ftp相关参数

FTP服务器：

FTP服务使用了两个连接： 命令通道21、数据通道20

两种工作模式：主动式连接（Active）被动连接（PASV）

FTP的安全注意问题

①　随时更新到最新版本，并随时注意漏洞信息

②　使用iptables来规定可以使用FTP的网络

③　使用TCP_Wrappers 来规范可以登录的网络

④　使用FTP软件的设置来限制用户的不同权限

⑤　使用Super deamon来管理FTP

⑥　注意用户主目录及匿名用户主目录文件权限

⑦　若不对外公开可以修改FTP的port

⑧　可以用FTPs加密FTP功能

重要参数说明：

环境相关：

connect_from_port_20=YES(NO)              主动连接使用的端口

listen_port=21                                          命令通道端口

listen=YES（NO）                                  表示以stand alone的方式启动

pasv_enable=YES(NO)                          支持被动模式连接

use_localtime=YES(NO)                          是否使用本地时间

write_enable=YES(NO)                         允许用户上传

connect_timeout=60                             主动模式下连接超时时间

data_connection_timeout=300              数据传输时间超时连接失败

idle_session_timeout=300                   最大空闲时间

max_clients=5                                  最大连接数

max_per_ip=5                              相同IP最大连接数

pasv_min_port=65400

pasv_max_port=65405       (被动连接开发的端口范围)

banner_file=/etc/vsftpd/welcom.txt                    用户登录显示的信息

用户相关：

local_enable=YES(NO)                                     是否允许本地用户登录

local_max_rate=0                                             传输速率限制

chroot_local_user=YES(NO)                              是否开启用户宿主目录限制

chroot_list_enable=YES(NO)                             是否启用chroot写入列表功能

chroot_list_file=/etc/vsftp/chroot_list             写入列表文件

userlist_enable=YES(NO)                               是否启用vsftp的阻挡机制

userlist_deny=YES(NO)                               文件中的用户是否拒绝

userlist_file=/etc/vsftp/user_list                受限制的用户

anonymous_enable=YES(NO)                是否允许匿名登录

安全相关：

ascii_download_enable=YES(NO)                      是否优先使用ASCII格式下载

ascii_upload_enable=YES(NO)

one_process_model=YES(NO)                       是否每个建立连都有process负责,只支持在匿名用户的情况下使用

tcp_wrappers=YES(NO)                           是否支持 TCP wrappers

xferlog_enable=YES(NO)                                  用户行为是否记录日志

xferlog_file=/var/log/xferlog

nopriv_user=nobody                          服务的默认执行者

pam_service_name=vsftpd                    PAM模块名/etc/pam.d/vsftpd

安装:

yum install vsftpd -y

配置：

1、vsftpd.conf配置

listen_port=21          监听端口

pasv_enable=YES           被动模式

pasv_min_port=65400

pasv_max_port=65405

pasv_promiscuous=YES

anonymous_enable=YES   匿名用户

local_enable=YES                   本机用户不能登录ftp服务器

write_enable=YES                   写入权限

local_umask=002                    新建文件权限

userlist_enable=YES               是否启用vsftpd 的阻挡机制

userlist_deny=NO            文件中的用户是否拒绝

allow_writeable_chroot=YES             #允许写入

chroot_list_enable=YES                        #开启指定列表用户功能，只允许此文件列表中的用户访问

chroot_list_file=/etc/vsftpd/chroot_list            #指定用户列表文件位置

user_config_dir=/etc/vsftpd/userconfig/            #给每个用户指定一个配置文件

use_localtime=YES                     使用本地时间

dirmessage_enable=YES

xferlog_enable=YES        开启日志记录

connect_from_port_20=YES              主动模式使用20进行数据传输

xferlog_std_format=YES     

listen=YES

pam_service_name=vsftpd 

tcp_wrappers=YES

banner_file=/etc/vsftpd/welcome.txt

chroot_local_user=YES            定义用户在自己的目录下活动

max_clients=5

max_per_ip=3

ftp相关参数

原文：https://www.cnblogs.com/krystal-LA-zx/p/13370926.html