vsftpd.conf 设定值说明

您当前所在位置：IT猫扑网 > 操作系统 > LINUX > vsftpd.conf 设定值说明

vsftpd.conf 设定值说明 时间：2015-06-28 00:00 来源：IT猫扑网|http://www.itmop.com/ 作者：网管联盟 我要评论(0)

　　事实上，/etc/vsftpd/vsftpd.conf 本身就是一个挺详细的设定档，且使用『 man 5 vsftpd.conf 』则可以得到完整的参数说明。不过我们这里依旧先将 vsftpd.conf 内的常用参数给他写出来，希望对您有帮助：

　　--------------------------------------------------------------------------------

　　与主机较相关的设定值

　　connect_from_port_20=YES (NO)

　　记得在前一小节提到的主动式连线使用的 FTP 伺服器的埠号吗？这就是 ftp-data 的埠号；

　　listen_port=21

　　vsftpd 使用的命令通道之埠号，如果您想要使用非正规的埠号，在这个设定项目修改吧！不过你必须要知道，这个设定值仅适合以 stand alone 的方式来启动喔！(对於 super daemon 无效)

　　dirmessage_enable=YES (NO)

　　当使用者进入某个目录时，会显示该目录需要注意的内容，显示的档案预设是 .message ，你可以使用底下的设定项目来修订！

　　message_file=.message

　　当 dirmessage_enable=YES 时，可以设定这个项目来让 vsftpd 寻找该档案来显示讯息！

　　listen=YES (NO)

　　若设定为 YES 表示 vsftpd 是以 standalone 的方式来启动的！

　　pasv_enable=YES (NO)

　　启动被动式连线模式(passive mode)，一定要设定为 YES 的啦！

　　use_localtime=YES (NO)

　　是否使用本地时间？vsftpd 预设使用 GMT 时间(格林威治)，所以会比台湾晚 8 小时，建议设定为 YES 吧！

　　write_enable=YES (NO)

　　如果你允许使用者上传资料时，就要启动这个设定值；

　　connect_timeout=60

　　单位是秒，在资料连接的主动式连线模式下，我们发出的连接讯号在 60 秒内得不到用户端的回应，则不等待并强制断线咯。

　　accept_timeout=60

　　当使用者以被动式 PASV 来进行资料传输时，如果主机启用 passive port 并等待 client 超过 60 秒而无回应，那麽就给他强制断线！这个设定值与 connect_timeout 类似，不过一个是管理主动连线，一个管理被动连线。

　　data_connection_timeout=300

　　如果伺服器与用户端的资料连线已经成功建立 (不论主动还是被动连线)，但是可能由於线路问题导致 300 秒内还是无法顺利的完成资料的传送，那用户端的连线就会被我们的 vsftpd 强制剔除！

　　idle_session_timeout=300

　　如果使用者在 300 秒内都没有命令动作，强制离线！

　　max_clients=0

　　如果 vsftpd 是以 stand alone 方式启动的，那麽这个设定项目可以设定同一时间，最多有多少 client 可以同时连上 vsftpd 哩！？

　　max_per_ip=0

　　与上面 max_clients 类似，这里是同一个 IP 同一时间可允许多少连线？

　　pasv_min_port=0, pasv_max_port=0

　　上面两个是与 passive mode 使用的 port number 有关，如果您想要使用 65400 到 65410 这 11 个 port 来进行被动式连线模式的连接，可以这样设定 pasv_max_port=65410 以及 pasv_min_port=65400。如果是 0 的话，表示随机取用而不限制。

　　ftpd_banner=一些文字说明

　　当使用者连线进入到 vsftpd 时，在 FTP 用户端软体上头会显示的说明文字。不过，这个设定值资料比较少啦！建议你可以使用底下的设定值来取代这个项目；

　　banner_file=/path/file

　　这个项目可以指定某个纯文字档作为使用者登入 vsftpd 伺服器时所显示的欢迎字眼。

　　--------------------------------------------------------------------------------

　　与实体用户较相关的设定值

　　guest_enable=YES (NO)

　　若这个值设定为 YES 时，那麽任何非 anonymous 登入的帐号，均会被假设成为 guest (访客) 喔！至於访客在 vsftpd 当中，预设会取得 ftp 这个使用者的相关权限。但可以透过 guest_username 来修改。

　　guest_username=ftp

　　在 guest_enable=YES 时才会生效，指定访客的身份而已。

　　local_enable=YES (NO)

　　这个设定值必须要为 YES 时，在 /etc/passwd 内的帐号才能以实体用户的方式登入我们的 vsftpd 主机喔！

　　local_max_rate=0

　　实体用户的传输速度限制，单位为 bytes/second， 0 为不限制。

　　chroot_local_user=YES (NO)

　　将使用者限制在自己的家目录之内(chroot)！这个设定在 vsftpd 当中预设是 NO，因为有底下两个设定项目的辅助喔！所以不需要启动他！

　　chroot_list_enable=YES (NO)

　　是否启用将某些实体用户限制在他们的家目录内？预设是 NO ，不过，如果您想要让某些使用者无法离开他们的家目录时，可以考虑将这个设定为 YES ，并且规划下个设定值

#p#副标题#e#

　　chroot_list_file=/etc/vsftpd.chroot_list

　　如果 chroot_list_enable=YES 那麽就可以设定这个项目了！他里面可以规定那一个实体用户会被限制在自己的家目录内而无法离开！(chroot) 一行一个帐号即可！

　　userlist_enable=YES (NO)

　　是否藉助 vsftpd 的抵挡机制来处理某些不受欢迎的帐号，与底下的设定有关；

　　userlist_deny=YES (NO)

　　当 userlist_enable=YES 时才会生效的设定，若此设定值为 YES 时，则当使用者帐号被列入到某个档案时，在该档案内的使用者将无法登入 vsftpd 伺服器！该档案档名与下列设定项目有关。

　　userlist_file=/etc/vsftpd.user_list

　　若上面 userlist_deny=YES 时，则这个档案就有用处了！在这个档案内的帐号都无法使用 vsftpd 喔！

　　--------------------------------------------------------------------------------

　　匿名者登入的设定值

　　anonymous_enable=YES (NO)

　　设定为允许 anonymous 登入我们的 vsftpd 主机！预设是 YES ，底下的所有相关设定都需要将这个设定为 anonymous_enable=YES 之後才会生效！

　　anon_world_readable_only=YES (NO)

　　仅允许 anonymous 具有下载可读档案的权限，预设是 YES。

　　anon_other_write_enable=YES (NO)

　　是否允许 anonymous 具有写入的权限？预设是 NO！如果要设定为 YES，那麽开放给 anonymous 写入的目录亦需要调整权限，让 vsftpd 的 PID 拥有者可以写入才行！

　　anon_mkdir_write_enable=YES (NO)

　　是否让 anonymous 具有建立目录的权限？预设值是 NO！如果要设定为 YES，那麽 anony_other_write_enable 必须设定为 YES ！

　　anon_upload_enable=YES (NO)

　　是否让 anonymous 具有上传资料的功能，预设是 NO，如果要设定为 YES ，则 anon_other_write_enable=YES 必须设定。

　　deny_email_enable=YES (NO)

　　将某些特殊的 email address 抵挡住，不让那些 anonymous 登入！如果以 anonymous 登入主机时，不是会要求输入密码吗？密码不是要您输入您的 email address 吗？如果你很讨厌某些 email address ，就可以使用这个设定来将他取消登入的权限！需与下个设定项目配合：

　　banned_email_file=/etc/vsftpd.banned_emails

　　如果 deny_email_enable=YES 时，可以利用这个设定项目来规定哪个 email address 不可登入我们的 vsftpd 喔！在上面设定的档案内，一行输入一个 email address 即可！

　　no_anon_password=YES (NO)

　　当设定为 YES 时，表示 anonymous 将会略过密码检验步骤，而直接进入 vsftpd 伺服器内喔！所以一般预设都是 NO 的！

　　anon_max_rate=0

　　这个设定值後面接的数值单位为 bytes/秒，限制 anonymous 的传输速度，如果是 0 则不限制(由最大频宽所限制)，如果您想让 anonymous 仅有 30 KB/s 的速度，可以设定『anon_max_rate=30000』

　　anon_umask=077

　　限制 anonymous 的权限！如果是 077 则 anonymous 传送过来的档案权限会是 -rw------- 喔！

　　--------------------------------------------------------------------------------

　　关於系统安全方面的一些设定值

　　ascii_download_enable=YES (NO)

　　如果设定为 YES ，那麽 client 就可以使用 ASCII 格式下载档案。