vsftp配置大全---超完整版
上一篇 / 下一篇 2007-09-13 10:52:14 / 个人分类：linux study
原文：http://www.itlove.net/article/4/251/2005/20051126134627.html
l-b2P _~ a0LUPA开源社区s/S v:_ QA(C3}${ i最近一直想搞个FTP服务器，找了一些资料，看到这稿不错，所以收藏了，有兴趣的朋友也可以参考一下，如果转载记得标志原文出处，谢谢！LUPA开源社区%L.K2f*Z%z)ac
LUPA开源社区-J5B kr vb'A
;jd0Y})m0环境：LUPA开源社区6R;ikLh\
RedHat AS4LUPA开源社区+y0c/{*j)V
说明：
k
V
^1T;z:rQ0如果不做说明，一般安装命令均使用ROOT权限，用 # 表示LUPA开源社区7G*s7u
P(c+q8p
特别说明：无
)w+Y:?~f?3f L P0LUPA开源社区c[+S8~/S%?YE(H以下文章介绍Liunx 环境下vsftpd的三种实现方法LUPA开源社区+k `'tNy.^
LUPA开源社区O?xnvftp://vsftpd.beasts.org/users/cevans/vsftpd-2.0.3.tar.gz，目前已经到2.0.3版本。假设我们已经将vsftpd-2.0.3.tar.gz文件下载到服务器的/home/xuchen目录
$C Q7}*I mU0LUPA开源社区f:w'[M czLUPA开源社区%y/lz8bE%K3E
代码:LUPA开源社区wb:Us Ir.y v+_"c7T
# cd /home/xuchenLUPA开源社区'C&?,U:uN/yf\
# tar xzvf vsftpd-2.0.3.tar.gz //解压缩程序
U\,lN}o0# cd vsftpd-2.0.3LUPA开源社区L]8B
}:n
R V+Y6Hc7V
v*Lr0三、三种方式的实现 LUPA开源社区2K }X2\D
d+it'g
1、匿名用户形式实现LUPA开源社区
[1c |8o}9M7~i
# vi builddefs.h \\编辑builddefs.h 文件，文件内容如下：LUPA开源社区^&b+g{
DD,P2rn2?.k
7x;Z7Q&D#Y0#ifndef VSF_BUILDDEFS_HLUPA开源社区A i o O*K1_ j,[)I
'z)Y7I&COE(]#|0#define VSF_BUILDDEFS_HLUPA开源社区+JO D Y ^,l
#undef VSF_BUILD_TCPWRAPPERS
s6` WS%e`\0#define VSF_BUILD_PAM
0V(i6w5V;zF7NO0#undef VSF_BUILD_SSLLUPA开源社区 n cR.X j;u4`%y
#endif /* VSF_BUILDDEFS_H */
P'm;n:s N"i0将以上undef的都改为define，支持tcp_wrappers，支持PAM认证方式，支持SSL
# make //直接在vsftpd-2.0.3里用make编译LUPA开源社区"IUBr"_-A:h E
# ls -l vsftpdLUPA开源社区;T j ZABJ
-rwxr-xr-x 1 root root 86088 Jun 6 12:29 vsftpd //可执行程序已被编译成功LUPA开源社区"|xG? qF{,_\
4E_? Vg(Mi F0创建必要的帐号，目录：LUPA开源社区 KN@ Z n5BS(s
# useradd nobody //可能你的系统已经存在此帐号，那就不用建立
[1SY*L.^*kg id0# mkdir /usr/share/empty //可能你的系统已经存在此目录，那就不用建立
RC*g(l/d h^ XG0# mkdir /var/ftp //可能你的系统已经存在此目录，那就不用建立
SV `
d*T4w*S0# useradd -d /var/ftp ftp //可能你的系统已经存在此帐号，那就不用建立LUPA开源社区C6Y.G9M!ZP'o
# chown root:root /var/ftpLUPA开源社区*kH J C B,i;G
# chmod og-w /var/ftp
,D mBg{(k0请记住，如果你不想让用户在本地登陆，那么你需要把他的登陆SHELL设置成/sbin/nologin，比如以上的nobody和ftp我就设置成/sbin/nologinLUPA开源社区3tq"? KIW
AH^K
2?m!MM/e jB0安装vsftp配置文件，可执行程序，man等:LUPA开源社区0g$L l c5ZK'~j
# install -m 755 vsftpd /usr/local/sbin/vsftpd-ano
fs+cSC/tJ.S5m0# install -m 644 vsftpd.8 /usr/share/man/man8
N o q
z4b0# install -m 644 vsftpd.conf.5 /usr/share/man/man5
G[:PL3H/^As0# install -m 644 vsftpd.conf /etc/vsftpd-ano.confLUPA开源社区#o.bbc?
|,|y
这样就安装完成了，那么我们开始进行简单的配置LUPA开源社区7w ? {v SQ
,O h*_``#e0w$D2L0# vi /etc/vsftpd-ano.conf ,将如下三行加入文件
u$P8pu7G0listen=YESLUPA开源社区H,^ zA:Z2b1a,FF
s$y
listen_port=21
i$X8vVC m0tcp_wrappers=YES
"M!S dL W0anon_root=/var/ftp //设置匿名用户本地目录，和ftp用户目录必须相同LUPA开源社区+^u(q,V$v^ `-Ig Z,E
listen=YES的意思是使用standalone启动vsftpd，而不是super daemon(xinetd)控制它 (vsftpd推荐使用standalone方式)
)s!ShO!Pd1Nd]0# /usr/local/sbin/vsftpd-ano /etc/vsftpd-ano.conf & //以后台方式启动vsftpdLUPA开源社区d"G#aU#~5o*`
注意：每行的值都不要有空格，否则启动时会出现错误，举个例子，假如我在listen=YES后多了个空格，那我启动时就出现如下错误：
c'Javj t0500 OOPS: bad bool value in config file for: listenLUPA开源社区8W.Ga$J{ d0Q
测试搭建好的匿名用户方式
)P;Ku h4\-["O!l~0# ftp 127.0.0.1
0i|~:ox_Ex0Connected to 127.0.0.1.
8p7f1UC6z5tr0220 (vsFTPd 2.0.3)LUPA开源社区W'PM2R W"[6U
530 Please login with USER and PASS.LUPA开源社区 EB[
^4O V
530 Please login with USER and PASS.
1H)ZCi0j2Nf0KERBEROS_V4 rejected as an authentication typeLUPA开源社区6uG%` f0@,M
T0Bo9a
Name (127.0.0.1:root): ftpLUPA开源社区lu$EG-SV6Z
331 Please specify the password.LUPA开源社区7s1j u"R,t
Password:
2U-h%up||!to0230 Login successful.LUPA开源社区4Hr/l1qrwii!H
Remote system type is UNIX.LUPA开源社区 pu/y,n^wg r
Using binary mode to transfer files.LUPA开源社区q,w5X f7r-[a f1aS
ftp> pwdLUPA开源社区-MP8fhg.Z
257 \"/\"LUPA开源社区Om-] k9Y
ftp> quitLUPA开源社区.X?o4c|
221 Goodbye.LUPA开源社区1X;UGZ{ H;L}
#
M C n;B2Fc zD0OK，已经完成了，very nice.LUPA开源社区/Sc](v8y,oW{7t5WL}
#sU7Z9W L+i n B0高级配置
0K~%yn{#M0细心的朋友可能已经看出来我们只在默认配置文件增加了四行，就实现了FTP连接（也证明了vsftpd的易用性），那么让我们传个文件吧，呀！！传输失败了（见图1）LUPA开源社区H;bn.j*? ix*w.V4O8]
为什么呢？因为 vsftpd 是为了安全需要，/var/ftp目录不能把所有的权限打开，所以我们这时要建一个目录pub，当然也还是需要继续修改配置文件的。LUPA开源社区 q
\uu)AT5vMX
# mkdir /var/ftp/pub
M5jG yW-b6e0# chmod -R 777 /var/ftp/pub
C;X;z
}m;S(l:R0为了测试方便，我们先建立一个名为kill-ano的脚本，是为了杀掉FTP程序的LUPA开源社区g:u!MYS"y&`Qd:p`
#!/bin/bash
9t3s9g5sjRyF0a=`/bin/ps -A | grep vsftpd-ano | awk \'{print }\'`LUPA开源社区 j Wp/MU
V
kill -9 $a
那么现在大家看看我的匿名服务器配置文件吧
.]*X&mM.T2w3c"Y D,Nv \0anonymous_enable=YES //允许匿名访问，这是匿名服务器必须的LUPA开源社区/U
vo2m
ubA1k
write_enable=YES //全局配置可写
;cw H_7[,Nd"kB0no_anon_password=YES //匿名用户login时不询问口令
g eN-Q&nd0anon_umask=077 //匿名用户上传的文件权限是-rw----LUPA开源社区`CS+C3|
anon_upload_enable=YES //允许匿名用户上传文件LUPA开源社区-] r }XXHk~$v#H I/h
anon_mkdir_write_enable=YES //允许匿名用户建立目录
kB0q!sv AA V0anon_other_write_enable=YES //允许匿名用户具有建立目录，上传之外的权限，如重命名，删除LUPA开源社区 B8l*J A:P%G&R?@
dirmessage_enable=YES //当使用者转换目录,则会显示该目录下的.message信息
$f-WU
Zhn*s0xferlog_enable=YES //记录使用者所有上传下载信息LUPA开源社区i*o$@$FD E4x
xferlog_file=/var/log/vsftpd.log //将上传下载信息记录到/var/log/vsftpd.log中LUPA开源社区$t"m?!qv4C T^'N~^:n
Fn
xferlog_std_format=YES //日志使用标准xferlog格式LUPA开源社区$q#ORa @w*dK ]}
idle_session_timeout=600 //客户端超过600S没有动作就自动被服务器踢出LUPA开源社区4o x na#s#j
data_connection_timeout=120 //数据传输时超过120S没有动作被服务器踢出LUPA开源社区-Y)c`-tbi$r|?'Y3T
chown_uploads=YESLUPA开源社区:J xn^9]9~ DJ
Ao
chown_username=daemon //上传文件的属主
-{c'WW1l
|#S.u!G8M0ftpd_banner=Welcome to d-1701.com FTP service. //FTP欢迎信息
%w-e#{7_i P,_!~+Yu p6r2d O&^0anon_max_rate=80000 //这是匿名用户的下载速度为80KBytes/sLUPA开源社区h)M"{Yn x%V{y3L
check_shell=NO //不检测SHELLLUPA开源社区,S? fu h f y
,s8F.k K)m*C&A7}0现在再测试，先kill掉再启动FTP程序LUPA开源社区M1Lx8LWY5eC
# ./kill-anoLUPA开源社区m_7f:}#J
# /usr/local/sbin/vsftpd-ano /etc/vsftpd-ano.conf &
$jOq0Ijgt0上传一个文件测试一下，怎么样？OK了吧，下载刚上传的那个文件，恩？不行，提示
#l @ R B@~ua0550 Failed to open file.
^1T(vs%NL/L R;U;ml5x0传输已失败！
{0G)p4P;y x ` X
ia0传输队列已完成
!Qr3v'oi01 个文件传输失败
没有关系，你记得咱们设置了anon_umask=077了吗？所以你下载不了，如果你到服务器上touch 一个文件（644），测试一下，是可以被下载下来的，好了，匿名服务器就说到这里了。LUPA开源社区k c ~%G0| t
2fo*v;~&c1fi0LUPA开源社区*M#w4m8O1@'gM]
2、本地用户形式实现
0zY'X@8Nd c%v0# cd /home/xuchen/vsftpd-2.0.3 //进入vsftpd-2.0.3的源代码目录
Y5[x7@y F J VC0# make clean //清除编译环境
7[3T:h/z6f$u0# vi builddefs.h \\继续编辑builddefs.h 文件，文件内容如下：
#N1W5SR0c(A U#a%L0#ifndef VSF_BUILDDEFS_HLUPA开源社区 {etz'l:I)Q!F
#define VSF_BUILDDEFS_HLUPA开源社区Ft#wi6?k c%QM9k Q9@6M8g
#define VSF_BUILD_TCPWRAPPERS
+OF:jc%Cq0#define VSF_BUILD_PAM
/J AvL V:o;CE oq [ A0#define VSF_BUILD_SSLLUPA开源社区u@)M s Xs \QJ
*M jz9aQ$M,uJB0#endif /* VSF_BUILDDEFS_H */LUPA开源社区7{-I Z%uFD ~ T
将以上define VSF_BUILD_PAM行的define改为undef，支持tcp_wrappers，不支持PAM认证方式，支持SSL，记住啊，如果支持了PAM认证方式，你本地用户是不能登陆的。LUPA开源社区C)e]D(NE*G5k0v
# make //直接在vsftpd-2.0.3里用make编译LUPA开源社区?8U\
G4\k5f Z
# ls -l vsftpd
)N1KL!H7Z0-rwxr-xr-x 1 root root 84712 Jun 6 18:56 vsftpd //可执行程序已被编译成功LUPA开源社区(P|-er"~(I6sh s
创建必要的帐号，目录：
-g$F E `9q2n D"S0# useradd nobody //可能你的系统已经存在此帐号，那就不用建立
1J9Y3s[TDBx$~0# mkdir /usr/share/empty //可能你的系统已经存在此目录，那就不用建立LUPA开源社区*j#FK E9}iD~H
# mkdir /var/ftp //可能你的系统已经存在此目录，那就不用建立LUPA开源社区:a Wf$F:N5h4_U
# useradd -d /var/ftp ftp //可能你的系统已经存在此帐号，那就不用建立
u7{8j~ p
q0# chown root:root /var/ftp
5g5? y F#t0# chmod og-w /var/ftp
5C@Q%E*o gznLg0请记住，如果你不想让用户在本地登陆，那么你需要把他的登陆SHELL设置成/sbin/nologin，比如以上的nobody和ftp我就设置成/sbin/nologinLUPA开源社区!q L+V)o-n6OI
安装vsftp配置文件，可执行程序，man等:LUPA开源社区-@\Czwnb
# install -m 755 vsftpd /usr/local/sbin/vsftpd-loc
3u*qt iG)T6~0# install -m 644 vsftpd.8 /usr/share/man/man8LUPA开源社区C B*b
G WR`\.lZ
# install -m 644 vsftpd.conf.5 /usr/share/man/man5LUPA开源社区~$} |)j)|7I3bn/\
# install -m 644 vsftpd.conf /etc/vsftpd-loc.confLUPA开源社区n@Ii J'N}Z
这样就安装完成了，那么我们开始进行简单的配置LUPA开源社区Y#Ifl H&H
e8L`q)TP0\y%U0# vi /etc/vsftpd-loc.conf ,将如下三行加入文件LUPA开源社区G~9g[0g{
listen=YESLUPA开源社区 b o;O'a1v2v [)e
listen_port=21LUPA开源社区l }L
E\ b!Z
tcp_wrappers=YES //支持tcp_wrappers,限制访问(/etc/hosts.allow,/etc/hosts.deny)
|!c+{2oO,fJ/} @L!uN0listen=YES的意思是使用standalone启动vsftpd，而不是super daemon(xinetd)控制它 (vsftpd推荐使用standalone方式)，注意事项请参看匿名用户的配置。LUPA开源社区3PD3L9Z3@5K-X R
anonymous_enable=NOLUPA开源社区 WOC/ro:^^%W%P
local_enable=YES //这两项配置说不允许匿名用户登陆，允许本地用户登陆
j:_9II0K q4A0# /usr/local/sbin/vsftpd-loc /etc/vsftpd-loc.conf & //以后台方式启动vsftpdLUPA开源社区5my |3d%n Z|/@#Z
测试搭建好的匿名用户方式，先测试root用户吧 ：）LUPA开源社区7b"~9E z$Y }*cG2PDw8N
# ftp 127.0.0.1LUPA开源社区K w!Ao b0Tab%~
Connected to 127.0.0.1.LUPA开源社区QaY"^$ES0u n
220 (vsFTPd 2.0.3)LUPA开源社区:y c ZG7R#iW
530 Please login with USER and PASS.
T'V oId x|!b X2K0Z0530 Please login with USER and PASS.LUPA开源社区"QM
t&|{~h4d)l:[
KERBEROS_V4 rejected as an authentication typeLUPA开源社区+M7d#E8pQ.mL_H
Name (127.0.0.1:root): rootLUPA开源社区 Cuo2}:vI V
331 Please specify the password.
*{+u]%x o V ^dG0Password:
g5g+{s z m"^j7X1v0230 Login successful.LUPA开源社区I `$j \ R1z~
Remote system type is UNIX.
%T;T| {T0]t c3u0Using binary mode to transfer files.LUPA开源社区X;O H6x(@Uj4te6L
ftp> pwd
T0KL6~m0257 \"/root\"
1V'^9l1D$?+X!n/g }0ftp> quit
?'bN5J4z2~m/X
\Z0221 Goodbye.
ZA+Uo smm"aXen0我们看到root用户可以登陆到ftp，他的登陆目录就是自己的主目录。
O6h i YU3mDe+t0再测试一个系统用户，那我们先建立一个用户名叫xuchen的LUPA开源社区l1vq+Jwz |
# useradd xuchen
*k z*?"zn$GB0# passwd xuchenLUPA开源社区 A^ _m)n(f&i;S"Gs
h_
Changing password for user xuchen.LUPA开源社区 vBv o1lH&|
New UNIX password:LUPA开源社区)q
_)`!^%@(w M:e
Retype new UNIX password:
D:\w"_7c yx o_0passwd: all authentication tokens updated successfully.
b)]7^#Nw7`H0建立好了，让我们开始测试吧！！LUPA开源社区4d:B#e mu
# ftp 127.0.0.1
c)mf5E
UAL g'L e8[0Connected to 127.0.0.1.LUPA开源社区!m3X_AIX
220 (vsFTPd 2.0.3)
uJ,m)`'j h u dBwJ0530 Please login with USER and PASS.
k Q(f9D;L0530 Please login with USER and PASS.LUPA开源社区,_O#G;KG F{ Cl
KERBEROS_V4 rejected as an authentication type
T#tI;b Jw b0Name (127.0.0.1:root): xuchen
ns0Pn(c0331 Please specify the password.LUPA开源社区 ?%vST\Z
Password:
_*rs m
KuLv0230 Login successful.
4s&b l+EPUnz T0Remote system type is UNIX.LUPA开源社区F%~ q3n(_S't7S
Using binary mode to transfer files.
d;Ft$|/J+K[M5c0ftp> pwd
~,k:n2GL0257 \"/home/xuchen\"LUPA开源社区&gr)F'\2|p
ftp> quitLUPA开源社区;v*@k5}
R+I.MH5v
221 Goodbye.
-e3we c.m ~ gy0我们看到xuchen用户可以登陆到ftp，他的登陆目录也是自己的主目录。哈哈，又完成了！
c7M4R e8[
P k0高级配置
w&w6Dr6tn)h*\*}0细心的朋友可能已经看出来如果我们不支持PAM认证方式，那么本地用户就可以登陆，而默认编译的vsftpd支持PAM认证方式，所以是不支持本地用户登陆的。恩，从这点说，这也是vsftp安全的一个表现----禁止本地用户登陆。LUPA开源社区!R/@ WfqW2S Fr n
我们登陆后进行测试，传一个文件上去，得，失败了，那下载个文件下来吧，恩，这是成功的（见图2），而且我们发现我们可以进入到系统根目录（见图3），这样很危险。LUPA开源社区,]`hF~2z$j3_+o
S2kF%N ah0那么改配置文件吧，为了测试方便，我们先建立一个名为kill-loc的脚本，也是为了杀掉FTP程序的LUPA开源社区&JU Os ?)_ F J.Gz
#!/bin/bashLUPA开源社区'LP st C
a=`/bin/ps -A | grep vsftpd-loc | awk \'{print }\'`
2z8uk(o h8VJU0kill -9 $aLUPA开源社区-\g? O Rns3wl
现在提供我的本地用户验证服务器配置文件吧（在匿名里写过的注释我就不在这里写了）
r ^ I TimY@^!u0listen=YES
:})k&_QQb0listen_port=21LUPA开源社区+COdxs7Q'~8^
tcp_wrappers=YESLUPA开源社区 b:KI/_/{~Q"A
anonymous_enable=NOLUPA开源社区 v @l;n&U zy%o
local_enable=YES
}-X A!c8m+\5_)xR0write_enable=YESLUPA开源社区0OZ Q @YhV
local_umask=022 //本地用户文件上传后的权限是-rw-r-rLUPA开源社区#n&R2q:zRE
anon_upload_enable=NO
E Ra }/J(ybl6}-S$W0anon_mkdir_write_enable=NOLUPA开源社区2_*eB6Bz1u h3m
dirmessage_enable=YESLUPA开源社区'I
?2Z n B1_.E
xferlog_enable=YESLUPA开源社区wO'{ U AwgD"}
xferlog_file=/var/log/vsftpd.logLUPA开源社区 |&Q.h:UV {7d9T3^E
xferlog_std_format=YESLUPA开源社区'B"J6KL+~%NM^{V
connect_from_port_20=YES
/oq Y |0m C0chroot_local_user=YES //限制用户在自己的主目录LUPA开源社区;D cM#yZ+sy
#local_root=/ftp //你可以指定所有本地用户登陆后的目录,如果不设置此项，用户都会登陆于自己的主目录，就跟咱们前面测试的结果是一样的
7fz n-B8ikZ/x0local_max_rate=500000 //本地用户的下载速度为500KBytes/s
y;{Lw d/u/ca&|+u9m0idle_session_timeout=600
5kt]5^m&z0data_connection_timeout=120
,p wS+Tp$D0nopriv_user= nobody //设定服务执行者为nobody,vsftpd推荐使用一个权限很低的用户，最好是没有家目录(/dev/null)，没有登陆shell（/sbin/nologin),系统会更安全
jIK S ]$H:}'Zz A0ftpd_banner=Welcome to d-1701.com FTP service.LUPA开源社区'n&mS6d N(Z%f
check_shell=NOLUPA开源社区mW%c C.wo
vu]%m#Q*f9~m2D0userlist_enable=YESLUPA开源社区d$s
@9^}1t'u_7p
userlist_deny=YESLUPA开源社区)q_8B7bI
userlist_file=/etc/vsftpd.denyuserLUPA开源社区.e'w g2Re3Lb I
以上三条设定不允许登陆的用户,用户列表存放在/etc/vsftpd.denyuser中,一行一个帐号如果我把xuchen这个用户加到vsftpd.denyuser里，那么登陆时会出现如下错误：
PK fCJKu{-B0# ftp 127.0.0.1
S xW_!`0Connected to 127.0.0.1.LUPA开源社区8C*X3G:Q{
w!@
220 Welcome to d-1701.com FTP service.
2hp+E6Qp0530 Please login with USER and PASS.
;Tk t r,y
P0530 Please login with USER and PASS.LUPA开源社区[jjWck
KERBEROS_V4 rejected as an authentication type
$u+E%m E-RDC0Name (127.0.0.1:root): xuchen
G/L/|5{6F bE^0530 Permission denied.LUPA开源社区8wrPQ-|*N Xo-q
Login failed.LUPA开源社区'j(_Q"V5|
w7h"x] i
呵呵，有意思吧，自己测试吧，本地用户登陆方式就介绍到这里吧！LUPA开源社区0o*z l
eG ]
+l#yN:A0s)e]L n03、虚拟用户形式实现（db及mysql形式）LUPA开源社区 B9coEE)ATM.N Z
# cd /home/xuchen/vsftpd-2.0.3 //进入vsftpd-2.0.3的源代码目录LUPA开源社区Psi4w^9| qc
# make clean //清除编译环境
-UGo sr$P0u\^'R0# vi builddefs.h \\继续编辑builddefs.h 文件，文件内容如下：
v S-UW jb c2M2v6E0#ifndef VSF_BUILDDEFS_H
emYCi$sn0T0#define VSF_BUILDDEFS_H
@7u5KPZ~0#define VSF_BUILD_TCPWRAPPERSLUPA开源社区$X8u Z/xOGR `
#undef VSF_BUILD_PAM
I'L Sl$n.d1ru*R0#define VSF_BUILD_SSLLUPA开源社区#?4gk2S!v G
#endif /* VSF_BUILDDEFS_H */
W+dgry f0将以上define VSF_BUILD_PAM行的undef改为define，支持tcp_wrappers，支持PAM认证方式，支持SSL，和匿名用户形式是一样的。
# make //直接在vsftpd-2.0.3里用make编译LUPA开源社区|b'o] Yi'av m x}
# ls -l vsftpd
F g.q?#] a0-rwxr-xr-x 1 root root 86088 Jun 6 22:26 vsftpd //可执行程序已被编译成功
$Ie T
|-vJC0创建必要的帐号，目录：
-b
|/}%[@$w:U ["D1K0# useradd nobody //可能你的系统已经存在此帐号，那就不用建立
;w+w'}1c/c/wbS0# mkdir /usr/share/empty //可能你的系统已经存在此目录，那就不用建立
|hn7h8R5P8R0# mkdir /var/ftp //可能你的系统已经存在此目录，那就不用建立LUPA开源社区m vy6q7Jj*xTk ~
# useradd -d /var/ftp ftp //可能你的系统已经存在此帐号，那就不用建立
7X.O"o3m"^0# chown root:root /var/ftpLUPA开源社区-n Ch
FM
# chmod og-w /var/ftpLUPA开源社区Ex `2F#[Q#W*J!vcl
请记住，如果你不想让用户在本地登陆，那么你需要把他的登陆SHELL设置成/sbin/nologin，比如以上的nobody和ftp我就设置成/sbin/nologinLUPA开源社区.c!b6HDR
安装vsftp配置文件，可执行程序，man等:
/Dv)fT*] u&AI0# install -m 755 vsftpd /usr/local/sbin/vsftpd-pamLUPA开源社区e1]2Q's'~-m o!x*v
# install -m 644 vsftpd.8 /usr/share/man/man8
t;jj `6{;]&l(P
l|~ \2O0# install -m 644 vsftpd.conf.5 /usr/share/man/man5LUPA开源社区$n
BtE0C
# install -m 644 vsftpd.conf /etc/vsftpd-pam.conf
a{^;^[$HZ0这样就安装完成了，那么我们开始进行简单的配置LUPA开源社区R8H)L#Y(|6w3r7_"m o
t ?Md Mr,M$w0对于用DB库存储用户名及密码的方式来说：LUPA开源社区 ^iN*v G }
（1）查看系统是否有相应软件包LUPA开源社区 A
S L.} R#bh
# rpm –qa | grep db4
%uf2r'w
V/o |K.P0db4-devel-4.2.52-7.1LUPA开源社区L7FQoknz9T%w
db4-4.2.52-7.1
5x sm(^T0v A0db4-utils-4.2.52-7.1LUPA开源社区S)X&G3i8Jyr
（2）建立一个logins.txt的文件，单行为用户名，双行为密码，例如
5Y;P5`#k8{
WH U0# vi /home/logins.txtLUPA开源社区
q%e n v T-L8bT
xuchen
g6d&q \qN e
o012345
（3）建立数据库文件并设置文件属性
G%`u3j&w0# db_load -T -t hash -f /home/logins.txt /etc/vsftpd_login.dbLUPA开源社区:R5? S#_ i|F.M
# chmod 600 /etc/vsftpd_login.dbLUPA开源社区Ir#zHz
kT9We
（4）建立认证文件LUPA开源社区#JJ:@FL\5URz'A'W
# vi /etc/pam.d/ftp 插入如下两行LUPA开源社区.?g/@9m
ML _C
auth required /lib/security/pam_userdb.so db=/etc/vsftpd_login
Hm
nq7C,L[ z0account required /lib/security/pam_userdb.so db=/etc/vsftpd_login
!j1S v]CHq0（5）建立一个虚拟用户
I~,h+^SQ'\b0useradd -d /home/vsftpd -s /sbin/nologin vsftpdLUPA开源社区H4NKG
`7|0l@
ls -ld /home/vsftpdLUPA开源社区8s\q ?Q ^k }
drwx------ 3 vsftpd vsftpd 1024 Jun 6 22:55 /home/vsftpd/LUPA开源社区 y8m2G6eB
（6）编写配置文件(注意事项请参看匿名用户的配置，这里不再赘述)LUPA开源社区j;b2RkN
x&a-q
C
# vi /etc/vsftpd-pam.conf
O2m@ r H k}+kx0listen=YES
7]
kH*t/f7o0listen_port=21LUPA开源社区 N gF `pe0F
tcp_wrappers=YES //支持tcp_wrappers,限制访问(/etc/hosts.allow,/etc/hosts.deny)
GN^:y7\QV;w t0listen=YES的意思是使用standalone启动vsftpd，而不是super daemon(xinetd)控制它 (vsftpd推荐使用standalone方式)
O9`$tgw F0anonymous_enable=NOLUPA开源社区3[7gQA2h)G B ` O `
local_enable=YES //PAM方式此处必须为YES，如果不是将出现如下错误：
q v7Vfm n6V:]
z ^0500 OOPS: vsftpd: both local and anonymous access disabled!
(XlgG!~t0z0write_enable=NO
!BE!A-b1o]oN0anon_upload_enable=NOLUPA开源社区/L r
f/jy2E
anon_mkdir_write_enable=NOLUPA开源社区M,tY.|3_~/v5t
anon_other_write_enable=NO
%K)R;w9W(tq{ C0chroot_local_user=YESLUPA开源社区9Kw ~2I+Y0A*z X
guest_enable=YESLUPA开源社区 MC,a O NyJ)|7E
guest_username=vsftpd //这两行的意思是采用虚拟用户形式
3A L.x'm e
|0virtual_use_local_privs=YES //虚拟用户和本地用户权限相同
*L'@ } x-XY0pasv_enable=YES //建立资料联机采用被动方式LUPA开源社区:};yS#{4[ O
pasv_min_port=30000 //建立资料联机所可以使用port 范围的上界，0表示任意。默认值为0。
vbV"\ a;h:c4D BM{!f0pasv_max_port=30999 //建立资料联机所可以使用port 范围的下界，0表示任意。默认值为0。LUPA开源社区 x ]fyM!q i
（7）启动程序
{m`
S4M4E@v0# /usr/local/sbin/vsftpd-pam /etc/vsftpd-pam.conf &LUPA开源社区t/K1bY V,d[
（8）测试连通及功能
kgk!l1J/Zn0# vi /home/vsftpd/test //建立一个文件，内容如下
g&e#{!x5Z,c~5c01234567890
9@.iU jX&K-u0# chown vsftpd.vsftpd /home/vsftpd/test
# ftp 127.0.0.1LUPA开源社区(XC pc'b'Z8fDz
Connected to 127.0.0.1.LUPA开源社区 j9s5J S`
Q
220 (vsFTPd 2.0.3)LUPA开源社区p;Sw*|au K1v
530 Please login with USER and PASS.LUPA开源社区
vWw[
S,ro
530 Please login with USER and PASS.
!V*~;T/_)~/g-WJe0KERBEROS_V4 rejected as an authentication typeLUPA开源社区Fq*B(Y:c
Name (127.0.0.1:root): xuchenLUPA开源社区X(^1QD;w/] a
331 Please specify the password.LUPA开源社区2R"b
rNG8W,X2]
Password:LUPA开源社区{q1o`D#B
230 Login successful.LUPA开源社区
UB J a#sv"f3}t
Remote system type is UNIX.LUPA开源社区1L.y*w;K+g*P:I
wM!|
Using binary mode to transfer files.
EO sC1nXV0ftp> pwd
^2A0[|/`*aQ ^0257 \"/\"
+JbA Dz0}(I0ftp> size test
i`ex#b w.{0213 11
\GS x&x#c0ftp> quit
,n j-L3\Ye9G0221 Goodbye.
D y}5g7B0OK，用户名为xuchen,密码为12345可以连接到FTP服务器，看不到文件列表，但可以下载已知文件名的文件，不能上传文件，非常安全吧！！
&OcY T2x0如果我们需要用户看到文件，怎么办？也好办,在配置文件中加入如下语句：
7XRZcO/F0anon_world_readable_only=NO //匿名登入者不能下载可阅读的档案，默认值为YES
c7O0_A
|G2Z[0如果需要让用户上传文件和下载文件分开，建议如下这么做
VlOs v:g@:U0# vi /home/logins.txt
2ab7j,\J0xuchen
:L [{A~5NxZh012345
s \x D
[U1F{0uploadLUPA开源社区
P2m r:p W"r
45678
YB(m"?
Sy0//首先建立虚拟用户upload，密码为45678
[ d{7kE0# db_load -T -t hash -f /home/logins.txt /etc/vsftpd_login.db //更新数据文件
H5e3~9u4{1Z \0# mkdir /home/vsftpd/upload
*bJ;R%|X9t0i0# vi /etc/vsftpd-pam.conf 加入如下语句LUPA开源社区YOlf/}b7ga"@
user_config_dir=/etc/vsftpd_user_confLUPA开源社区#zJ][3[0n0D3z/|
# mkdir /etc/vsftpd_user_confLUPA开源社区
vhb!}P*H
# vi /etc/vsftpd_user_conf/upload 文件内容如下LUPA开源社区 il$I)kE
local_root=/home/vsftpd/uploadLUPA开源社区@0VRu"wo;Ch
write_enable=YES
w p*^$tYkO0anon_world_readable_only=NOLUPA开源社区;[ [_ kY }8j9N!J:pd(y W
anon_upload_enable=YESLUPA开源社区P @Je-q
anon_mkdir_write_enable=YESLUPA开源社区yS2O"`A6i#X
anon_other_write_enable=YESLUPA开源社区$T
k'h&@ E;wg
A:CR"Q:e${*I(}1{0# chmod 700 /home/vsftpd/upload
6EKEoj+@ra EW T y0# chown vsftpd.vsftpd /home/vsftpd/upload/
这样，xuchen用户可以下载/home/vsftpd里的文件及upload里的文件，而upload用户可以上传和下载/home/vsftpd/upload文件夹的东西，但不能到/home/vsftpd里下载文件，很简单得实现了分用户上传和下载LUPA开源社区A7f"w:IC-KG Q;I
+H])xK6m)h0对于用Mysql库存储用户名及密码的方式来说：
mJ6z$s*n0就是把用户名和密码放在mysql库里，实现起来也相当简单LUPA开源社区'P+i oPy/G#a
（1）建立一个库并设置相应权限LUPA开源社区7X8y4M
Ba;Z
# mysql –pLUPA开源社区~1z
J~
?t
r
mysql>create database ftpd;LUPA开源社区 cHH ee0P c
mysql>use ftpd;
4w:G$ts @']5`0mysql>create table user(name char(20) binary,passwd char(20) binary);
mb&w+\ M8F$e(w5h ?,I(h0mysql>insert into user (name,passwd) values (\'test1\',\'12345\');LUPA开源社区
A Bpb,R Y8P
mysql>insert into user (name,passwd) values (\'test2\',\'54321\');
gj](\P D0mysql>grant select on ftpd.user to ftpd@localhost identified by \'123456\';
H B?7kWN bK0mysql>flush privileges; 刷新权限设置
X8f s-K+oG w6{)P0mysql>quit
g:m)G2Z4E A0（2）下载libpam-mysql进行安装编译LUPA开源社区f BL"m*U+piG-`M
下载地址如下：
1H3v h8Vt*V8E0http://nchc.dl.sourceforge.net/s ... am_mysql-0.5.tar.gzLUPA开源社区9c1Y D,v|1Q:u
假设我们把它放在了/home/xuchen目录下LUPA开源社区 LgV#[HX"`
# cd /home/xuchenLUPA开源社区 @6~,t+L d+`2UTk%]
# tar xzvf pam_mysql-0.5.tar.gz
^5mc TF:R0# cd pam_mysql
j BU!O ]'B,P0# make
^h'V0F KE+v7}'Q0# cp pam_mysql.so /lib/security
E E C'NX0（3）建立PAM认证信息
5p{6tN7B"C`0# vi /etc/pam.d/ftp ,内容如下
+G0G/n.e:s1r |t x0auth
required /lib/security/pam_mysql.so user=ftpd passwd=123456
host=localhost db=ftpd table=user usercolumn=name passwdcolumn=passwd
crypt=0
G G eK$v0s0account required /lib/security/pam_mysql.so user=ftpd passwd=123456 host=localhost db=ftpd table=user usercolumn=name passwdcolumn=passwd crypt=0LUPA开源社区H W%kh _ qe
LUPA开源社区^W7@B K+FV'?X+@k注意：LUPA开源社区qOa*TjzM
crypt= n
/[K
[,l%?)y5gN0crypt=0: 明文密码
(k`8s5C4Vd0crypt=1: 使用crpyt()函数(对应SQL数据里的encrypt()，encrypt()随机产生salt)
N7o6Q pW^5{
\Q0crypt=2: 使用MYSQL中的password()函数加密
,ee&`TV @(AM\~ `0crypt=3：表示使用md5的散列方式
h)l%] oB2p a-c)p0（4）建立本地虚拟用户LUPA开源社区'C-t9NF UT,FT6J2~'Bw
# useradd -d /home/ftpd -s /sbin/nologin ftpd
/Y)m"\)m c8\&Q Wws0（5）下面就差修改vsftpd.conf文件了，我把我的提供给大家参考吧：）LUPA开源社区%b"e f,r0x`i
# vi /etc/vsftpd-pam1.conf
H
X@i/y0anonymous_enable=NOLUPA开源社区`#g;h#K~ Q Iw:]%z
local_enable=YES
2h
K-` D b0write_enable=YES
b.Ann[6m U b J0local_umask=022LUPA开源社区D:tj'v%v1Da
anon_upload_enable=YES
-R e)}%{.X7T RLM0anon_mkdir_write_enable=YESLUPA开源社区8B-Cq h"j/_
F
anon_other_write_enable=YESLUPA开源社区r$G J)l5n G
chroot_local_user=YES
RB-EA4Pg)HC.h0guest_enable=YES
Y9I St:u V h;J0guest_username=ftpdLUPA开源社区f8U(L&j @9D
listen=YES
$C }prD]Q |0listen_port=21
X(X4kc7t}/w l0pasv_enable=YESLUPA开源社区*\2t L`*S e%X-m E
pasv_min_port=30000
}t~2D!I7R&VN
K0pasv_max_port=30999LUPA开源社区]{\ OD
anon_world_readable_only=NO
~'?3~3K mwuF V0virtual_use_local_privs=YES
#user_config_dir=/etc/vsftpd_user_conf
P[8i.[0C*G KV0可以看出，和前面的用db库来验证没有多大区别，其实就是一个东西，一个用mysql来验证，一个用db库，我个人比较倾向于用db库来验证，在这个环境下，相对于Mysql来说，安全系数更高一点。
*h5I7F0j#vI Rw0（6）# /usr/local/sbin/vsftpd-pam /etc/vsftpd-pam1.conf & //以后台方式启动
(A.UPm0I%QX0LUPA开源社区1y Ig/W d)oi（7）测试连通LUPA开源社区O Xa Y,w8i8[!cR
# ftp 127.0.0.1
`3H$G*Uok `l6U0Connected to 127.0.0.1.LUPA开源社区%htN/u3J&Q5z/r
220 (vsFTPd 2.0.3)LUPA开源社区%lCQ}f\,mvl
530 Please login with USER and PASS.LUPA开源社区5R _q0z:p3|G4yG k
530 Please login with USER and PASS.LUPA开源社区BP5L#r7PF
KERBEROS_V4 rejected as an authentication type
E,^q4|"k0Name (127.0.0.1:root): test1LUPA开源社区+Q1U2X$Je E6r
331 Please specify the password.
qZ*j(kP*T9n R+B0Password:LUPA开源社区eT3rjw)bJ
230 Login successful.LUPA开源社区k't/[#}'k(I}[
P
Remote system type is UNIX.
~;S Q ^UM+d0Using binary mode to transfer files.LUPA开源社区 s)kD U ax
ftp> pwdLUPA开源社区'f|'iO1x,[[7d4d l Y
257 \"/\"LUPA开源社区'E ? r X(^,?C)yE
ftp> quitLUPA开源社区
y}v-{5{R']w^
}
221 Goodbye.LUPA开源社区IP|U t+Y
a-T
看，成功了！！这样就实现了mysql的认证方式，很简单吧？？
"Itxy} Gj.d04、为FTP增加磁盘配额，从而避免恶意用户用垃圾数据塞满你的硬盘
2bL^dP*DD/`*F0我首先要说的是这个功能是系统自带的，而不是vsftp 的功能之一，千万别搞混了。好了，我们先假设我们的系统用户ftpd的主目录是/home/ftpd，它是建立在/home分区中,那么如果我们要对 ftpd用户进行磁盘限额，那我们需要修改/etc/fstab中根分区的记录，将/home分区的第4个字段改成defaults,usrquota，如下:
4} f1no1[8cM,Y0Y0LABEL=/home /home ext3 defaults,usrquota 1 2LUPA开源社区:fZ b P:t pT;w
# reboot //重新启动系统使设置生效
P*X/BH&}0也可以用
W^!vw8uT E0# mount -o remount /dev/sda6 ///dev/sda6的挂接点就是/home,这样可以不用启动系统。LUPA开源社区7iOVS?
这里我还要说明一下，如果我们对一个组进行磁配额，那我们需要增加参数grpquota，例如LUPA开源社区1HX:`7U o |
LABEL=/home /home ext3 defaults,grpquota 1 2
"@/rY(X-p['r8~0_0也可以LUPA开源社区)W_.K;`R(OVA
LABEL=/home /home ext3 defaults,usrquota,grpquota 1 2LUPA开源社区)c1fGh}A;O&s
你想怎么限制都可以，自己组合参数吧。LUPA开源社区'lH3S'wc$] L p
# quotacheck -avuLUPA开源社区 e(nb pH1A7CO
说明：a-自动开启挂载文件系统的配额，v-显示信息，u-启用用户配额or g-启用组配额
4_!bA2K e%g0# edquota ftpd //为用户ftpd设置磁盘配额
I v4W4r].P gu7sA0ORLUPA开源社区;o@ ~o'a
# edquota -g grp //为组grp设置磁盘配额
mr9bu
R y;V0系统会自动打开配额文件,如下:LUPA开源社区Z b4G
f\(E[b
Disk quotas for user ftpd (uid 502):
~^ yaU"Uv0 Filesystem blocks soft hard inodes soft hard
#q+}xJn s6ls0 /dev/sda6 424 0 0 13 0 0
2^ @{P R*^ O x0第一列是启用了配额的文件系统的名称。第二列显示了用户当前使用的块数，单位为KB。随后的两列用来设置用户在该文件系统上的软硬块限度。inodes 列显示了用户当前使用的i节点数量。最后两列用来设置用户在该文件系统上
的软硬i节点限度.硬限是用户或组群可以使用的磁盘空间的绝对最大值。达到了该限度后，磁盘空间就不能再被用户或组群使用了。软限定义可被使用的最大磁盘
空间量。和硬限不同的是，软限可以在一段时期内被超过。这段时期被称为过渡期（grace
period），默认七天的超越。过渡期可以用秒钟、分钟、小时、天数、周数、或月数表示。如果以上值中的任何一个被设置为
0，那个限度就不会被设置。我设置了硬块限度为1KB，是为了测试方便。
u0_7N)P}z
_Q0# quotaon -avu //打开磁盘配额监控进程，u是用户g是组，这里我没设置g参数LUPA开源社区v1e0s$U8x8l|:I-t
要校验用户的配额是否被设置，我们可以使用以下命令：LUPA开源社区VOI1P W~
# quota ftpdLUPA开源社区p] J-hY ` L6m
Disk quotas for user ftpd (uid 502):
8\ _ L3k Xn \;o0 Filesystem blocks quota limit grace files quota limit graceLUPA开源社区kn%` D
?#n
/dev/sda6 424* 0 1 13 0 0 LUPA开源社区G1W Ncu.e%|E"Hy
# edquota –t（-g）来设置过渡期（grace period） //当然只针对软限制而言
+s9xG0P(D7Y_:E~0和另一个 edquota 命令相似，这个命令也会在文本编辑器中打开当前的文件系统配额：
Ji1R Hd DY0Grace period before enforcing soft limits for users:LUPA开源社区ng,AEvn m1I E
Time units may be: days, hours, minutes, or seconds
e4v DDCt'T0 Filesystem Block grace period Inode grace periodLUPA开源社区z G
I/LCIW9`{
/dev/sda6 7days 7daysLUPA开源社区 O7m6a#R^3f
按你的需要修改后存盘退出
n mp9u` ? F0用以下命令显示磁盘配额使用状态LUPA开源社区5DRaP\?SD
# repquota -a 或 repquota /dev/sda6（用户配额）LUPA开源社区h`aQ;o:S
# repquota -g -a 或 repquota -a /dev/sda6 (组的配额)LUPA开源社区 ugE(ircg(Tm
t N E |
如果一切按照你的意思实施了，那么我们就进行测试了！如下图4
我们传了一个>1k的文件，没有成功，这样我们就成功的为用户ftpd增添了磁盘配额，要是哪一天你不想加磁盘配额了，怎么办？参看如下命令：
W sf;i\4E$Ji0取消某个文件系统的配额限制
'S
Uu LK.z*\#M#E(H0#quotaoff -vug /dev/sda6 //删除home分区的磁盘限额
qm ls3Mk;?{],{0#删除/etc/fstab中设置配额的部分
h ?'aj2b0修改软配额的最大超越时间
H#D+P(Q.n0B G9h se0注意：
m-PT y:E+b0/，/boot/,/proc,/mnt/cdrom等不要使用配额，没用。而且磁盘配额不适合FAT和FAT32系统。LUPA开源社区ddtA A1]
E
以后当新设置了某个用户的配额，可以使用如下命令，马上生效。LUPA开源社区[$E&z)c'P0^$c%Ktr*I
# quotacheck -auvgm --是不尝试重新挂载文件系统
备注：
)k]Wb?"Be vEb-V01、vsftpd配置参数详细整理
lp*J'@ |0#接受匿名用户
S m
To!y0anonymous_enable=YESLUPA开源社区&II6N6W*Z*S0e0d
#匿名用户login时不询问口令LUPA开源社区9nV]?cOk
no_anon_password=YES
1g-R^? cx*N0#匿名用户主目录
_1KqC/U6_1n;j0anon_root=(none)LUPA开源社区8@3a;N X3V
#接受本地用户
5I3Q6eA3a+z#R0local_enable=YES
Av]/i'{:X U0#本地用户主目录
[%Kx
Ppw0local_root=(none)
.l xq m
R5`r0#如果匿名用户需要密码,那么使用banned_email_file里面的电子邮件地址的用户不能登录LUPA开源社区/F`9s:u
|!^ylA
deny_email_enable=YES
d#R(D4aK9w9V"a0#仅在没有pam验证版本时有用,是否检查用户有一个有效的shell来登录
._tV$j h*y [0check_shell=YESLUPA开源社区TA j W/CE/?l
#若启用此选项,userlist_deny选项才被启动LUPA开源社区p:S8{0wr1M
userlist_enable=YESLUPA开源社区Q~+^'N#Qi|
#若为YES,则userlist_file中的用户将不能登录,为NO则只有userlist_file的用户可以登录LUPA开源社区 bG#^d \|7na
userlist_deny=NO
We4c5pP!o0#如果和chroot_local_user一起开启,那么用户锁定的目录来自/etc/passwd每个用户指定的目录(这个不是很清楚,很哪位熟悉的指点一下)LUPA开源社区4b3Nt;r-AUi
passwd_chroot_enable=NO
|B:Yz"GE]f0#定义匿名登入的使用者名称。默认值为ftp。
I{7L|*s7x p4S0ftp_username=FTP
#################用户权限控制###############
v W @`m+Ih)E!W6D0#可以上传(全局控制).
6W%@ FI o8p0write_enable=YESLUPA开源社区9Uc&Gm&t,Q%q
z`,B
] j
#本地用户上传文件的umask
1l?0@,T mmA k,D0local_umask=022LUPA开源社区 S;fBl9X [ Y m
#上传文件的权限配合umask使用
p4s~&f0E ? u(N0#file_open_mode=0666
~
w3?Q!`&{0#匿名用户可以上传LUPA开源社区-o#x3r@(T4T"O7nhEq
anon_upload_enable=NO
(X H1P/mWuz.F
R0#匿名用户可以建目录LUPA开源社区 |l-S5g ?~8`M
anon_mkdir_write_enable=NOLUPA开源社区%r%m7F b^rK4H r
匿名用户其它的写权利(更改权限?)LUPA开源社区Kc{T-t]
anon_other_write_enable=NO
\M o2ia_&N.`0如果设为YES，匿名登入者会被允许下载可阅读的档案。默认值为YES。LUPA开源社区0S e"gIEG
anon_world_readable_only=YESLUPA开源社区h5W%b*Hk;a
#如果开启,那么所有非匿名登陆的用户名都会被切换成guest_username指定的用户名
3t x'R8r4]3v
R0#guest_enable=NOLUPA开源社区 LB0Y _ }
所有匿名上传的文件的所属用户将会被更改成chown_username
1F^}+v2q0chown_uploads=YES
8W2Sw)`*])J(oI-K0匿名上传文件所属用户名
S6L#V'ek9c{ l0chown_username=lightwiterLUPA开源社区5~aH+d7x\ @!H/w
#如果启动这项功能，则所有列在chroot_list_file之中的使用者不能更改根目录LUPA开源社区)F+FoAtj O Q ]8v
chroot_list_enable=YES
N;d+o\{0#允许使用\"async ABOR\"命令,一般不用,容易出问题
+Z]^%b5R)~:H/J?0async_abor_enable=YESLUPA开源社区'dO.Wd-jZ8|)V
管控是否可用ASCII 模式上传。默认值为NO。LUPA开源社区J/~ S/g"Q8x_ ed
ascii_upload_enable=YES
CR)Y a,T_:T%w5~Wby+i0#管控是否可用ASCII 模式下载。默认值为NO。LUPA开源社区8C/jn-e'J V5SY
ascii_download_enable=YES
_&jhKA0#这个选项必须指定一个空的数据夹且任何登入者都不能有写入的权限，当vsftpd 不需要file system 的权限时，就会将使用者限制在此数据夹中。默认值为/usr/share/empty
$TB:a2z${\xm0secure_chroot_dir=/usr/share/emptyLUPA开源社区
gAFj!F ?
1\*qw*N{6B)q0###################超时设置##################
'Fi\,j!I
S|7o%u0#空闲连接超时
AV2Z8?CK7[O0idle_session_timeout=600
xe;@#L6I!sY0#数据传输超时LUPA开源社区q%Q2Ax3z }
S
data_connection_timeout=120LUPA开源社区5RZfEj8O
#PAVS请求超时
+}8x;A#]X#g7U3K)d(n0ACCEPT_TIMEOUT=60LUPA开源社区|4J#\0a8u {|)GUo
#PROT模式连接超时LUPA开源社区"dg]X m:G
connect_timeout=60LUPA开源社区:K,c o@9Z,Z
X`1s
J fD X0I N m0################服务器功能选项###############
%o*\9o)F&H tWp0#开启日记功能
B$^t#nR
k y ` F0xferlog_enable=YESLUPA开源社区+z(SeXN
FRb
E
r#}
#使用标准格式LUPA开源社区 Q g2gv
u%Aw\4x"[
xferlog_std_format=YESLUPA开源社区6F&d5l-L0q`+t2}'iE M
#当xferlog_std_format关闭且本选项开启时,记录所有ftp请求和回复,当调试比较有用.LUPA开源社区/c/{3j Y!@ _Ti
#log_ftp_protocol=NO
7k v`r?;w!M*n
z0#允许使用pasv模式LUPA开源社区5|.k#?D1M%D
rK K(T
pasv_enable=YESLUPA开源社区7aH"} Z \ V!a0f?t
#关闭安全检查,小心呀.LUPA开源社区-Cx5B+y{p
#pasv_promiscuous+NOLUPA开源社区'c7}u ~)[Udp p*lm,k
#允许使用port模式
vX_
Pw
xU$E0#port_enable=YES
xZ:XE s'?jZ ]l0#关闭安全检查
3jY.cZ!F'w.s0#prot_promiscuous
@0_2a8Q/YZ0#开启tcp_wrappers支持
i r*bJ h+c\$o0tcp_wrappers=YES
[ H7W8]&[0#定义PAM 所使用的名称，预设为vsftpd。
"T:ddA,y)lp$V+O0pam_service_name=vsftpd
a,A!lK O0#当服务器运行于最底层时使用的用户名LUPA开源社区rT Y2c*L8?#V
nopriv_user=nobodyLUPA开源社区9S L ]dC9A+~(M(Z
#使vsftpd在pasv命令回复时跳转到指定的IP地址.(服务器联接跳转?)
r&X)yY&X_ D!s ^0pasv_address=(none)LUPA开源社区4Xr-w5c#ki
#################服务器性能选项##############
P,d*zDp0#是否能使用ls -R命令以防止浪费大量的服务器资源LUPA开源社区L i!Cv X7v9f9]
#ls_recurse_enable=YES
}#h di*m0#是否使用单进程模式
!\%{ z~%U ]2U l
}7R0#one_process_model
@o(a?G-]i0#绑定到listen_port指定的端口,既然都绑定了也就是每时都开着的,就是那个什么standalone模式LUPA开源社区*t#^ K"dBHJi
listen=YESLUPA开源社区 H w
U;UrVQ
#当使用者登入后使用ls -al 之类的指令查询该档案的管理权时，预设会出现拥有者的UID，而不是该档案拥有者的名称。若是希望出现拥有者的名称，则将此功能开启。LUPA开源社区!qc6o)Ox j;I
text_userdb_names=NOLUPA开源社区Q
]
lh#DW
#显示目录清单时是用本地时间还是GMT时间,可以通过mdtm命令来达到一样的效果LUPA开源社区#_El"H5L4L n0R(A
use_localtime=NO
gq/U p(^e!}Qu0#测试平台优化LUPA开源社区o9j4p
}&v&w
#use_sendfile=YESLUPA开源社区(z4Bv+Ew0zt7b
################信息类设置################LUPA开源社区3]7_*v*K(dpx
#login时显示欢迎信息.如果设置了banner_file则此设置无效
Tf;x(DWU0ftpd_banner=欢迎来到湖南三辰Fake-Ta FTP 网站.
i3M C(K3vH
Fq;M0#允许为目录配置显示信息,显示每个目录下面的message_file文件的内容
y*Yk']N g0dirmessage_enable=YESLUPA开源社区"i3i;} W@^*c
#显示会话状态信息,关!
!Tb-FaGP)G0#setproctitle_enable=YES
#R
_C/g3AP0############## 文件定义 ##################LUPA开源社区$jU;}"@-R
#定义不能更改用户主目录的文件LUPA开源社区Vy RU&Q}s
chroot_list_file=/etc/vsftpd/vsftpd.chroot_list
V{8d&s#j0#定义限制/允许用户登录的文件LUPA开源社区)hU X,CP Z'b'U"|
userlist_file=/etc/vsftpd/vsftpd.user_listLUPA开源社区
u C
nc-w u
#定义登录信息文件的位置
.] _1Q {]@q%pn0banner_file=/etc/vsftpd/bannerLUPA开源社区/x C h RP9rD
#禁止使用的匿名用户登陆时作为密码的电子邮件地址LUPA开源社区 w\&q6r2B;w1k;k
banned_email_file=/etc/vsftpd.banned_emails
9T#el1YD"k Ia6J0#日志文件位置LUPA开源社区6J3N/[&]Gn l}0u
xferlog_file=/var/log/vsftpd.logLUPA开源社区.UmL2jl-Z
#目录信息文件
!W e J1r
[m P#RG+xS4q0message_file=.message
9v&O/Re-J+T K0############## 目录定义 #################
*W)~/D Y$G)M8A0#定义用户配置文件的目录
_*K@n8?S(o0user_config_dir=/etc/vsftpd/userconfLUPA开源社区2aQ k7r0x b
#定义本地用户登陆的根目录,注意定义根目录可以是相对路径也可以是绝对路径.相对路径是针对用户家目录来说的.
"B2M8hl1cefvl0local_root=webdisk #此项设置每个用户登陆后其根目录为/home/username/webdiskLUPA开源社区'd"pK#Y1p?"H
#匿名用户登陆后的根目录LUPA开源社区-|v8@BThSX$TJ
anon_root=/var/ftpLUPA开源社区G.c0w%vS%o,s
#############用户连接选项#################LUPA开源社区| c
}q
`b C*Y&W
#可接受的最大client数目LUPA开源社区@yP.I
r?
Sr
max_clients=100
0P5^dO@@[9R0e0#每个ip的最大client数目
vFVY"F$T0max_per_ip=5LUPA开源社区U1[S&q Z oU+A
#使用标准的20端口来连接ftp
o%R[-_YvI0connect_from_port_20=YES
-To r-R{6@u"S%Pj0#绑定到某个IP,其它IP不能访问
#Hd-Z'uf:ivRa0listen_address=192.168.0.2
6R aOT"Z N5b0#绑定到某个端口
^r c-c h0F4Z*q_0R!y0#listen_port=2121
__ T"H$hc
d1~0#数据传输端口
Eh"p/Jzh0#ftp_data_port=2020
:x6k?,j1Msh0#pasv连接模式时可以使用port 范围的上界，0 表示任意。默认值为0。
no!s,Law3@;f0pasv_max_port=0LUPA开源社区
C[|z6t}g
#pasv连接模式时可以使用port 范围的下界，0 表示任意。默认值为0。
+HpW8wv0pasv_min_port=0LUPA开源社区2T)g2P q7med
##############数据传输选项#################
sSg~ }
|;?"[/L UGn0#匿名用户的传输比率(b/s)LUPA开源社区(l,nF#r Q S
anon_max_rate=51200LUPA开源社区7d Q-H,An{R.G)f2I4S
#本地用户的传输比率(b/s)
3j z F I n7P0local_max_rate=5120000
-U y5c%o U0########################################LUPA开源社区yHl{XcMS5t
别外,如果要对每个用户进行单独的控制,只需要在user_config_dir中建立username文件,内容为数据传输和用户权利里面设置个人的合适的选项,用户自定义文件同样适合用pam支持的虚拟用户
}k7rAt!p$R7rd7w0附: FTP 数字代码的意义
8@5{l7ZI#K+u v X ?0110 重新启动标记应答。
XXy%e[0120 服务在多久时间内ready。
-zr;k M4] o0125 数据链路埠开启，准备传送。
ez%\2sK9Zz7S0Z0150 文件状态正常，开启数据连接端口。
Y!L
g[Vf0200 命令执行成功。LUPA开源社区w+Nh G1G
202 命令执行失败。
&W*sh)I M8V4P"} Q)^)X Z0211 系统状态或是系统求助响应。
$M q$X ^q:n4m0212 目录的状态。LUPA开源社区
Yq | Q:D
213 文件的状态。
C0\X@ |*_ Pd.u0214 求助的讯息。LUPA开源社区1YZ,k3x7g4g.J({Mg
215 名称系统类型。LUPA开源社区*r Z.d
[-D~ Q0N
220 新的联机服务ready。
s`6FI3@0221 服务的控制连接埠关闭，可以注销。LUPA开源社区*x1_zs+}Nw
225 数据连结开启，但无传输动作。
Y4wW1Sv0226 关闭数据连接端口，请求的文件操作成功。LUPA开源社区f Sb6PC0L
227 进入passive mode。
cczW\E5o0230 使用者登入。
.{c r ^4W]6OB2O0250 请求的文件操作完成。LUPA开源社区+v
rJv8e%x D*u
257 显示目前的路径名称。LUPA开源社区 KT%ob;@S
331 用户名称正确，需要密码。
_c,u)f4hD0332 登入时需要账号信息。LUPA开源社区 D jS,h{9pY'E%J
350 请求的操作需要进一部的命令。
p}0W6f})F o0421 无法提供服务，关闭控制连结。
3nX|Lj0425 无法开启数据链路。LUPA开源社区8}
i9ha1ktP
426 关闭联机，终止传输。LUPA开源社区-_+e(I+d+y
450 请求的操作未执行。
o(Z^!sN0451 命令终止：有本地的错误。
a!J F[w-d4N8x{1X"?0452 未执行命令：磁盘空间不足。
&P G@5X6LBm't0500 格式错误，无法识别命令。
F:_zb ko E5{0501 参数语法错误。
T(m ed|4i3o0502 命令执行失败。LUPA开源社区;mF4U }6Ep MZ*U J
503 命令顺序错误。LUPA开源社区(k-C)zn;a
504 命令所接的参数不正确。LUPA开源社区yx e | n k.b-O9y
w
530 未登入。LUPA开源社区BK;\
H;uP-O
532 储存文件需要账户登入。LUPA开源社区@ v(X0n[y
550 未执行请求的操作。
e4V!Xa {}0^0551 请求的命令终止，类型未知。
r?r4D i{A0552 请求的文件终止，储存位溢出。LUPA开源社区!I(U\I;r Qe1J
553 未执行请求的的命令，名称不正确。LUPA开源社区 ? n)CZ$I/E0w
!_'G
gQ+mED;k7m02、VSFTPD官方资料翻译版（不完整版）---摘自中国Linux公社
qy?/^$pn8d.\ p0翻译了部分VSFTPD的官方资料。
s9M A5e9E
@0有些知道是什么意思，但难于翻译。有些涉及专业的知识，我自己也不懂，只好按字面翻译。有些我自己看不懂，只好尽量翻译。
&njH p/N B0l0如果看了其中一部分觉得糊涂，请参阅官方文挡。
yV
b3?K(?Sp e0安装篇
ZU e!] K T$fM0===============LUPA开源社区mxl O8n5^#@vl M
这个文件详细介绍了如何从VSFTPD的.tar.gz分发包开始，建立和安装并运行VSFTPD。LUPA开源社区.r9u3el%}"Q6D)Bn
+w+]0EfRt01）建立VSFTPDLUPA开源社区"E,E'P-|6~Pv\:?ag
先进入解压.tar.gz文件后产生的目录内。如下：
%X&E/B
lp
ck:H*@0cd vsftpd-2.0.1
u9vh/QL H-V}#L0编辑\"builddefs.h\"以操作compile-time设定。（tcp_wrappers build,等）
9? gX wE0LUPA开源社区 V4Jq.NE{g输入make,回车（如果它不工作请发邮件通知我 .LUPA开源社区7{/^7l.U W7Q^-F
这将产生一个二进制文件，你可以验证一下。如下：
8B4bw1z4z S h1\0[chris@localhost vsftpd]$ ls -l vsftpd
` J/Gr1mj T v0-rwxrwxr-x 1 chris chris 61748 Sep 27 00:26 vsftpd
+F3e {"d"c g%dW_!WU02）满足VSFTPD安装所需的一些条件
K Z%W
D_'Y xx
X0VSFTPD默认设置需要一个\"nobody\"用户，如果这个用户不存在，那么添加它。如下：
5p,Tb[
w ~
@&|uXW0[root@localhost root]# useradd nobody
q\Y1iV0useradd: user nobody exists
VSFTPD默认设置需要一个空目录：/usr/share/empty.增加这个目录，如果它还不存在的话。如下：
F7Wg(T_0[root@localhost root]# mkdir /usr/share/empty/LUPA开源社区/e*`9xx7C7@
mkdir: cannot create directory `/usr/share/empty\': File existsLUPA开源社区IJg Y.[#`5}4N4o
如果容许匿名用户（anonymous)，那么你将需要一个\"ftp\"用户和其home目录（这个home目录不属于“ftp”用户，而且“ftp\"用户也对其没有写权限）在你的系统中存在。LUPA开源社区 Gg;}4W
yK!W9nHf$s
以下命令用来创建一个\"ftp\"用户，如果它还不存在的话。
G r9D4w V5i0[root@localhost root]# mkdir /var/ftp/LUPA开源社区)I5E%? cSq2I;A}
[root@localhost root]# useradd -d /var/ftp ftp
（即使你的\"ftp\"用户已经存在，完成以下这两步也是很有好处的：）
};I A;T f0m(Y0[root@localhost root]# chown root.root /var/ftp
$FR{]*Gp'` b5O0[root@localhost root]# chmod og-w /var/ftpLUPA开源社区'r0gDOW t v4T
3）安装VSFTPD的配置、执行和帮助文件。LUPA开源社区 I x,v.vS?9f$V
输入\"make install\"后会将二进制文件和帮助文件拷贝到适当的目录。
)zdP%@ _ X n(K `$^M0你也可以手工拷贝这些文件：
G5~/y |
I8g'^#d0cp vsftpd /usr/local/sbin/vsftpdLUPA开源社区&U1_'A mK+_ B
Q
cp vsftpd.conf.5 /usr/local/man/man5
8ZT;XcS0cp vsftpd.8 /usr/local/man/man8
\"make install\"不会拷贝默认的配置文件，所以建议你手工拷贝：LUPA开源社区2e,l@.V5B-[nfk
cp vsftpd.conf /etcLUPA开源社区
h dJIkD
daidong注：根据你系统版本的不同，也可能是 cp vsftpd.conf /etc/vsftpdLUPA开源社区 j3a7B\2?P h'Y
4)测试 （无inetd影响）LUPA开源社区!q8o G;x"G h
VSFTPD能运行在独立模式（standalone)或者通过inetd(xinetd)来启动。LUPA开源社区%XK&k1j
g*N }(z Rb g
你能通过inetd来运行vsftpd以更好地控制它。但我们在首次运行时不这么做，以便检查系统是否现在配置正常。
\
v5M$V(k BYy"o0编辑/etc/vsftpd.conf（daidong注：也可能是/etc/vsftpd/vsftpd.conf)，并在最下面加入以下这一行：
0@IX e3D*O0listen=YESLUPA开源社区9` a&eH _e.K
这将告诉VSFTPD不要从inetd启动。LUPA开源社区4YA9y c2R S.\A
OK，现在试着启动FTP。LUPA开源社区 k't
sn H F |
r
以ROOT登录。
3d [y Y ]Y ns6Q6E,F0确定你没有运行其他FTP服务（否则VSFTPD不能占用FTP所需的21端口）。LUPA开源社区yT i [r7I.E6s6nl
运行那个二进制文件，如下：LUPA开源社区Z;z
Z#O1?:l}\jj
[root@localhost root]# /usr/local/sbin/vsftpd &
\ y
lX
?$k_0[1] 2104
'K's;C;a&Q|6C"h0如果一切正常，那么你将连上FTP服务器，如下：
(b.cpm!?k"a0i2J0[chris@localhost chris]$ ftp localhostLUPA开源社区{"a-^ N6E;[E|
Connected to localhost (127.0.0.1).LUPA开源社区I7f;U&G%W V8J3s4U
220 (vsFTPd 1.1.1)
Sl5U a Ae0Name (localhost:chris): ftpLUPA开源社区_}.mC2Dk8t0H n
331 Please specify the password.LUPA开源社区N C
[ `t5E(P
Password:LUPA开源社区zTh;U!j
230 Login successful. Have fun.LUPA开源社区 ].{|
t0W+{B\ d&f*r
Remote system type is UNIX.LUPA开源社区N$f0g ~n7d.O#_
Using binary mode to transfer files.LUPA开源社区mJ(xV/j'D)l
ftp> ls
&~D;|in J1L0227 Entering Passive Mode (127,0,0,1,229,133)
oa!Uw-E6| ?0150 Here comes the directory listing.LUPA开源社区;ryp l9gx j
d--x--x--x 2 0 0 4096 Jan 14 2002 binLUPA开源社区+c0e"qT9K+jb
d--x--x--x 2 0 0 4096 Apr 21 20:52 etc
/@` }#M*K#Z"h"e5F0drwxr-xr-x 2 0 0 4096 Apr 21 20:52 libLUPA开源社区9u7kN f$R/Gk
drwxr-sr-x 2 0 50 4096 Jul 26 22:58 pubLUPA开源社区3o$H)xX&_"tK'_
226 Directory send OK.
"X,oR1CZ
H@.oKT&Z0ftp>
i f8cL"h^ Ev:c05）从inetd或者类似方式启动（官方推荐使用standalone方式）
t fvC4HTR K*I h0你也许想通过inetd或者类似方式启动VSFTPD，因为这能给你更多的感受。例如xinetd就有很多的设置。
3eT#S!xS0（注意：VSFTPD的内在机制屏蔽了xinetd的大多数的有用的设置）。
如果使用标准的\"inetd\",你需要编辑/etc/inetd.conf,在其中加入以下一行：
H
p } q1W _9Q)Ok U&~ z0ftp stream tcp nowait root /usr/sbin/tcpd /usr/local/sbin/vsftpdLUPA开源社区/z6U x`'`]%I&u
（确定你删除或者注释掉一些已存在的FTP服务配置行。如果你没有安装tcp_wrappers,或者不想使用它们，那么请去掉/usr/sbin/tcpd part).
j$_ E)] a6QK KY$\0LUPA开源社区 Us+jHu Q!pTinetd需要指定并重新载入它的配置文件：
;K ~+?0MazF0kill -SIGHUP `pidof inetd`LUPA开源社区2v$Ge/w;P ?{n2i
如果你想使用\"xinetd\",请参阅我们提供的范例 /EXAMPLE/INTERNET_SITE/README. 而其他范例文件将告诉你如何调配出更强大的xinetd功能。LUPA开源社区;C r1pC NT%s,D
LUPA开源社区 N |k4pE4i,Za0fk!z6）为本地登录配置PAM文件（可选）LUPA开源社区7v B-rH6bs6z!M
如果你在一台激活了PAM的设备上运行VSFTPD，你需要提供一个 /etc/pam.d/ftp 文件。否则非匿名用户将无法登录服务器。LUPA开源社区`&e%s M&^1h"p
（注：如果你的PAM版本比较老，那么这个文件也许是 /etc/pam.conf).
nb8}2yJ}-t m0做为一个标准设置，你可以拷贝一个已提供的范例文件，如下：LUPA开源社区 N$^{`6D2w WK
cp RedHat/vsftpd.pam /etc/pam.d/ftp
(v*I-GmP ~-K6Gh07）自定义你的配置文件LUPA开源社区DaW+N o.XN N2p ]`
完成以上的配置后，建议你安装一个配置文件。默认的配置文件位置是/etc/vsftpd.conf. 在VSFTPD软件分发包内有一个范例配置文件。LUPA开源社区#f W:v}7qj.` g
你可以拷贝其为/etc/vsftpd.conf以做进一步修改。LUPA开源社区)~3l~@6X&m"b`D4c
cp vsftpd.conf /etcLUPA开源社区 H@E#v4fx
（daidong注：也可能是 cp vsftpd.conf /etc/vsftpd ).
;u/x Zx6q~V0这个默认配置即不容许本地登录也不容许匿名用户上传，也许你希望更改这个配置。LUPA开源社区5n9HimK X
LUPA开源社区 E)K"rA-dT3@1I(F lg
cb|)ak5pg!} [0其它
UO8nl;r^,d6b0===================LUPA开源社区8K1@9mG rXW&@1h
测试平台 （已通过）LUPA开源社区#B;c6k
_%B*K2o
-流行的，功能完善的平台都能测试通过。在以下平台的较新版本，VSFTPD工作得很好。在其大部分较早的版本下，也运行正常。
4?W(pQ.C"P _ i-U0- RedHat LinuxLUPA开源社区g-nQ;M:A
- RedHat Enterprise LinuxLUPA开源社区(F9J ]p*Zh+^.J,G2j
- Solaris / GNU tools (Solaris 8 or newer)
*L5`!VQ&N)y/A8mb0- SuSE LinuxLUPA开源社区 F(B;j&u,^
yu[W]
- Debian Linux
)K n g ]e(\`%v0- OpenBSDLUPA开源社区b9E/G f r
- FreeBSD
'F j+b6A!m uFD0- NetBSDLUPA开源社区uO3Kx8K.U J
- HP-UX / GNU toolsLUPA开源社区:I
s @"SF
- IRIX / GNU toolsLUPA开源社区Zln @&Y
P W
- Mac OS X (note; older versions have setgroups() problem. 10.3.4 reported OK)LUPA开源社区 I;oC9P4Ls
虚拟用户1
H.Y~A5P*H/T6c;W+}^8G3@(o0=============
1`d)S4U.N@d y e0这个例子示范了如何为虚拟用户设置VSFTPD/PAM。
$D#TMRz0虚拟用户是一个在系统中并不作为一个登录实体而存在的用户。使用虚拟用户比使用真实的用户更安全，因为这个账号只能用于FTP服务器。LUPA开源社区1qrqo!` X/{J3S
虚拟用户经常用来提供给不大可信任的用户访问某些资源，而这些资源通常是其他普通用户不能访问的。
c[ Y.i$g&U0LUPA开源社区*JbO5O$p0L ykfmi1）创建虚拟用户数据库LUPA开源社区)pW OL r~%{!F
|
我们将使用pam_userdb来认证虚拟用户。这需要提供一个“db\"格式（一种通用数据库格式）的用户名/密码文件。
(["F|}u gm0创建一个\"db\"格式的文件，首先要创建一个标准文本文件，并把用户名，密码以竖直排列方式输入。如logins.txt：
HYd-uU
a0tom
u{\0Fq%X0`(W0fooLUPA开源社区!V as4}5o1Q
]Z+r
fired
^clW%MQl6b0bar
2J mMq{+{ o
s4v0这个例子中,tom用户的密码是foo.fired用户的密码是bar.
(}+c#gT ~
}0以ROOT登录，创建一个数据库文件，如下：
S4s~ @F!L0db_load -T -t hash -f logins.txt /etc/vsftpd_login.dbLUPA开源社区1d1y2W{f&r
（这要求berkeley db程序已经安装）
jR%]z/u C t6Mh*S0(注：一些系统也许安装了多个版本的\"db\",所以某些情况下你可能使用\"db3_load\"才是正确的。对于一些 Debian系统就是这样。LUPA开源社区]6qEM&S_:lV0`
关键在于要让pam_userdb相信它的登录数据库是哪一个db版本所产生（一般都是db3，尽管你的系统里可能安装的是db4).）
这将创建/etc/vsftpd_login.db文件。显然，你希望设定这个文件的权限：
WM.je5l(\"Z0chmod 600 /etc/vsftpd_login.db
N Qr`(q0要了解更多关于维护你的登录数据库的信息，请在\"berkeley DB\"察看相关文档：LUPA开源社区&i ~Wm
b
gj
http://www.sleepycat.com/docs/utility/index.htmlLUPA开源社区h:o,Z2q z
Of:O4R!CF w%O"O02）用你的新数据库创建一个PAM文件
1SOsJW/U@0请参考范例vsftpd.pam，它包含2行：LUPA开源社区8peL:`V3l4S-i8wn
auth required /lib/security/pam_userdb.so db=/etc/vsftpd_login
:A9c*M
R Z0account required /lib/security/pam_userdb.so db=/etc/vsftpd_login
这是告诉PAM用新的数据库去验证用户。把这个PAM文件拷贝到PAM目录，一般是/etc/pam.d
/?
gf$BB)Q+@ g0cp vsftpd.pam /etc/pam.d/ftpLUPA开源社区8idUH;o#eO
P
@$g!\ O/g0{,z.v03)为虚拟用户设置home目录LUPA开源社区EV:fB
z
useradd -d /home/ftpsite virtual
4W(P e{j0ls -ld /home/ftpsiteLUPA开源社区8]v*du#F)R7x
(which should give):
R2b{ h'b w0drwx------ 3 virtual virtual 4096 Jul 30 00:39 /home/ftpsite
我们已经创建了一个名叫\"virtual\"的用户，home目录是\"/home/ftpsite\".LUPA开源社区"Y:GL0|
\'B T(b c
我们拷贝一些东西到这个下载目录：
9nv P6] Ni+u0cp /etc/hosts /home/ftpsite
jl6~/g6I2GM$a$Y&P0chown virtual.virtual /home/ftpsite/hosts
4）创建你的vsftpd.conf配置文件
g C9eL4k#}^i0请参考这个目录下的例子。让我们一行行地看一看这些配置：LUPA开源社区 yo ND2R5A
anonymous_enable=NO
}R"~Px-L0local_enable=YESLUPA开源社区&_s4u*f#],WQ
J h|*fSM0安全起见，屏蔽了匿名用户，只启用了非匿名用户（即虚拟用户使用的账号）
&g c U$F5TY;p]0LUPA开源社区n)] G$__4?,wwrite_enable=NOLUPA开源社区TT Y W%@
anon_upload_enable=NO
Iz j%|"k kR0anon_mkdir_write_enable=NOLUPA开源社区FDdx
W.Q@$N
anon_other_write_enable=NOLUPA开源社区
a`-q#i:{4Ys R&Q,p
为了安全请确认这几个配置，这将关闭写的权限。LUPA开源社区 P8Z Y'H ECcj
H [ A5F%xRTe0chroot_local_user=YESLUPA开源社区,KY ` PF [7Q
LUPA开源社区JN*DK Z/U2b这将把虚拟用户锁定在我们在以上设置的/home/ftpsite目录内。
hg"Q)T3p Q Zzk0X Pj`H d%A*Z2UQF0guest_enable=YESLUPA开源社区
D.N)^ X(l}
guest_username=virtualLUPA开源社区$x5m b_Y r
guest_enable非常重要-它激活了虚拟用户！而guest_username说明所有的虚拟用户都对应我们在上面设置的真实用户：“virtual\".
F6? C#SG0这同时确定了虚拟用户在文件系统中的位置，也就是说，虚拟用户的home目录即\"virtual\"用户的home目录：/home/ftpsite。
7BZX {)W$~8po @"I0listen=YES
t o+[~(o9z&x0listen_port=10021
Y6@ \Xhw0jF}#fx.t0这让VSFTPD以独立模式(standalone)运行，而不是从inetd方式启动。也就是说，你运行VSFTPD可执行文件就启动了FTP服务。
|L;u&fz5_4\N0同时也让VSFTPD启用非标准端口10021来监听FTP请求（FTP一般使用21端口）。LUPA开源社区7dBhsrw0Aq(y:Y
pasv_min_port=30000LUPA开源社区 K%nj0ZS q@tj
pasv_max_port=30999LUPA开源社区9I;s2x-B1Eg
1NJ.j0|"e L"K2S^0这设定了被动模式的FTP请求端口。当你配置了一个防火墙的时候，这个配置就很好用。
6G v"g H Ol"\00\%rX"vq9o0拷贝范例配置文件到/etcLUPA开源社区3U.M
I
y.XS
cp vsftpd.conf /etc/
~X|
F~Orc n0(daidong注：也可能是/etc/vsftpd)LUPA开源社区#lj+oU v T
}"?:s Ux[4C6g05)启动VSFTPDLUPA开源社区 F]b#i E E$k
到VSFTPD二进制文件所在的目录，输入：LUPA开源社区8r p3LUW^U
\
./vsftpdLUPA开源社区1i4HU!tL'r w7a
(L*?,iD y R? q8Q-x] [+Z0如果一切正常，这个命令将生效。否则，你将会看到一些错误信息的反馈。
*Q g(U&UVI0
m w
iV }06）测试
5x2r!M VJJ0启动另一个会话。（或者ctrl-z，再输入\"bg\",让VSFTPD在后台运行）。
8aZW8wO!~ P
FO0这是一个FTP会话的例子：
dQ8`{)f(|`0ftp localhost 10021LUPA开源社区}!cvrX)j5I*t
Connected to localhost (127.0.0.1).LUPA开源社区v+K,E,e P5[9` v
220 ready, dude (vsFTPd 1.1.0: beat me, break me)
5UM!n d$T0Name (localhost:chris): tomLUPA开源社区0Q,R+Mi/Q2K
331 Please specify the password.LUPA开源社区e x.z[:|;s+a-s!]
Password:
7[F uN P!p$U,L0230 Login successful. Have fun.LUPA开源社区} O F*q W/^
Remote system type is UNIX.
%Y
[t,B r(wr N0Using binary mode to transfer files.
[dVs
M:n h0ftp> pwd
9E vy6K"xM V9h7~0257 \"/\"LUPA开源社区-x1{ WU M,j"e
ftp> lsLUPA开源社区VpFT R`L
227 Entering Passive Mode (127,0,0,1,117,135)
u$u Y)x3{ ]0I \%Q&p0150 Here comes the directory listing.LUPA开源社区t%z9w|
^_`
226 Transfer done (but failed to open directory).LUPA开源社区` ['`5R? W q"N
ftp> size hostsLUPA开源社区2k
xL4x:t X
213 147LUPA开源社区j&OUIu3S.^
W
ftp>LUPA开源社区c)h gY'_ gg
a'l7ry
R9A;H\6N&D}n @0注释：LUPA开源社区#i o6Ti `9})c6ce
密码是\"foo\"
kf H N c*L_ ]0出现”failed to open directory“的话，别担心。这是因为/home/ftpsite目录不容许被任意浏览。
5e
b/F:t2N `} f0（我们可以更改anon_world_readable_only=NO以消除告警，但为了安全，还是保留这个配置）。LUPA开源社区 @nw4u9K$J6u
我们能通过size命令看到我们已经访问了被我们拷贝到这里的\"hosts\"文件。LUPA开源社区]'d!~M:x
vsftpd.confLUPA开源社区 e'n-@ i u d9xN
anonymous_enable=NOLUPA开源社区&J:y} |)b ap9eW#YX
local_enable=YES
"K RL+\2j/}.D r0write_enable=NOLUPA开源社区?\!C4a;v8W x.V
anon_upload_enable=NO
UH*L | _7Z-RS0anon_mkdir_write_enable=NOLUPA开源社区%QDZb
I'_ |)[&FQUS
anon_other_write_enable=NOLUPA开源社区&l @0Vvjt2B(\xR
chroot_local_user=YES
4{2F(xD
F6q7c5P0guest_enable=YESLUPA开源社区/sU1OW[sEF4W5PD
guest_username=virtualLUPA开源社区FU*k!\/z M2fD+J
listen=YESLUPA开源社区)R Bh3_ B
a]4I9|
listen_port=10021
"^g|!c,O)Qr0pasv_min_port=30000
}-S [&uR-F+uy3m:?f.M0pasv_max_port=30999LUPA开源社区
yC1F0YP7c} f5V
虚拟用户2LUPA开源社区H_:XJ2b2a~,~'g*f
===============LUPA开源社区"R ?'E&t9^-QY}9j
这个例子将演示如何扩展“VIRTUAL_USERS”那个范例，从而实现更复杂一点的配置。LUPA开源社区{9]HZ
c8]/o
N-h x!s D2{0O R&v'Y0让我们假定我们需要2种不同的虚拟用户：一种只能浏览并下载资源，另一种能上传文件并浏览站内资源。
uc)xG*r ~0X3K!u:g1s5A b-L0要激活这个设置，我们将使用VSFTPD的强大的“单个用户配置”功能（是V1.1.0后出现的新功能）。
x9BrCT0LUPA开源社区n*jUm F D/F \在前一个虚拟用户范例中，我们创建了2个用户-tom和fred.LUPA开源社区ry S@ ~N
我们将实现fred有写权限以上传新文件，同时tom只能下载文件。
1）激活单个用户配置功能。LUPA开源社区g6@6f z3Y e
要激活这个功能，需要增加以下配置行到配置文件：LUPA开源社区W6]$R!i0r/I P5e j
user_config_dir=/etc/vsftpd_user_conf
GW'RMS%W&o:o O'B u0LUPA开源社区!LF9P8tUd;S y6Y/C并且创建目录：
}R!a A G ] P+e0LUPA开源社区 ` l0P,g.`1tIR _M6S Bmkdir /etc/vsftpd_user_confLUPA开源社区c2A^g KT pq+J9s l
*KL O+T S02）授予tom读取所有文件和目录的权限
e*wZ3eh:F,_2I0在上一个例子的最后，我们注意到虚拟用户只能浏览所有的完全可读属性的目录和文件。我们使/home/ftpsite完全可读，而且被上传的文件也
pO1T8Du_J{(T"D0赋予了完全可读的权限（daidong注：意思是说这样虚拟用户就能读取所有的文件了）。但实现这个目的的另一个方法是授权tom能下载那些非完全可读的文件。
对于tom,他的配置文件中需要修改一个设置：
O:Jn*_ at f5L0anon_world_readable_only:LUPA开源社区"B@@ P?d
v4Wq"[q0设为\"anon_world_readable_only=NO\" > /etc/vsftpd_user_conf/tomLUPA开源社区Fb Ih!F:_
(daidong注：既把默认配置修改了anon_world_readable_only后，复制到/etc/vsftpd_user_conf下，名字为tom)LUPA开源社区:DJ6s`Q\+f4T;Ca
验证一下结果-以tom登录，“ls”将返回一个目录列表。如果以fred登录将不会如此。
a:h'q'Z'^L$K0LUPA开源社区@#^ A+D W E V3|注意：重启VSFTPD以启用配置文件/etc/vsftpd.conf(高级用户也可以发送SIGHUP给VSFTPD的监听进程).LUPA开源社区 g a.Y kxX q
q%[ rO#E"@{:bC1k03)授予freg读取所有文件/目录并创建新文件/目录的权限,但让他不能对已存在的文件/目录进行操作.LUPA开源社区/s0v;M1s/c? P#n2Xj
LUPA开源社区~.I+P ~ q3Y|e)~Vecho \"anon_world_readable_only=NO\" > /etc/vsftpd_user_conf/fredLUPA开源社区Iv I&?v3|9Q
echo \"write_enable=YES\" >> /etc/vsftpd_user_conf/fred
'a o9B1Of I9}V,G0echo \"anon_upload_enable=YES\" >> /etc/vsftpd_user_conf/fred
验证一下-以tom登录,将不能上传,而fred就可以.LUPA开源社区G7@&}2|;V\
试图删除一个文件--噢,你们俩都不行!
'K x @
\&r*lG o ?Lp0配置详解LUPA开源社区[gF!Z&XEU(v3I;{
=============LUPA开源社区!Wm(Xj
E d'm j
F
VSFTPD.CONF.5
]*J)b zOC)X0================
|(f l^ M0名字LUPA开源社区'A:~9k `F$ZQ
vsftpd.conf ：VSFTPD的配置文件LUPA开源社区@,OK2C:aa
描述：
%kR ribU2I$JYO0vsftpd.conf 用来控制VSFTPD的各项功能。默认状态下，它的位置是/etc/vsftpd.conf。
)tk/?r+j4_S
G+D0（译者注：也许老的LINUX版本下，配置文件是这个位置，但新的LINUX版本，例如FC2，配置文件是在/etc/vsftpd目录下。LUPA开源社区:| } Op T2j`;}&C
但是也很可能和安装方式有关，RPM包安装，配置文件是/etc/vsftpd.conf. 源码包安装：/etc/vsftpd/vsftpd.conf.我不确定。
'Q7|)R nC7~,_^O |1q/T0但以后我不再特别指出了，真累！！）
*~,de+~ v6I:`0然而，你也可以通过修改配置行来指定到其它目录。这一点很有用，因为也许你想使用一些高级inetd功能，例如xinetd，在一个多虚拟主机的机器上调用不同的配置文件。
格式
q
]?$gn:Z#[0VSFTPD.conf 的格式非常简单，每行要么是一个注释，要么是一个指令。注释行以#开始并被忽略掉。指令行格式如下：
i
@_-G6k Y Q0配置项=参数值
j6Bv2tjoZ0很重要的一点是，这个格式里不存在任何空格。
YT'[ HB Pgl3O0默认的，每一个配置项在配置文件里都占一编辑行，可以被修改。LUPA开源社区 qN1EN"l
l
布尔选项LUPA开源社区H#Ei&v Ct
参数值的布尔选项可以是：
y4U:| r}?5I"j0YES或者NOLUPA开源社区7jT.t*f7w@0Nb
allow_anon_sslLUPA开源社区 VN8d [%f9[ |l;I
只有ss1_enable激活了才可以启用此项。如果设置为YES，匿名用户将容许使用安全的SSL连接服务器。
A*F KB"N{a0默认值：NO
anon_mkdir_write_enableLUPA开源社区l$g&KI+{9X$k
如果设为YES，匿名用户将容许在指定的环境下创建新目录。如果此项要生效，那么配置write_enable必须被激活，并且匿名用户必须在其父目录有写权限。
Dv T&n+GE5?0默认值：NO
anon_other_write_enable
7CdVq l0|x0如果设置为YES，匿名用户将被授予较大的写权限，例如删除和改名。一般不建议这么做，除非想完全授权。
DW5LuI0默认值：NOLUPA开源社区(WC+c:z E/b xF
anon_upload_enable
a"L E5v*O4I r){0如果设为YES，匿名用户就容许在指定的环境下上传文件。如果此项要生效，那么配置write_enable必须激活。并且匿名用户必须在相关目录有写权限。LUPA开源社区.J4B ^&a |
默认值：NOLUPA开源社区-?t0S]wuJm4`
anon_world_readable_only
wH b _%Ff i"^{0启用的时候，匿名用户只容许下载完全可读的文件，这也就容许了ftp用户拥有对文件的所有权，尤其是在上传的情况下。LUPA开源社区-Z g Ft z-G.o-Lx!I
默认值：YES
anonymous_enable
IJ8V@ GYy7y0控制是否容许匿名用户登录。如果容许，那么“ftp”和“anonymous”都将被视为“anonymous\"而容许登录。
1d4i!O1lh0默认值：YES
ascii_download_enableLUPA开源社区,D2o@0cP r
启用时，用户下载时将以ASCII模式传送文件。LUPA开源社区 p
\.d p-DA%^l8m
默认值：NOLUPA开源社区n8LR
N-Wl3SP
+`8oB&F3s g D0xR-i0ascii_upload_enable
T0Amq6aL0启用时，用户上传时将以ASCII模式传送文件。
I&Mf r(a;t$G0默认值：NO
async_abor_enable
Z@+S/Vb C8J [0启用时，一个特殊的FTP命令\"async ABOR”将容许使用。只有不正常的FTP客户端要使用这一点。而且，这个功能又难于操作，所以，
Jp9}/Qv0默认是把它关闭了。但是，有些客户端在取消一个传送的时候会被挂死（daidong注：估计是客户端无响应了），那你只有启用这个功能才能避免这种情况。
3RU'L hV.q @X%z\0默认值：NOLUPA开源社区;]T z9@*w%o$K0W\#e
q
backgroundLUPA开源社区2v0Ls VM#pe
启用时，并且VSFTPD是“listen”模式启动的（daidong注：就是standalone模式），VSFTPD将把监听进程置于后台。但访问VSFTPD时，控制台将立即被返回到SHELL。LUPA开源社区%m'f h7W)R#j4x
默认值：NO
check_shell
*d/t&r yw!a0注意：这个选项只对非PAM结构的VSFTPD才有效。如果关闭，VSFTPD将不检查/etc/shells以判定本地登录的用户是否有一个可用的SHELL。
0^k;My!Lg'U0默认值：YESLUPA开源社区 m ?#{/DO
chmod_enable
1B3L0~?e-n)v0启用时，将容许使用SITE CHMOD命令。注意，这只能用于本地用户。匿名用户绝不能使用SITE CHMOD。LUPA开源社区sk*XvYt
默认值：YES
9f DG!ssw q0chown_uploads
;L_2[/sA9`0如果启用，所以匿名用户上传的文件的所有者将变成在chown_username里指定的用户。这对管理FTP很有用，也许也对安全有益。
,} j a\C$bQ$K0默认值：NOLUPA开源社区;^W H9M*K w
mx?B%D#c e
U3[@ g0chroot_list_enableLUPA开源社区2E x$s/R$Q.b-} z
如果激活，你要提供一个用户列表，表内的用户将在登录后被放在其home目录，锁定在虚根下（daidong注：进入FTP后，PWD一下，可以看到当前目录是\"/\",这就是虚根。是FTP的根目录，并非FTP服务器系统的根目录）。如果chroot_local_user设为YES后，其含义会发生一点变化。LUPA开源社区)V$R"m _~@/N \
@+v
在这种情况下，这个列表内的用户将不被锁定在虚根下。
v(\h"a&X0默认情况下，这个列表文件是/etc/vsftpd.chroot_list, 但你也可以通过修改chroot_list_file来改变默认值。LUPA开源社区O }\.a v0y7e`w
默认值：NOLUPA开源社区&o+D{$hd
chroot_local_userLUPA开源社区Y{iVkYa
如果设为YES，本地用户登录后将被（默认地）锁定在虚根下，并被放在他的home目录下。
7RvXe2u1q,{0警告：
DB
h gH1nNb:w0这个配置项有安全的意味，特别是如果用户有上传权限或者可使用SHELL的话。在你确定的前提下，再启用它。LUPA开源社区;X;X2t8A3j6a
注意，这种安全暗示并非只存在于VSFTPD，其实是广泛用于所有的希望把用户锁定在虚根下的FTP软件。
5c3h w {8_#m0默认值：NO
E:D o;hV D7Hw0connect_from_port_20LUPA开源社区8Z
~2m v;w9j#Z
这用来控制服务器是否使用20端口号来做数据传输。为安全起见，有些客户坚持启用。相反，关闭这一项可以让VSFTPD更加大众化。LUPA开源社区 D\0LYC8M'I z
默认值：NO （但在范例配置文件中，启用了，即YES）LUPA开源社区bH Q \F(P
v
`"h%pDgbxjh0deny_email_enableLUPA开源社区1u?-~ R/L9~NB
如果激活，你要提供一个关于匿名用户的密码E-MAIL表（daidong注：我们都知道，匿名用户是用