Cent OS7搭建vsftp服务器

• anonymous_enable=YES：开启匿名访问FTP
• anon_upload_enable=YES;是否允许匿名用户上传文件
• anon_umask=022：上传数据目录文件权限反码，目录777，文件666
• anon_root=/benet：设置匿名用户的FTP根目录，默认在var/ftp/pub
• anon_mkdir_write_enable=YES：允许创建目录或者文件
• anon_other_write_enable=YES：允许删除或者覆盖文件目录
  2.配置基于用户验证的FTP服务
  1）编辑ftp服务器主配置文件
  
  2）创建身份验证ftp根目录，添加测试数据，设置根目录完全控制权限
  
  3)客户端访问用户验证的ftp
  
  
  用户验证ftp的常见选项
• local_enable=YES：开启本地身份验证
• local_umask=022：本地身份验证上传文件目录反码
• local_root=/accp：本地身份验证ftp根目录
• chroot_local_user=YES：固定ftp访问在用户的宿主目录
• allow_writeable_chroot=YES：允许身份验证用户宿主目录写入数据
  4）编辑user_list列表阻止tom登录
  
  
  3.修改ftp服务器的监听和端口号安全设置
  1）输入“vim /etc/vsftpd/vsftpd.conf”命令编辑
  
  2）测试修改的监听端口号
  
  
  4.全局配置文件选项
• listen=NO： 是否以独立运行的方式监听服务
• listen_address=IP地址：设置监听f t p服务的ip地址，默认监听所有IP地址
• listen_port=21：设置监听ftp服务的端口号
• write_enable=YES：开启写入权限
• download_enable=YES：允许下载权限
• dirmessage_enable=YES：用户切换进入目录时显示 “.message”文件（如果已存在）的内容
• xferlog_enable=YES：启用xferlog日志，默认记录到 /var/log/xferlog
• xferlog_std_format=YES：ftp日志格式
• connect_from_port_20=YES：数据连接端口号默认20
• pasv_enable=NO：禁止被动模式连接；默认允许被动模式连接
• pasv_max_port=21600：起始端口号
• pasv_min_port=21700：结束端口号
• pam_service_name=vsftpd：开启PAM验证
• userlist_enable=YES：允许user_list列表用户登录ftp
• userlist_deny=YES：不允许user_list列表用户登录ftp
• max_clients=0：限制多个客户端同时连接（0为无限制）
• max_per_ip=0：允许相同IP地址访问ftp连接次数（0为无限制）
• tcp_wrappers=YES：ftp的访问控制列表提升安全性使用
  简单 配置了以下匿名ftp和用户身份验证ftp，下一篇配置虚拟用户ftp

Cent OS7搭建vsftp服务器

原文：https://blog.51cto.com/14156658/2410173