8.2 vsftpd

 

　　vsftpd 的全称为”Very Secure FTP Daemon”。是 CGSL 中自带的默认 FTP 服务，使用 vsftpd 可以构建一个以安全为重的 FTP 服务器。

 

8.2.1 vsftpd 配置文件

 

　　vsftpd 是通过/etc/vsftpd/vsftpd.conf 文件来进行配置的。本节主要介绍该配置文件中的主要配置。

 

8.2.1.1 主要参数说明

anonymous_enable=YES  # 允许匿名登录     local_enable=YES  # 允许本地登录     write_enable=YES  # 允许用户上传数据     local_umask=022  # 设置默认的掩码为 022     dirmessage_enable=YES  # 当用户进入某个目录时，会显示该目录需要注意的内容     xferlog_enable=YES  # 默认上传或者下载的日志被记录在/var/log/vsftpd.log 中     connect_from_port_20=YES  # 用 20 端口作为数据传输端口     xferlog_std_format=YES  # 使用标准格式等级上传或者下载记录     listen=YES  # 当设为 yes 时，vsftpd 以 standalon 状态运行，默认开启     pam_service_name=vsftpd  # 列出与 vsftpd 相关的 PAM 文件     userlist_enable=YES     # 当该选项设为 yes 时，启用配置文件/etc/vsftpd/user_list     # 1：若此时没有 userlist_deny=NO，则/etc/vsftpd/user_list 中用户不能访问 ftp     # 2：若存在 userlist_deny=NO，则仅接受/etc/vsftpd/user_list 中存在用户登录 ftp 的请求（前提是这些用户不存在于/etc/vsftpd/ftpusers 中）     #   当为 NO 时，不启用/etc/vsftpd/user_list 配置文件     tcp_wrappers=YES  # 启用 TCP Wrapper 支持     sendport_off_enable=NO  # 不使用 sendport 模式

 

　　下面以一个实例介绍 vsftpd 服务器的配置。

 

　　vsftpd 配置要求如下：

 

　　●不允许匿名登录；

 

　　●能使用 root 或 test01 用户登录；

 

　　●test01 用户需锁定用户主目录为/home/test01

 

　　1.首先查询 vsftpd 软件的版本

 

　　  # rpm -q vsftpd  

 

　　  vsftpd-3.0.2-9.el7.x86_64  

 

　　如果没有可以从 CGS Linux 安装盘上查找，找到后执行 rpm 命令安装，示例如下：

 

　　  # rpm -ivh vsftpd-3.0.2-9.el7.x86_64.rpm  

 

　　2.编辑/etc/vsftpd/vsftpd.conf 文件：

 

　　1）将 anonymous_enable=YES 修改为 anonymous_enable=NO

 

　　2）在文件末添加：

chroot_local_user=YES     chroot_list_enable=YES     chroot_list_file=/etc/vsftpd/chroot_list

 

 

　　3.为了能使 root 用户登录，编辑/etc/vsftpd/ftpuser 和/etc/vsftpd/user_list 文件：

 

　　将 root 行用”#”注释掉

 

　　4.编辑或新建/etc/vsftpd/chroot_list 文件，加入：

 

　　  test01  /home/test01