vsftpd,tftp安装配置

Vsftp配置文件详解 FTP 分为两类，一种为PORT FTP，也就是一般的FTP﹔另一类是PASV FTP，分述如下： www.2cto.com PORT FTP 这是一般形式的FTP，首先会建立控制频道，默认值是port ，也就是跟port 建立联机，并透过此联机下达指令。第二，由FTP server 端会建立数据传输频道，默认值为20，也就是跟port 建立联机，并透过port 作数据的传输。 PASV FTP 跟PORT FTP 类似，首先会建立控制频道，默认值是port ，也就是跟port 建立联机，并透过此联机下达指令。第二，会由client 端做出数据传输的请求，包括数据传输port 的数字。 www.2cto.com 这两者的差异为何？PORT FTP当中的数据传输port是由FTP server 指定，而PASV FTP的数据传输port是由FTP client决定。通常我们使用PASV FTP，是在有防火墙的环境之下，透过client 与server 的沟通，决定数据传输的port。 BOOLEAN OPTIONS allow_anon_ssl 如果ssl_enable是active的，设置为yes的话，匿名用户则可以使用SSL连接，默认No anon_mkdir_write_enable 如果设置为yes，匿名用户则在一定的条件下(write_enable是active，并且在父目录有写权限)可以创建目录，默认No PORT FTP 这是一般形式的FTP，首先会建立控制频道，默认值是port ，也就是跟port 建立联机，并透过此联机下达指令。第二，由FTP server 端会建立数据传输频道，默认值为20，也就是跟port 建立联机，并透过port 作数据的传输。 PASV FTP 跟PORT FTP 类似，首先会建立控制频道，默认值是port ，也就是跟port 建立联机，并透过此联机下达指令。第二，会由client 端做出数据传输的请求，包括数据传输port 的数字。 这两者的差异为何？PORT FTP 当中的数据传输port 是由FTP server 指定，而PASV FTP 的数据传输port 是由FTP client 决定。通常我们使用PASV FTP，是在有防火墙的环境之下，透过client 与server 的沟通，决定数据传输的port。 BOOLEAN OPTIONS allow_anon_ssl 如果ssl_enable是active的，设置为yes的话，匿名用户则可以使用SSL连接，默认No anon_mkdir_write_enable 如果设置为yes，匿名用户则在一定的条件下(write_enable是active，并且在父目录有写权限)可以创建目录，默认No anon_other_write_enable 如果设置为yes，匿名用户除了有upload和创建目录权限外，还有写操作权限，如：删除或者重命名文件，默认No anon_upload_enable 如果设置为yes，匿名用户在一定的条件下(write_enable必须是active，匿名用户必须有写权限)可以上传文件，默认No anon_world_readable_only 如置为yes，匿名用户则可以下载可读的文档，默认Yes anonymous_enable 是否允许匿名用户可以登录ftp，如果设置为yes，ftp和anonymous用户都可以作为匿名用户登录，默认Yes ascii_download_enable 如果开启，则以ASCII模式下载数据，默认No ascii_upload_enable 如果开启，则以ASCII模式上传数据，默认No async_abor_enable 如果开启，则一个特殊的ftp命令会被开启，类似于'async ABOR'，是否允许客户端使用rsync，默认No background 如果开启，vsftp将以监听(listen)模式启动，默认No check_shell 只有在PAM没有嵌入vsftp的时候起作用，如果禁止，vsftp则不会在/etc/shells中检查本地用户的shell，默认Yes chmod_enable 如果开启，则允许使用'SITE CHMOD'命令，这个只针对本地用户有效，对匿名用户无效。默认Yes chown_uploads 如果开启，所有的匿名用户........................ chroot_list_enable 如果开启，你需要提供一个本地用户列表以指定谁在chroot()中，如果chroot_local_user设置为Yes，则这个列表表示哪些用户不在chroot()中，默认列表文件是/etc/vsftpd.chroot_list，你也可以通过chroot_list_file参数重置。默认No chroot_local_user 如果开启，则本地用户默认使用chroot()，默认No connect_from_port_20 控制在PORT模式下，数据连接是否使用20端口。默认是No debug_ssl 如果开启，openssl连接诊断会在记录在vsftp日志中，默认No delete_failed_uploads 如果开启，任何上传失败的文件都会被删除，默认No deny_email_enable dirlist_enable 如果关闭，所有的列目录命令都会被禁止，默认Yes dirmessage_enable 如果开启，则在用户第一次进入一个目录时，会显示该目录下的.message文件的内容信息，你可以通过message_file重置该文件的设置，默认No download_enable dual_log_enable 如果开启，两个日志文件会被同时产生，/var/log/xferlog和/var/log/vsftpd.log，前者是wu-ftpd类型日志，后者是vsftp自己风格的日志，默认No force_dot_files 如果开启，以'.'开头的文件和目录会被列出来，即使没有使用a标记(ls -a)，也就是显示隐藏文件，默认No force_anon_data_ssl 只在ssl_enable是active时有效，如果设置为yes，则所有的匿名用户都被强制要求使用ssl发送和接收数据，默认No force_anon_logins_ssl 只在ssl_enable是active时有效，如果设置为yes，则所哟的匿名用户都被强制要求使用ssl发送密码，默认No force_local_data_ssl 只在ssl_enable是active时有效，如果设置为yes，所有的非匿名用户都被强制要求使用ssl发送和接收数据，默认Yes force_local_logins_ssl 只在ssl_enable是active时有效，如果设置为yes，所有的非匿名用户都被强制要求使用ssl发送密码，默认Yes guest_enable 如果开启，所有的非匿名用户以'guest'登录，一个'guest'登录后，会映射到guest_username指定文件中的用户上面，默认No hide_ids 如果开启，所有的用户和组信息在目录中被显示时，都会显示为ftp，默认No implicit_ssl listen 如果开启，vsftp则运行在standalone模式，默认No listen_ipv6 类似listen，不过使用IPv6 socket代替IPv4，和listen参数互相排斥，默认No local_enable 控制是否允许本地登录，如果开启，则在/etc/passwd中的用户都可以登录，默认No lock_upload_files 如果开启，则所有的上传进程在上传文件时都会有一个写锁，所有的下载进程在下载文件时共享读锁，默认Yes log_ftp_protocol 如果开启，假如xferlog_std_format参数没有开启，则所有的ftp请求和回应都会被记录进日志，默认No ls_recurse_enable 如果开启，则允许用户使用'ls -R'命令，默认No mdtm_write 如果开启，则允许MDTM修改文件访问时间，默认Yes no_anon_password 如果开启，则阻止vsftp询问匿名用户密码，匿名用户会直接登录，默认No no_log_lock 如果开启，则阻止vsftp在写日志文件时获取文件锁，默认No passwd_chroot_enable pasv_addr_resolve 如果你想在pasv模式使用主机名，则可以设置为yes，默认No pasv_enable 如果你想关闭PASV模式，则设置no，默认Yes pasv_promiscuous 如果你想关闭PASV模式的安全检查(它保证数据连接和控制连接源自同一个ip)，可以设置为yes，默认No port_enable 如果你想禁止通过PORT方法获取数据连接，可以设置为No，默认Yes port_promiscuous 如果你想禁止PORT模式的安全检查(确保出去的数据连接可以连接到客户端)，则可以设置为Yes，默认No require_cert 如果设置为yes，则所有的客户端ssl连接需要提供一个客户端证书，默认No syslog_enable 如果开启，则所有记录到/var/log/vsftpd.log的日志都会记录到system log中，默认No tcp_wrappers 如果开启，vsftp支持tcp_wrappers，默认No text_userdb_names tilde_user_enable use_localtime 如果开启，vsftp将会在显示目录时显示你的本地时间，默认No use_sendfile 一个内部用来测试sendfile()系统调用效果的参数，默认Yes userlist_deny 如果userlist_enable选项开启，则会检查这个选项，如果设置为no，只有在userlist_file中指定的用户会被允许登录，默认Yes userlist_enable 如果开启，vsftp会加载userlist_file指定的用户列表，如果用户使用列表中的用户名登录，则会被拒绝掉，默认No validate_cert 如果开启，所有的ssl客户端证书必须是验证ok的，而自己签名的证书则不会通过认证，默认No virtual_use_local_privs 如果开启，虚拟用户则会和本地用户具有相同的权限，默认情况下，虚拟用户和匿名用户具有的权限一样，默认No write_enable 是否允许FTP命令改变文件系统，这些命令是：STOR, DELE,RNFR, RNTO, MKD, RMD, APPE and SITE，默认No xferlog_enable 如果开启，一个日志文件会维护上传和下载的详细信息，默认记录在/var/log/vsftpd.log，可以通过vsftpd_log_file重置，默认No xferlog_std_format 如果开启，传输日志则会采用标准的xferlog格式，默认是/var/log/xferlog，可以通过xferlog_file重置，默认No NUMERIC OPTIONS accept_timeout 远程客户端使用PASV模式时，建立数据连接的超时时间，默认60s anon_max_rate 最大数据传输速率，默认0(不限制) anon_umask 匿名用户创建一个文件的umask值，默认077 chown_upload_mode 匿名用户上传文件的mode值，默认0600 connect_timeout 远程客户端使用PORT模式时，响应数据连接的超时时间，默认60s data_connection_timeout 一个允许数据传输粗略的超时时间，默认300s delay_failed_login 暂停报告之前失败的登录，默认1s delay_successful_login 暂停之前一个成功的登录，默认1s file_open_mode 上传的文件具有的权限，默认0666 ftp_data_port PORT模式的连接端口，默认20 idle_session_timeout 在两次输入ftp命令之间的空闲时间，默认300s listen_port 如果vsftp工作在standalone模式，该端口监听进入的连接，默认21 local_max_rate 本地用户的最大数据传输速率，默认0(不限制) local_umask 本地用户创建一个文件锁具有的umask，默认077 max_clients 如果vsftp工作在standalone模式，有多少用户可以连接进来，默认0(不限制) max_login_fails 多少次登录失败后，kill这个连接，默认3 max_per_ip 如果vsftp工作在standalone模式，同一个ip源地址可以有多少个连接进来，默认0(不限制) pasv_max_port 在PASV模式下，可以分配给数据连接的最大端口号，默认0(可以使用任何端口) pasv_min_port 在PASV模式下，可以分配给数据连接的最小端口号，默认0(可以使用任何端口) trans_chunk_size 一般不会改变该参数的值，不过你可以设置为8192试试，默认0 STRING OPTIONS anon_root 在匿名用户成功登录后，跳转到那个目录，默认none banned_email_file 该文件包含了哪些匿名的e-mail 密码是不允许登录的，如果deny_email_enable被开启，则会检查这个参数，默认/etc/vsftpd.banned_emails banner_file 当一个用户登录后，显示的信息，如果设置了该文件，则会覆盖ftpd_banner的设置，默认none ca_certs_file 加载的CA文件的名称，默认none chown_username 匿名用户上传文件所具有的owner，只有在chown_uploads被设置的时候有效，默认root chroot_list_file 该文件包含哪些本地用户使用chroot()，只有在chroot_list_enable被开启的时候起作用，如果chroot_local_user开启，则列表文件变成哪些用户不使用chroot()，默认/etc/vsftpd.chroot_list cmds_allowed 该选项用逗号分割一个允许执行的ftp命令列表(例如在POST模式下，cmds_allowed=USER, PASS，QUIT)，默认none cmds_denied 该选项用逗号分割一个不允许执行的ftp命令列表，默认none deny_file 设置一个文件名模式，该匹配的文件都不许被访问，例如deny_file={*.mp3,*.mov,.private}，默认none dsa_cert_file ssl加密连接中使用的DSA文件的位置，默认none dsa_private_key_file DSA私钥的位置，默认none ftp_username 使用该帐号处理匿名登录的情况，默认ftp ftpd_banner 可以使用该选项替换第一次登陆时显示的默认欢迎语句，默认none guest_username 把一个真实用户映射到guest user上面，默认ftp hide_file listen_address 如果vsftp工作在standalone模式，则可以通过该选项替换默认监听地址，默认none listen_address6 和listen_address一样，替换ipv6 local_root 在本地用户登录后，vsftp跳转到那个目录，默认none message_file 如果dirmessage_enable开启，该选项设置默认的信息文件，默认.message nopriv_user 该用户完全没有特权，默认nobody pam_service_name vsftp使用的PAM服务的名称，默认vsftpd secure_chroot_dir 该选项设置一个空目录名称，该目录不能被ftp用户有写权限，该目录作为一个安全的chroot()环境，vsftp不需要文件系统访问它 ssl_ciphers ssl加密算法，默认DES-CBC3-SHA user_config_dir 允许你覆盖任何配置文件中的选项，它是基于每一个用户的配置，如果你设置user_config_dir为/etc/vsftpd_user_conf，当你用chris用户登录时，vsftp会申请加载/etc/vsftpd_user_conf/chris文件在该会话期内，不是所有的参数都在个人配置文件中生效的，默认none user_sub_token www.2cto.com 用来连接虚拟账户，它会为每个虚拟帐号自动生成家目录，例如设置guest_username为/home/virtual/$USER，user_sub_token为$USER，当fred虚拟账户登录时，fred的家目录为/home/virtual/fred，默认none userlist_file 当userlist_enable开启的时候，会加载该参数设置的文件，默认/etc/vsftpd.user_list vsftpd_log_file 在xferlog_enable被设置，并且xferlog_std_format没有设置的时候，来指定vsftp风格的日志写到哪个文件中，如果你设置了syslog_enable，则日志会写入系统日志文件中，默认/var/log/vsftpd.log xferlog_file 在xferlog_enable和xferlog_std_format被设置的时候，wu-ftpd风格的传输日志写入哪个文件中，默认/var/log/xferlog

配置：FTP服务vsftp配置过程1、安装FTP服务器rpm -qa|grep vsftpd //查找vsftpd有没有安装，若没安装可用yum install vsftpd 进行安装fedora 11环境下）。2、配置相关文件在安装好ftp会产生几个文件：/etc/vsftpd/vsftpd.conf 主配置文件/etc/vsftpd.ftpusers 指定哪些用户不能访问FTP服务器/etc/vsftpd.user_list 文件中指定的用户是否可以访问ftp服务器由vsftpd.conf文件中的userlist_deny的取值来决定。使用命令：vi /etc/vsftpd/vsftpd.conf。利用vi编辑器编辑vsftpd的配置文件vsftpd.conf。将vsftpd.conf文件中的主要设置如下：anonymous_enable=YES 是否允许匿名用户登录local_enable=YES 是否允许本地用户登录write_enable=YES 是否允许本地用户上传anon_upload_enable=YESanon_mkdir_write_enable=YESascii_upload_enable=YESascii_download_enable=YESconnect_from_port_20=YES 启用FTP数据端口连接listen_port=端口号 设置FTP工作的端口号，默认的为21注意要将配置项前面的#去掉，配置才生效。3、设置ftp的pub目录属性中的权限。根目录下的var文件夹下的ftp文件夹是用户登录到ftp的目录，而ftp目录下的pub目录是用户上传或下载文件的目录，如果要允许用户上传文件那么就要将这个目录的属性中的权限设置为可写。4、启动ftp服务器。利用命令service vsftpd start就可以启动ftp服务器了。若让系统自动开机启动在ntsysv命令下选中vsftpd选项。5、关闭ftp服务器。利用命令service vsftpd stop。二、tftp服务配置过程1、首先使用ntsysv命令查看xinetd是否已安装,若没安装则要先安装xinetd-2.3.14-15.fc8.i386.rpm，然后安装tftp-hpa-5.0.tar.gz，安装tftp-hpa-5.0.tar.gz，即先解压，然后执行./Configure 、 make 、make install的顺序过程。2、把/etc/xinet.d/下新建一个名字为tftp的文件，器内容为：service tftp{socket_type =dgramprotocol =udpwait =yesuser =rootserver =/usr/sbin/in.tftpdserver_args =-s /tftpboot/ -cdisable =no /*yes为开启*/per_source =11cps =100 2flags =IPv4}3、在使用ntsysv命令下，去掉iptable选项，选中tftp选项。4、在/root/.bashrc(隐藏文件)中加入一句in.tftpd -l /tftpboot，即完成tftp的安装。