linux VSFTP配置大全(1)

2023-05-19 05:15:58
来源：互联网
在手机上看

扫一扫立即进入手机端

　　1 VSFTP 概述

　　FTP，file transfer protocol，这是档案传输的通讯协议，也是一般最常用来传送档案的方式。读者在使用RedHat9 的时候，可能会感受到ftp server 有一些改变：第一，就是ftp server 只剩下vsftp，原有的wuftp 等都没放入﹔第二，就是vsftp 从XINETD 中独立出来，并将设定档从/etc/vsftpd.conf 之中移到/etc/vsftpd/vsftpd.conf。

　　为什么做这样的改变？可以想见的是vsftp 已有独立运作的能力，不需要XINETD 来做更进一步的管控，并且类似sendmail、httpd、ssh、samba 等，将设定文件的放入/etc 下独立的目录。

　　FTP 分为两类，一种为PORT FTP，也就是一般的FTP﹔另一类是PASVFTP，分述如下：

　　PORT FTP

　　这是一般形式的FTP，首先会建立控制频道，默认值是port 21，也就是跟port 21 建立联机，并透过此联机下达指令。第二，由FTP server 端会建立数据传输频道，默认值为20，也就是跟port 20 建立联机，并透过port 20 作数据的传输。

　　PASV FTP

　　跟PORT FTP 类似，首先会建立控制频道，默认值是port 21，也就是跟port 21 建立联机，并透过此联机下达指令。第二，会由client 端做出数据传输的请求，包括数据传输port 的数字。

　　这两者的差异为何？PORT FTP 当中的数据传输port 是由FTP server 指定，而PASV FTP 的数据传输port 是由FTP client 决定。通常我们使用PASV FTP，是在有防火墙的环境之下，透过client 与server 的沟通，决定数据传输的port。

　　2 范例

　　1. 直接启动VSFTP 服务

　　这个范例是套用RedHat 的预设范例,直接启动vsftp。

　　[root@relay vsftpd]# /sbin/service vsftpd start

　　Starting vsftpd for vsftpd: OK ]

　　2. 更换port 提供服务：将预设的port 21 更换为2121

　　为了安全，或是以port 来区隔不同的ftp 服务，我们可能会将ftp port 改为21 之外的port，那么，可参考以下步骤。

　　Step1. 修改/etc/vsftpd/vsftpd.conf

　　新增底下一行

　　listen_port=2121

　　Step2. 重新启动vsftpd

　　[root@home vsftpd]# /sbin/service vsftpd restart

　　Shutting down vsftpd: OK ]

　　Starting vsftpd for vsftpd: OK ]

　　3. 特定使用者peter、john 不得变更目录

　　使用者的预设目录为/home/username，若是我们不希望使用者在ftp 时能够切换到上一层目录/home，则可参考以下步骤。

　　Step1. 修改/etc/vsftpd/vsftpd.conf

　　将底下三行

　　#chroot_list_enable=YES

　　# (default follows)

　　#chroot_list_file=/etc/vsftpd.chroot_list

　　改为

　　chroot_list_enable=YES

　　# (default follows)

　　chroot_list_file=/etc/vsftpd/chroot_list

　　Step2. 新增一个档案: /etc/vsftpd/chroot_list

　　内容增加两行：

　　peter

　　john

　　Step3. 重新启动vsftpd

　　[root@home vsftpd]# /sbin/service vsftpd restart

　　Shutting down vsftpd: OK ]

　　Starting vsftpd for vsftpd: OK ]

　　若是peter 欲切换到根目录以外的目录，则会出现以下警告：

　　ftp> cd /home

　　550 Failed to change directory.

　　4. 取消anonymous 登入

　　若是读者的主机不希望使用者匿名登入，则可参考以下步骤。

　　Step1. 修改/etc/vsftpd/vsftpd.conf

　　将

　　anonymous_enable=YES

　　改为

　　anonymous_enable=NO

　　Step2. 重新启动vsftpd

　　[root@home vsftpd]# /sbin/service vsftpd restart

　　Shutting down vsftpd: OK ]

　　Starting vsftpd for vsftpd: OK ]

#p#副标题#e#

　　5. 安排欢迎话语

　　若是我们希望使用者在登入时，能够看到欢迎话语，可能包括对该主机的说明，或是目录的介绍，可参考以下步骤。

　　首先确定在/etc/vsftpd/vsftpd.conf 当中是否有底下这一行

　　dirmessage_enable=YES

　　RedHat9 的默认值是有上面这行的。

　　接着，在各目录之中，新增名为.message 的档案，再这边假设有一个使用者test1，且此使用者的根目录下有个目录名为abc，那首先我们在/home/test1之下新增.message，内容如下：

　　Hello~ Welcome to the home directory

　　This is for test only...

　　接着，在/home/test1/abc 的目录下新增.message，内容如下：

　　Welcome to abcs directory

　　This is subdir...

　　那么，当使用者test1 登入时，会看到以下讯息：

　　230- Hello~ Welcome to the home directory

　　230-

　　230- This is for test only...

　　230-

　　若是切换到abc 的目录，则会出现以下讯息：

　　250- Welcome to abcs directory

　　250-

　　250- This is subdir ...

　　6. 对于每一个联机，以独立的process 来运作

　　一般启动vsftp 时，我们只会看到一个名为vsftpd 的process 在运作，但若是读者希望每一个联机，都能以独立的process 来呈现，则可执行以下步骤。

　　Step1. 修改/etc/vsftpd/vsftpd.conf

　　新增底下一行

　　setproctitle_enable=YES

　　Step2. 重新启动vsftpd

　　[root@home vsftpd]# /sbin/service vsftpd restart

　　Shutting down vsftpd: OK ]

　　Starting vsftpd for vsftpd: OK ]

　　使用ps -ef 的指令，可以看告不同使用者联机的情形，如下图所示：

　　[root@home vsftpd]# ps -ef|grep ftp

　　root 2090 1 0 16:41 pts/0 00:00:00 vsftpd: LISTENER

　　nobody 2120 2090 0 17:18 ? 00:00:00 vsftpd: 192.168.10.244: connected

　　test1 2122 2120 0 17:18 ? 00:00:00 vsftpd: 192.168.10.244/test1:IDLE

　　nobody 2124 2090 0 17:19 ? 00:00:00 vsftpd: 192.168.10.244: connected

　　test2 2126 2124 0 17:19 ? 00:00:00 vsftpd: 192.168.10.244/test2:IDLE

　　root 2129 1343 0 17:20 pts/0 00:00:00 grep ftp

　　[root@home vsftpd]#

　　7. 限制传输档案的速度：

　　本机的使用者最高速度为200KBytes/s，匿名登入者所能使用的最高速度为50KBytes/s。

　　Step1. 修改/etc/vsftpd/vsftpd.conf

　　新增底下两行

　　anon_max_rate=50000

　　local_max_rate=200000

　　Step2. 重新启动vsftpd

　　[root@home vsftpd]# /sbin/service vsftpd restart

　　Shutting down vsftpd: OK ]

　　Starting vsftpd for vsftpd: OK ]

　　在这边速度的单位为Bytes/s，其中anon_max_rate 所限制的是匿名登入的使用者，而local_max_rate 所限制的是本机的使用者。VSFTPD 对于速度的限制，范围大概在80%到120%之间，也就是我们限制最高速度为100KBytes/s，但实际的速度可能在80KBytes/s 到120KBytes/s 之间，当然，若是频宽不足时，数值会低于此限制。

　　8. 针对不同的使用者限制不同的速度：假设test1 所能使用的最高速度为250KBytes/s，test2 所能使用的最高速度为500KBytes/s。

　　Step1. 修改/etc/vsftpd/vsftpd.conf

　　新增底下一行

　　user_config_dir=/etc/vsftpd/userconf

　　Step2. 新增一个目录：/etc/vsftpd/userconf

　　mkdir /etc/vsftpd/userconf

　　Step3. 在/etc/vsftpd/userconf 之下新增一个名为test1 的档案

　　内容增加一行：

　　local_max_rate=250000

　　Step4. 在/etc/vsftpd/userconf 之下新增一个名为test2 的档案

　　内容增加一行：

　　local_max_rate=500000

　　Step5. 重新启动vsftpd

　　[root@home vsftpd]# /sbin/service vsftpd restart

　　Shutting down vsftpd: OK ]

　　Starting vsftpd for vsftpd: OK ]

　　9-1. 建置一个防火墙下的ftp server，使用PORT FTP mode：

　　预设的ftp

　　port:21 以及ftp data port:20

　　启动VSFTPD 之后执行以下两行指令，只允许port 21 以及port 20 开放，其它关闭。

　　iptables -A INPUT -p tcp -m multiport --dport 21,20 -j ACCEPT

　　iptables -A INPUT -p tcp -j REJECT --reject-with tcp-reset

#p#副标题#e#

　　9-2. 建置一个防火墙下的ftp server，使用PORT FTP mode：

　　ftp port:2121 以及ftp data port:2020

　　Step1. 执行以下两行指令，只允许port 2121 以及port 2020 开放，其它关闭。

　　iptables -A INPUT -p tcp -m multiport --dport 2121,2020 -j ACCEPT

　　iptables -A INPUT -p tcp -j REJECT --reject-with tcp-reset

　　Step2. 修改/etc/vsftpd/vsftpd.conf

　　新增底下两行

　　listen_port=2121

　　ftp_data_port=2020

　　Step3. 重新启动vsftpd

　　[root@home vsftpd]# /sbin/service vsftpd restart

　　Shutting down vsftpd: OK ]

　　Starting vsftpd

游戏推荐

linux VSFTP配置 linuxVSFTP配置大全(1) 《暴徒猎手》游戏配置推荐(暴徒猎手评测) 《奇塔利亚童话》游戏配置高吗(奇塔利亚童话宝箱物品) 《烟火》游戏配置要求高吗(烟火游戏配置) sd高达g世纪火线纵横pc配置要求(sd高达g世纪火线纵横值得买吗) wwe2k20买哪个版本(wwe2k20推荐配置) 《工兵模拟器》游戏配置要求是什么(工兵游戏是什么名字) 《噬神者3》队友和技能配置推荐(噬神者3队伍配置) 《地狱剑术》游戏配置要求是什么(地狱剑法) 《阿尔比恩ol》游戏配置推荐(《阿尔比恩ol》游戏配置推荐) honeyselect需要什么配置(honeyselect版本) 《末世奥力》游戏配置一览图(末日奥利维亚用什么宝石) apex最低配置怎么调(apex低配置怎么调画质最流畅) 《中世纪铁匠模拟器》游戏配置高吗(中世纪王朝铁匠工人) 《地狱剑术》游戏配置要求是什么(地狱剑术联机) 《幻想地球》游戏配置要求高不高(《幻想地球》游戏配置要求高不高呢) 《机械师8230》游戏配置高吗(机械师1代f2088) 《战地5》侦察兵m30使用详解图(战地五侦察兵配置) sai配置要求(sai用1.0还是2.0) tcgames配置要求(tcgames需要电脑联网吗) 《地狱剑术》游戏配置要求是什么(地狱剑术中文教程) 《远征军:罗马》游戏配置一览(罗马远征军一定要独立?) superhot配置(superhot配置要求高吗) 《文字游戏》游戏配置一览图(文字游戏端游) 《开普勒斯》游戏配置高吗(开普勒斯好玩吗) 《永劫无间》配置攻略(《永劫无间》配置攻略图) 《埃博拉病毒2》游戏特色内容解析图(埃博拉病毒2配置) 《吸血鬼幸存者》游戏配置一览(吸血鬼生存20) broforce配置要求(borderofficer配置要求) 《无路之旅》游戏配置高吗(《无路之旅》游戏配置高吗知乎) tcgames配置要求(tcgames哪个版本最流畅) 《精灵战记》游戏配置一览图(《精灵战记》游戏配置一览图片) 《我的侠客》出战配置修改方法在哪(我的侠客出站配置) warface吃配置吗(warface多少内存) 《帝国神话》游戏配置要求(《帝国神话》游戏配置要求高不高) 《模拟老大爷》游戏配置要求多少(《模拟老大爷》游戏配置要求多少帧) 《工兵模拟器》游戏配置要求是什么(《工兵模拟器》游戏配置要求是什么意思) 《天才战术》配置要求一览表(《天才战术》配置要求一览表下载) 《拳皇15》游戏配置要求是什么(拳皇15推荐配置) 《无双大蛇3》配置要求一览图(无双大蛇3最低配置要求) ashen武器图鉴(ash武器配置) 《风暴奇侠》配置要求是什么(《风暴奇侠》配置要求是什么呢) 《荒野大镖客2》pc版配置要求一览表(荒野大镖客2pc最低配置要求) nba2k23需要什么配置的电脑(nba2k22配置要求) 《任意迷途》游戏配置要求(《任意迷途》游戏配置要求) 《雪地奔驰》游戏配置要求高不高(雪地奔驰推荐配置) apex低配置怎么调画质最流畅(apex低配置画面设置) f1游戏配置(f12021游戏怎么玩) 《深渊狂猎》队伍阵容配置推荐图(深渊狂猎好玩吗) 《星际拓荒》游戏配置要求是什么(星际拓荒能玩多久) 《古镜记》游戏配置要求(《古镜记》游戏配置要求有哪些) 柏林墙需要什么配置才能用(柏林墙是好是坏) 《兵马俑》游戏配置要求(兵马俑网络游戏) 《红围巾》游戏配置要求是什么(《红围巾》游戏配置要求是什么样的) 《终极拉扯》游戏配置推荐(终极拉扯在哪玩) 《三国群英传8》打神兽配置推荐(《三国群英传8》打神兽配置推荐) 暗黑地牢照亮前路(暗黑地牢照亮前路队伍配置) 《永进》游戏配置要求(永进游戏攻略) 《战国无双5》游戏配置要求一览表(战国无双5电脑配置) seaofthieves配置要求高吗(seaofthieveswin7能玩吗) 《狂怒2》各主机版本画面及帧数对比(狂怒2的配置好高) enlisted游戏最低配置(游戏最低配置和推荐配置) sharding配置(sharding-core) 《战神4》游戏配置要求高吗(《战神4》游戏配置要求高吗) outward配置要求(outerwilds配置要求) 暗黑地牢荒野带什么英雄(暗黑地牢开荒队伍配置) 《沉浮》游戏配置要求是什么(《沉浮》游戏配置要求是什么呢) 《秘密城堡》游戏配置一览表(秘密城堡水杯) 《球魂》游戏配置要求一览(魂球没了) radius配置(radius配置好后如何登录) 《白影》游戏配置要求(白影一套) 《深渊狂猎》队伍阵容配置推荐图(深渊狂猎最强阵容) 《虚空杀手》游戏配置一览(虚空杀手外套) cod战区配置设置(cod战区游戏设置流畅) 《幻想乡妖怪塔防》游戏配置一览图(幻想乡妖梦) 《金色的光芒》游戏配置怎么样(《金色的光芒》游戏配置怎么样呀) 《云端花园》游戏配置要求是什么(云端花园好玩吗) motogp20游戏配置(motogp20好玩吗) 《牧场模拟器》游戏配置高吗(牧场模拟器最低配置) nba2k21最低配置要求(nba2k21端游配置) 《兵马俑》游戏配置要求一览表(兵马俑rpg) 《终极钓鱼模拟器》游戏配置高吗(终极钓鱼模拟器全鱼图鉴) 《中世纪铁匠模拟器》游戏配置推荐(中世纪铁匠铺) fgo阎魔亭复刻礼装(fgo阎魔亭复刻配置) 《cod战区2》配枪思路攻略(cod战区装备配置) skyeye在ubuntu上配置全过程防止ICMP攻击的配置大全 linux下wpa无线网络的配置 u 地铁逃离最低配置(地铁逃离1050ti) 帝国时代4配置要求高吗(帝国时代4配置要求) 苍风一目连御魂配置(苍风一目连的御魂) 地平线零之曙光配置要求(地平线零之曙光硬件配置优化) 城市公交模拟值得买吗(城市公交模拟配置要求) 大蛇的御魂怎么配(大蛇的御魂怎么配置) 碧蓝幻想佐伊表情包(碧蓝幻想佐伊暗队配置) 大将军罗马招募部队(大将军罗马部队配置) 地铁逃离推荐配置(地铁逃离评测) 打暗月神最低配置(打暗月神最低配置多少钱) 博德之门3电脑配置高吗(博德之门3最低配置) 地府货铺需要什么配置的(地府商人价格) 刺客信条奥德赛高画质(刺客信条奥德赛高画质配置) 洞中兽需要什么配置才能打(洞中怪物) 大富翁10推荐配置(大富翁10怎么样) 盗贼之海配置要求最高(盗贼之海配置要求最高多少) 超合金游侠需要什么配置才能玩(the超合金) 刀剑乱舞无双需要什么配置的(刀剑乱舞无双需要什么配置的游戏) 地平线5最低配置(地平线5最低配置设定) 车间模拟器需要什么配置的电脑(模拟车间是做什么的) 斗鱼配置要求(斗鱼直播最低什么电脑配置) 打大型游戏电脑需要哪些配置(一般的大型游戏至少要配什么样的电脑才能玩) 厨房吃鸡游戏叫什么(厨房吃鸡配置要求) 地下城堡3法师带什么符文(地下城堡3法师队配置) 动物园之星配置低能玩吗(动物园之星硬件要求) 博德之门3推荐配置(博德之门3最低配置) 大话西游手游敏队配置(大话西游手游敏队配置装备) 斗鱼官方推荐配置(斗鱼直播官方配置要求) 帝国时代4最低配置要求(帝国时代4最低配置要求多少) 都市天际线配置高吗(都市天际线推荐配置) 地球防卫军5买什么版本(地球防卫军5最低配置) 博德之门3推荐配置(博德之门3推荐配置) 城市公交经理需要什么配置才能做(公交公司经理有钱吗) 盗贼遗产2需要什么配置电脑(盗贼遗产2安卓汉化版) 抵抗风暴需要什么配置才能用(抵御风暴潮) 城市公交经理需要什么配置的电脑(公交经理岗位职责) 动物派对的配置要求(动物派对配置要求笔记本) 边境最低配置(《边境》游戏配置) 冲突混沌神器需要什么配置的(冲突混沌神器需要什么配置的游戏) 大富翁10对电脑配置要求高吗(大富翁10最低配置) 碧蓝幻想光队nga(碧蓝幻想光队配置) 大镖客2pc配置(大镖客2推荐配置) 沉没之城配置(沉没之城评测) 殡仪馆助理需要什么配置的(殡仪馆工作需要干什么) 博德之门3配置不够能玩吗(博德之门3配置要求高吗) 地平线5的配置要求(能带动地平线5的笔记本电脑) 地平线5游戏(地平线5游戏配置) 动物园模拟器需要什么配置的电脑(动物园模拟器叫什么名字) 彩虹六号围攻低配置画质设置(彩虹六号围攻低配置画质设置怎么调) 地下城与勇士决斗需要什么配置要求(dnf决斗场什么职业好) 刺客信条英灵殿ps4pro(刺客信条英灵殿配置) 地府货铺需要什么配置的东西(地府货铺需要什么配置的东西才能进) 丛林飞行模拟器最低配置(丛林飞行模拟器最低配置是多少) 刀剑乱舞54配置(5-4刀剑乱舞) 东京奥运会游戏配置(东京奥运会游戏配置高吗) 动物园之星对电脑配置要求高吗(动物园之星游戏配置) 戴森球计划游戏最低配置(戴森球计划玩几倍资源) 博德之门3配置(博德之门3配置苹果) 大将军罗马军事经验(大将军罗马部队配置) 帝国时代三配置要求(帝国时代3重制版配置) 殡仪馆助理需要什么配置才能进(殡仪馆助理需要什么配置才能进去) 碧蓝幻想佐伊萌娘(碧蓝幻想佐伊暗队配置) 斗罗大陆魂师对决比比东怎么配(斗罗大陆魂师对决比比东配置) 帝国时代三配置要求(帝国时代3多少g) 彩虹六号异种配置(彩虹六号异种配置和围攻) 迪卢克圣遗物及武器搭配前期(迪卢克圣遗物配置) 戴森球计划配置要求(戴森球计划配置要求笔记本) 刺客信条英灵殿官方推荐配置(刺客信条英灵殿配置评测) 殡仪馆助理需要什么配置才能进(殡仪馆工作招聘需要啥文凭) 洞中兽需要什么配置的(洞中兽克苏鲁) 超猎都市多少g(超猎都市配置要求高吗) 抵抗风暴需要什么配置才能玩(抵御风暴潮)