td align="left">no_anon_password=YES/NO</td> 
   <td align="left">控制匿名用户登入时是否需要密码，YES不需要，NO需要。</td> 
   <td align="left">NO</td> 
  </tr> 
  <tr> 
   <td align="left">ftp_username=ftp</td> 
   <td align="left">设置匿名用户所使用系统用户名, 默认为不出现在配置中,不建议修改</td> 
   <td align="left">ftp</td> 
  </tr> 
  <tr> 
   <td align="left">chown_uploads=YES/NO</td> 
   <td align="left">是否修改匿名用户上传文件的所有者,不会影响所属组, 默认所有者和所属组均为ftp: NO 否 YES 修改</td> 
   <td align="left">NO</td> 
  </tr> 
  <tr> 
   <td align="left">chown_username=user_name</td> 
   <td align="left">指定匿名用户上传文件的所有者,用户名必须为存在的系统用户名</td> 
   <td align="left">无</td> 
  </tr> 
 </tbody> 
</table>

## 虚拟用户配置 ##

常用配置:

<table> 
 <thead> 
  <tr> 
   <th align="left">配置项</th> 
   <th align="left">含义</th> 
  </tr> 
 </thead> 
 <tbody> 
  <tr> 
   <td align="left">guest_enable=YES/NO</td> 
   <td align="left">全局配置:是否启用虚拟用户源: YES 启用 NO 不启用</td> 
  </tr> 
  <tr> 
   <td align="left">guest_username=user_name</td> 
   <td align="left">全局配置:设置虚拟用户代指的系统用户名, 类似于匿名用户的ftp_username</td> 
  </tr> 
  <tr> 
   <td align="left">local_root=dir_name</td> 
   <td align="left">全局配置:设置虚拟用户根目录(若没有为用户专门指定目录的话)</td> 
  </tr> 
  <tr> 
   <td align="left">user_config_dir=dir_name</td> 
   <td align="left">全局配置:设置具体用户特殊配置根目录, 目录下为以用户名命名的配置文件</td> 
  </tr> 
  <tr> 
   <td align="left">chroot_local_user=YES/NO</td> 
   <td align="left">全局配置:设置禁止用户离开主目录(默认为用户家目录), 只能在主目录及子目录活动</td> 
  </tr> 
  <tr> 
   <td align="left">chroot_list_enable=YES/NO</td> 
   <td align="left">全局配置:指定特殊用户可以离开主目录, 需要chroot_local_user为YES</td> 
  </tr> 
  <tr> 
   <td align="left">chroot_list_file=/etc/vsftpd/chroot_list</td> 
   <td align="left">全局配置:指定允许离开主目录的特殊用户列表文件,需要chroot_local_user为YES</td> 
  </tr> 
  <tr> 
   <td align="left">virtual_use_local_privs=YES/NO</td> 
   <td align="left">设定具体虚拟用户权限:是否拥有和代理系统用于同样的权限</td> 
  </tr> 
  <tr> 
   <td align="left">write_enable=YES/NO</td> 
   <td align="left">设定具体虚拟用户权限:是否拥有写权限</td> 
  </tr> 
  <tr> 
   <td align="left">anon_upload_enable=YES/NO</td> 
   <td align="left">设定具体虚拟用户权限:可以上传文件</td> 
  </tr> 
  <tr> 
   <td align="left">anon_mkdir_write_enable=YES/NO</td> 
   <td align="left">具体虚拟用户权限设定:是否可以新建目录</td> 
  </tr> 
  <tr> 
   <td align="left">anon_other_write_enable=YES/NO</td> 
   <td align="left">具体虚拟用户权限设定:是否可以删除/重命名文件</td> 
  </tr> 
  <tr> 
   <td align="left">anon_world_readable_only=YES/NO</td> 
   <td align="left">具体虚拟用户权限设定:是否不允许浏览目录下的文件,这个建议设置为NO</td> 
  </tr> 
 </tbody> 
</table>

#  #