時(shí)間:2015-06-28 00:00:00 來源:IT貓撲網(wǎng) 作者:網(wǎng)管聯(lián)盟 我要評(píng)論(0)
前段時(shí)間公司服務(wù)器搬遷,需要在一臺(tái)新的服務(wù)器上配置FTP服務(wù)。這臺(tái)服務(wù)器裝的是Ubuntu系統(tǒng),且FTP的要求并不高。于是,簡單方便的vsftpd就成了第一選擇。
要在Ubuntu下安裝vsftpd很簡單,首先輸入下面的命令進(jìn)行安裝:
#apt-get install vsftpd
接下來需要進(jìn)行簡單的配置,我們先編輯它的配置文件/etc/vsftpd.conf:
#vim /etc/vsftpd.conf
這個(gè)配置文件里面很多內(nèi)容都可以保持默認(rèn),不過為了進(jìn)一步加深理解,我們還是來了解一下常用的選項(xiàng)吧!
listen=YES:這個(gè)表示是否監(jiān)聽端口,我們就是要架設(shè)FTP服務(wù)器,當(dāng)然YES啦!
anonymous_enable=NO:這個(gè)標(biāo)識(shí)是否啟用匿名用戶,一般我們自己的服務(wù)器肯定都是不允許匿名登錄的,那樣多危險(xiǎn)啊!所以這里保持NO。當(dāng)然如果您需要啟動(dòng)匿名用戶,別忘記這里改為YES。
local_enable=YES:這個(gè)表示是否允許本地用戶登錄。我們當(dāng)然需要讓本地用戶登錄啦,因?yàn)樗麄兌际怯杏脩裘兔艽a的。這樣就不用去額外添加FTP賬號(hào)了,直接創(chuàng)建Linux用戶即可。
write_enable=YES:是否允許寫入數(shù)據(jù)。這個(gè)如果為YES,那么用戶就可以進(jìn)行上傳文件、修改文件、刪除文件等操作;否則就全部只能看到文件、下載文件,但是不允許執(zhí)行修改、刪除、上傳的操作。
local_umask=077:這是將文件上傳之后,文件的權(quán)限,默認(rèn)為077。除非有特殊需要,建議保持不變。
anon_upload_enable=YES:這是是否啟用匿名用戶的上傳權(quán)限。如果您希望匿名用戶也能上傳文件的話,啟用這項(xiàng)即可。
anon_mkdir_write_enable=YES:同樣是給匿名用戶的權(quán)限,是可以創(chuàng)建目錄,寫入、修改、刪除文件的總開關(guān)。一般情況下匿名用戶不能使用這樣的權(quán)限,會(huì)帶來潛在的風(fēng)險(xiǎn)。
dirmessage_enable=YES:用戶進(jìn)入一個(gè)目錄后,是否給出信息提示。默認(rèn)YES,默認(rèn)即可。
use_localtime=YES:是否使用服務(wù)器本地的時(shí)間,保持默認(rèn)YES即可。
xferlog_enable=YES:是否記錄FTP用戶的操作記錄,為了方便追溯和安全起見,建議YES。
connect_from_port_20=YES:是否允許從20端口連接,保持YES即可,除非你確定不用這個(gè)20端口。
chown_uploads=YES:是否改變上傳文件的歸屬,默認(rèn)是注釋掉不生效的,如果你需要將上傳的文件權(quán)限更改為某個(gè)賬戶,可以選擇YES啟用它。
chown_username=whoever:這項(xiàng)是承接上一個(gè)選項(xiàng)的,是改變?yōu)槟膫€(gè)用戶的權(quán)限。注意:改變?yōu)閞oot用戶權(quán)限是不推薦的!
xferlog_file=/var/log/vsftpd.log:日志記錄的文件名,保持默認(rèn)即可。
idle_session_timeout=600:空閑多少時(shí)間自動(dòng)斷開FTP連接,單位是秒。默認(rèn)值是600秒也就是10分鐘。
data_connection_timeout=120:數(shù)據(jù)傳輸超時(shí)的時(shí)間,單位也是秒。是指數(shù)據(jù)傳輸過程中,多長時(shí)間內(nèi)接收不到數(shù)據(jù),就認(rèn)為超時(shí),然后斷開連接。
ftpd_banner=Welcome to blah FTP service.這個(gè)是連接FTP的時(shí)候,服務(wù)器給出的歡迎信息。
chroot_local_user=YES:這個(gè)選項(xiàng)很重要,他決定了登錄的FTP用戶是否可以"漫游"到自己目錄以外的目錄,除非特別需要,否則強(qiáng)烈推薦設(shè)置為YES,將用戶鎖定在他們自己的目錄內(nèi),避免他們看到或者修改系統(tǒng)文件。
基本上上面這些配置完后,vsftpd就算可以正常運(yùn)作了。這個(gè)時(shí)候輸入下面的命令讓設(shè)置生效:
#/etc/init.d/vsftpd restart
然后如果要?jiǎng)?chuàng)建新的FTP用戶,只需要使用Linux本身的adduser即可。
關(guān)鍵詞標(biāo)簽:Ubuntu,vsftpd,FTP服務(wù)
相關(guān)閱讀
熱門文章 Linux下FTP的配置與應(yīng)用 什么是ftp及ftp服務(wù)器 FTP出錯(cuò)解決和分析 Windows內(nèi)置FTP服務(wù)器高級(jí)配置
人氣排行 vsftp配置大全---超完整版 IIS6.0打造FTP服務(wù)器完全圖文詳解 使用Win 2003搭建安全文件服務(wù)器 圖解Windows xp—FTP服務(wù)器配置 linux服務(wù)samba的詳細(xì)配置 在Windows 2003下搭建FTP服務(wù)器 FTP登陸錯(cuò)誤詳解 Windows內(nèi)置FTP服務(wù)器高級(jí)配置