工作笔记 -- 基于本地用户方式的Vsftp高级设置


创建一个专用的FTP数据存储目录:
# mkdir /ftpserver
# vi /etc/vsftpd/vsftpd.conf

设置vsftpd为standalone工作模式
listen=YES
tcp_wrappers=YES

启用本地用户:
local_enable=YES

禁用匿名用户:
anonymous_enable=NO
#anon_upload_enable=YES
#anon_mkdir_write_enable=YES

更改FTP默认监听端口21:
添加
##Set the listen_port
Listen_port=5200

设置FTP的PASV模式传输端口,以配合防火墙通过PASV模式传输数据:
添加
##set the pasv ports
port_enable=NO
pasv_enable=YES
pasv_min_port=10021
pasv_max_port=10025

设置FTP服务器最大的并发连接数,默认值为0,表示不限最大连接数。
添加
max_clients=1000

设置每个IP地址最大的并发连接数目,默认值为0,表示不限制。
添加
max_per_ip=10

启用锁定主目录用户名单功能:
chroot_list_enable=YES
chroot_list_file=/etc/vsftpd.chroot_list
# touch /etc/vsftpd.chroot_list

启用特定用户独立配置文件功能:
添加
##set the user's private config
user_config_dir=/etc/vsftpd/user_config/
# mkdir /etc/vsftpd/user_config/

创建一个FTP用户,将该用户的主目录指向到/ftpserver,并使其不能登陆shell:
# useradd jacky -d /ftpserver/jacky -s /sbin/nologin
# passwd jacky

锁定jacky用户的主目录
# vi /etc/vsftpd.chroot_list
添加
jacky

创建jacky用户的独立配置文件:
# cd /etc/vsftpd/user_config/
# vi jacky
##Allow this user download?
#download_enable=YES
##Uncomment this to enable any form of FTP write command,such as "STOR,DELE,RNFR,RNTO,MKD,RMD,APPE,SITE ..."
#write_enable=YES
##If you set the "write_enable=YES",but don't want to allow "rename or delete ..."
##You can open "cmds_allowed",and remove the command which you don't allow.
##"delete" = "DELE,RMD" ; "rename" = "RNFR,RNTO" ; "mkdir" = "MKD"
#cmds_allowed=ABOR,ACCT,ALLO,APPE,CDUP,CWD,DELE,EPRT,EPSV,FEAT,
HELP,LIST,MDTM,MKD,MODE,NLST,NOOP,OPTS,PASS,PASV,PORT,PWD,
QUIT,REIN,REST,RETR,RMD,RNFR,RNTO,SITE,SIZE,SMNT,STAT,
STOR,STOU,STRU,SYST,TYPE,USER,XCUP,XCWD,XMKD,XPWD,XRMD,BYE
##Set the max rate for this user,"Bytes/s".
#local_max_rate=204800
##Set the root directory for this user.
#local_root=

使jacky用户仅具有下载、上传和创建目录的权限,而没有删除和重命名的权限:
download_enable=YES
write_enable=YES
cmds_allowed=ABOR,ACCT,ALLO,APPE,CDUP,CWD,EPRT,EPSV,FEAT,
HELP,LIST,MDTM,MKD,MODE,NLST,NOOP,OPTS,PASS,PASV,PORT,PWD,
QUIT,REIN,REST,RETR,SITE,SIZE,SMNT,STAT,
STOR,STOU,STRU,SYST,TYPE,USER,XCUP,XCWD,XMKD,XPWD,XRMD,BYE

限制jacky用户的最大下载速度为200KB左右
local_max_rate=204800

重启vsftpd以使配置生效:
# /etc/init.d/vsftpd restart

修改防火墙以使FTP通过:
# vi /etc/sysconfig/iptables
-A RH-Firewall-1-INPUT -m state --state NEW -m tcp -p tcp --dport 5200 -j ACCEPT
-A RH-Firewall-1-INPUT -m state --state NEW -m tcp -p tcp --dport 10021 -j ACCEPT
-A RH-Firewall-1-INPUT -m state --state NEW -m tcp -p tcp --dport 10022 -j ACCEPT
-A RH-Firewall-1-INPUT -m state --state NEW -m tcp -p tcp --dport 10023 -j ACCEPT
-A RH-Firewall-1-INPUT -m state --state NEW -m tcp -p tcp --dport 10024 -j ACCEPT
-A RH-Firewall-1-INPUT -m state --state NEW -m tcp -p tcp --dport 10025 -j ACCEPT

重启防火墙以使策略生效:
# /etc/init.d/iptables restart

OK! The end.

PS(根据实际需要):
开放root用户的FTP权限:
# vi /etc/vsftpd.ftpusers
#root
# vi /etc/vsftpd.user_list
#root

禁止jacky用户的FTP权限
# vi /etc/vsftpd.ftpusers
添加
jacky
# vi /etc/vsftpd.user_list
添加
jacky

  1. No comments yet.
(will not be published)
*