vsftpd的常见配置信息

其他

常见配置项

1. local_root=/ftpfile：当本地用户登入时，将被更换到定义的目录下，默认值为各用户的家目录
2. anonymous_enable=NO：不允许匿名用户登录
3. anon_root=/ftpfile：使用匿名登入时，所登入的目录
4. use_localtime=YES：默认是GMT时间，改成使用本机系统时间
5. local_enable=YES：允许本地用户登录
6. write_enable=YES：本地用户可以在自己家目录中进行读写操作
7. local_umask=022：本地用户新增档案时的umask值
8. dirmessage_enable=YES：如果启动这个选项，那么使用者第一次进入一个目录时，会检查该目录下是否有.message这个档案，如果有，则会出现此档案的内容，通常这个档案会放置欢迎话语，或是对该目录的说明。默认值为开启
9. xferlog_enable=YES：是否启用上传/下载日志记录。如果启用，则上传与下载的信息将被完整纪录在xferlog_file所定义的档案中。预设为开启
10. connect_from_port_20=YES：指定FTP使用20端口进行数据传输，默认值为YES
11. xferlog_std_format=YES:如果启用，则日志文件将会写成xferlog的标准格式
12. ftpd_banner=Welcome to mmall FTP Server：定义欢迎话语的字符串
13. chroot_local_user=NO：用于指定用户列表文件中的用户是否允许切换到上级目录
14. chroot_list_enable=YES：设置是否启用chroot_list_file配置项指定的用户列表文件
15. chroot_list_file=/etc/vsftpd/chroot_list：用于指定用户列表文件
16. listen=YES：设置vsftpd服务器是否以standalone模式运行，以standalone模式运行是一种较好的方式，此时listen必须设置为YES，此为默认值。建议不要更改，有很多与服务器运行相关的配置命令，需要在此模式下才有效，若设置为NO，则vsftpd不是以独立的服务运行，要受到xinetd服务的管控，功能上会受到限制
17. pam_service_name=vsftpd：虚拟用户使用PAM认证方式，这里是设置PAM使用的名称，默认即可，与/etc/pam.d/vsftpd对应
18. userlist_enable=YES：是否启用vsftpd.user_list文件，黑名单,白名单都可以
19. pasv_min_port=61001：被动模式使用端口范围最小值
20. pasv_max_port=62000：被动模式使用端口范围最大值
21. pasv_enable=YES(pasv_enable=YES/NO（YES）：若设置为YES，则使用PASV工作模式；若设置为NO，则使用PORT模式。默认值为YES，即使用PASV工作模式。

FTP协议的工作方式

Ftp协议中控制连接均是由客户端发起，而数据连接有两种工作方式：PORT(主动模式)和PASV(被动模式)。

• Port模式（主动模式）
  Ftp客户端首先和Ftp server的tcp端口(21)建立连接，通过这个通道发送命令，客户端要接受数据的时候在这个通道上发送Port命令，Port命令包含了客户端用什么端口（一个大于1024的端口）接收数据，在传送数据的时候，服务器端通过自己的TCP 20端口发送数据。这个时候数据连接由Server向Client建立一个连接。
  Port交互流程：
  Client端：Client链接Server的21端口，并发送用户名密码和一个随机在1024上的端口及Port命令给Server，表明采用主动模式，并开放那个随机的端口。
  Server端：Server收到Client发来的Port主动模式命令与端口后，会通过自己的20端口与Client那个随机的端口连接后，进行数据传输。

• Pasv模式（被动模式）
  建立通道的方式和Port模式类似，当客户端通过这个通道发送Pasv命令的时候，Ftp server打开了一个位于61001和62000之间的随机端口并且通知客户端在这个端口上进行传输数据请求，然后Ftp server将通过这个端口进行数据传输。这个时候数据连接由Client向Server建立连接。
  Pasv交互流程：
  Client端：Client连接Server的21号端口，发送用户名密码及Pasv命令给Server，表明采用被动模式。
  Server端：Server收到Client发来的pasv被动模式命令之后，把随机开放在1024上的端口告诉Client，Client再用自己的20 端口与Server的那个随机端口进行连接后进行数据传输。

• 从上面可以看出，两种方式的命令链路连接方法是一样的，而数据链路的建立方法就完全不同。而FTP的复杂性就在于此。