Linux:vsftpd.conf內配置函數

火星人 @ 2014-03-29 , reply:0
←手機掃碼閱讀


無論我怎麼改vsftpd.conf裡面的
  local_umask
  上傳后的文件屬性總是 -rw-------
  這是怎麼回事?
  用的是虛擬用戶登陸
  虛擬用戶上傳的文件屬性用什麼參數更改?
  問題已解決
  除本地用戶外的其他用戶屬性配置函數
  anon_umask=
  啊,這麼短也被加精華了,謝謝斑竹的鼓勵,我還是把vsftpd.conf內所有配置函數的說明貼上來比較對得起「精華」兩個字。
原文章地址http://www.uplinux.com/www/net/02/117.shtml
vsftpd.conf設置部分

  引用:

  VSFTPD的設置選項

  VSFTPD的配置文件/etc/vsftpd/vsftpd.conf是個文本文件。以「#」字元開始的行是註釋行。每個選項設置為一行,格式為「option=value」,注意「=」號兩邊不能留空白符。除了這個主配置文件外,還可以給特定用戶設定個人配置文件,具體介紹見后。

  VSFTPD包中所帶的vsftpd.conf文件配置比較簡單,而且非常偏執狂的(文檔自稱:-))。我們可以根據實際情況對其進行一些設置,以使得VSFTPD更加可用。

  連接選項

  本部分主要是一些與建立FTP鏈接相關的選項。

  監聽地址與控制埠

  listen_address=ip address
  此參數在VSFTPD使用單獨(standalone)模式下有效。此參數定義了在主機的哪個IP地址上監聽FTP請求,即在哪個IP地址上提供FTP服務。對於只有一個IP地址的主機,不需要使用此參數。對於多址主機,不設置此參數,則監聽所有IP地址。默認值為無。

  listen_port=port_value
  指定FTP伺服器監聽的埠號(控制埠),默認值為21。此選項在standalone模式下生效。

  FTP模式與數據埠

  FTP 分為兩類,PORT FTP和PASV FTP,PORT FTP是一般形式的FTP。這兩種FTP在建立控制連接時操作是一樣的,都是由客戶端首先和FTP伺服器的控制埠(默認值為21)建立控制鏈接,並通過此鏈接進行傳輸操作指令。它們的區別在於使用數據傳輸埠(ftp- data)的方式。PORT FTP由FTP伺服器指定數據傳輸所使用的埠,默認值為20。PASV FTP由FTP客戶端決定數據傳輸的埠。 PASV FTP這種做法,主要是考慮到存在防火牆的環境下,由客戶端與伺服器進行溝通(客戶端向伺服器發出數據傳輸請求中包含了數據傳輸埠),決定兩者之間的數據傳輸埠更為方便一些。

  port_enable=YES|NO
  如果你要在數據連接時取消PORT模式時,設此選項為NO。默認值為YES。

  connetc_from_port_20=YES|NO
  控制以PORT模式進行數據傳輸時是否使用20埠(ftp-data)。YES使用,NO不使用。默認值為NO,但RHL自帶的vsftpd.conf文件中此參數設為YES。

  ftp_data_port=port number
  設定ftp數據傳輸埠(ftp-data)值。默認值為20。此參數用於PORT FTP模式。

  port_promiscuous=YES|NO
  默認值為NO。為YES時,取消PORT安全檢查。該檢查確保外出的數據只能連接到客戶端上。小心打開此選項。

  pasv_enable=YES|NO
  YES,允許數據傳輸時使用PASV模式。NO,不允許使用PASV模式。默認值為YES。

  pasv_min_port=port number
  pasv_max_port=port number
  設定在PASV模式下,建立數據傳輸所可以使用port範圍的下界和上界,0 表示任意。默認值為0。把埠範圍設在比較高的一段範圍內,比如50000-60000,將有助於安全性的提高。

  pasv_promiscuous=YES|NO
  此選項激活時,將關閉PASV模式的安全檢查。該檢查確保數據連接和控制連接是來自同一個IP地址。小心打開此選項。此選項唯一合理的用法是存在於由安全隧道方案構成的組織中。默認值為NO。

  pasv_address=
  此選項為一個數字IP地址,作為PASV命令的響應。默認值為none,即地址是從呼入的連接套接字(incoming connectd socket)中獲取。

ASCII模式

  默認情況下,VSFTPD是禁止使用ASCII傳輸模式。即使FTP客戶端使用asc命令,指明要使用ASCII模式,但是,VSFTPD表面上接受了asc命令,而在實際傳輸文件時,還是使用二進位方式。下面選項控制VSFTPD是否使用ASCII傳輸模式。

  ascii_upload_enable=YES|NO
  控制是否允許使用ascii模式上傳文件,YES允許,NO不允許,默認為NO。

  ascii_download_enable=YES|NO
  控制是否允許使用ascii模式下載文件,YES允許,NO不允許,默認為NO。

  性能與負載控制

  超時選項

  idle_session_timeout=
  空閑(發獃)用戶會話的超時時間,若是超出這時間沒有數據的傳送或是指令的輸入,則會強迫斷線。單位為秒,默認值為300。

  data_connection_timeout=
  空閑的數據連接的超時時間。默認值為300 秒。

  accept_timeout=numerical value
  接受建立聯機的超時設定,單位為秒。默認值為60。

  connect_timeout=numerical value
  響應PORT方式的數據聯機的超時設定,單位為秒。默認值為60。以上兩個選項針對客戶端的,將使客戶端空閑1分鐘后自動中斷連接,並在中斷1分鐘后自動激活連接。

  負載控制

  max_clients=numerical value
  此參數在VSFTPD使用單獨(standalone)模式下有效。此參數定義了FTP伺服器最大的併發連接數,當超過此連接數時,伺服器拒絕客戶端連接。默認值為0,表示不限最大連接數。
?
  max_per_ip=numerical value
  此參數在VSFTPD使用單獨(standalone)模式下有效。此參數定義每個IP地址最大的併發連接數目。超過這個數目將會拒絕連接。此選項的設置將影響到象網際快車這類的多進程下載軟體。默認值為0,表示不限制。

  anon_max_rate=value
  設定匿名用戶的最大數據傳輸速度value,以Bytes/s為單位。默認無。

  local_max_rate=value
  設定用戶的最大數據傳輸速度value,以Bytes/s為單位。默認無。此選項對所有的用戶都生效。此外,也可以在用戶個人配置文件中使用此選項,以指定特定用戶可獲得的最大數據傳輸速率。
  步驟如下:
  ①在vsftpd.conf中指定用戶個人配置文件所在的目錄,如:
  user_config_dir=/etc/vsftpd/userconf
  ②生成/etc/vsftpd/userconf目錄。
  ③用戶個人配置文件是在該目錄下,與特定用戶同名的文件,如:
  /etc/vsftpd/userconf/xiaowang
  ④在用戶的個人配置文件中設置local_max_rate參數,如:
  local_max_rate=80000
  以上步驟設定FTP用戶xiaowang的最大數據傳輸速度為80KBytes/s。

  VSFTPD 對於速度控制的變化範圍大概在80%到120%之間。比如我們限制最高速度為100KBytes/s, 但實際的速度可能在80KBytes/s 到120KBytes/s 之間。當然,若是線路帶寬不足時,速率自然會低於此限制。

  用戶選項

  VSFTPD的用戶分為三類:匿名用戶、本地用戶(local user)以及虛擬用戶(guest)。

匿名用戶

  anonymous_enable=YES|NO
  控制是否允許匿名用戶登錄,YES允許,NO不允許,默認值為YES。

  ftp_username=
  匿名用戶所使用的系統用戶名。默認下,此參數在配置文件中不出現,值為ftp。

  no_anon_password=YES|NO
  控制匿名用戶登入時是否需要密碼,YES不需要,NO需要。默認值為NO。
  
  deny_email_enable=YES|NO
  此參數默認值為NO。當值為YES時,拒絕使用banned_email_file參數指定文件中所列出的e-mail地址進行登錄的匿名用戶。即,當匿名用戶使用banned_email_file文件中所列出的e-mail進行登錄時,被拒絕。顯然,這對於阻擊某些Dos攻擊有效。當此參數生效時,需追加banned_email_file參數

  banned_email_file=/etc/vsftpd.banned_emails
  指定包含被拒絕的e-mail地址的文件,默認文件為/etc/vsftpd.banned_emails。

  anon_root=
  設定匿名用戶的根目錄,即匿名用戶登入后,被定位到此目錄下。主配置文件中默認無此項,默認值為/var/ftp/。

  anon_world_readable_only=YES|NO
  控制是否只允許匿名用戶下載可閱讀文檔。YES,只允許匿名用戶下載可閱讀的文件。NO,允許匿名用戶瀏覽整個伺服器的文件系統。默認值為YES。

  anon_upload_enable=YES|NO
  控制是否允許匿名用戶上傳文件,YES允許,NO不允許,默認是不設值,即為NO。除了這個參數外,匿名用戶要能上傳文件,還需要兩個條件:一,write_enable參數為YES;二,在文件系統上,FTP匿名用戶對某個目錄有寫許可權。

  anon_mkdir_write_enable=YES|NO
  控制是否允許匿名用戶創建新目錄,YES允許,NO不允許,默認是不設值,即為NO。當然在文件系統上,FTP匿名用戶必需對新目錄的上層目錄擁有寫許可權。

  anon_other_write_enable=YES|NO
  控制匿名用戶是否擁有除了上傳和新建目錄之外的其他許可權,如刪除、更名等。YES擁有,NO不擁有,默認值為NO。

  chown_uploads=YES|NO
  是否修改匿名用戶所上傳文件的所有權。YES,匿名用戶所上傳的文件的所有權將改為另外一個不同的用戶所有,用戶由chown_username參數指定。此選項默認值為NO。

  chown_username=whoever
  指定擁有匿名用戶上傳文件所有權的用戶。此參數與chown_uploads聯用。不推薦使用root用戶。

  本地用戶

  在使用FTP服務的用戶中,除了匿名用戶外,還有一類在FTP伺服器所屬主機上擁有賬號的用戶。VSFTPD中稱此類用戶為本地用戶(local users),等同於其他FTP伺服器中的real用戶。

  local_enable=YES|NO
  控制vsftpd所在的系統的用戶是否可以登錄vsftpd。默認值為YES。

  local_root=
  定義所有本地用戶的根目錄。當本地用戶登入時,將被更換到此目錄下。默認值為無。

  user_config_dir=
  定義用戶個人配置文件所在的目錄。用戶的個人配置文件為該目錄下的同名文件。個人配置文件的格式與vsftpd.conf格式相同。例如定義 user_config_dir=/etc/vsftpd/userconf,並且主機上有用戶xiaowang,lisi,那我們可以在 user_config_dir的目錄新增名為xiaowang、lisi的兩個文件。當用戶lisi 登入時,VSFTPD則會讀取 user_config_dir下lisi這個文件中的設定值,應用於用戶lisi。默認值為無。

  虛擬用戶

  guest_enable=YES|NO
  若是啟動這項功能,所有的非匿名登入者都視為guest。默認值為關閉。

  guest_username=
  定義VSFTPD的guest用戶在系統中的用戶名。默認值為ftp。

  安全措施

  用戶登錄控制

  pam_service_name=vsftpd
  指出VSFTPD進行PAM認證時所使用的PAM配置文件名,默認值是vsftpd,默認PAM配置文件是/etc/pam.d/vsftpd。

  /etc/vsftpd.ftpusers
  VSFTPD禁止列在此文件中的用戶登錄FTP伺服器。這個機制是在/etc/pam.d/vsftpd中默認設置的。

  userlist_enable=YES|NO
  此選項被激活后,VSFTPD將讀取userlist_file參數所指定的文件中的用戶列表。當列表中的用戶登錄FTP伺服器時,該用戶在提示輸入密碼之前就被禁止了。即該用戶名輸入后,VSFTPD查到該用戶名在列表,VSFTPD就直接禁止掉該用戶,不會再進行詢問密碼等後續步聚。默認值為NO。

  userlist_file=/etc/vsftpd.user_list
  指出userlist_enable選項生效后,被讀取的包含用戶列表的文件。默認值是/etc/vsftpd.user_list。

  userlist_deny=YES|NO
  決定禁止還是只允許由userlist_file指定文件中的用戶登錄FTP伺服器。此選項在userlist_enable 選項啟動后才生效。YES,默認值,禁止文件中的用戶登錄,同時也不向這些用戶發出輸入口令的提示。NO,只允許在文件中的用戶登錄FTP伺服器。
  
  tcp_wrappers=YES|NO
  在VSFTPD中使用TCP_Wrappers遠程訪問控制機制,默認值為YES。

  目錄訪問控制

  chroot_list_enable=YES|NO
  鎖定某些用戶在自家目錄中。即當這些用戶登錄后,不可以轉到系統的其他目錄,只能在自家目錄(及其子目錄)下。具體的用戶在chroot_list_file參數所指定的文件中列出。默認值為NO。

  chroot_list_file=/etc/vsftpd/chroot_list
  指出被鎖定在自家目錄中的用戶的列表文件。文件格式為一行一用戶。通常該文件是/etc/vsftpd/chroot_list。此選項默認不設置。

  chroot_local_users=YES|NO
  將本地用戶鎖定在自家目錄中。當此項被激活時,chroot_list_enable和chroot_local_users參數的作用將發生變化,chroot_list_file所指定文件中的用戶將不被鎖定在自家目錄。本參數被激活后,可能帶來安全上的衝突,特別是當用戶擁有上傳、 shell訪問等許可權時。因此,只有在確實了解的情況下,才可以打開此參數。默認值為NO。

  passwd_chroot_enable
  當此選項激活時,與chroot_local_user選項配合,chroot()容器的位置可以在每個用戶的基礎上指定。每個用戶的容器來源於/etc/passwd中每個用戶的自家目錄欄位。默認值為NO。

文件操作控制

  hide_ids=YES|NO
  是否隱藏文件的所有者和組信息。YES,當用戶使用"ls -al"之類的指令時,在目錄列表中所有文件的擁有者和組信息都顯示為ftp。默認值為NO。

  ls_recurse_enable=YES|NO
  YES,允許使用"ls -R" 指令。這個選項有一個小的安全風險,因為在一個大型FTP站點的根目錄下使用"ls -R"會消耗大量系統資源。默認值為NO。

  write_enable=YES|NO
  控制是否允許使用任何可以修改文件系統的FTP 的指令,比如STOR、DELE、RNFR、RNTO、MKD、RMD、APPE 以及SITE。默認值為NO,不過自帶的簡單配置文件中打開了該選項。

  secure_chroot_dir=
  這選項指向一個空目錄,並且ftp用戶對此目錄無寫許可權。當vsftpd不需要訪問文件系統時,這個目錄將被作為一個安全的容器,用戶將被限制在此目錄中。默認目錄為/usr/share/empty。

  新增文件許可權設定

  anon_umask=
  匿名用戶新增文件的umask 數值。默認值為077。

  file_open_mode=
  上傳檔案的許可權,與chmod 所使用的數值相同。如果希望上傳的文件可以執行,設此值為0777。默認值為0666。

  local_umask=
  本地用戶新增檔案時的umask 數值。默認值為077。不過,其他大多數的FTP伺服器都是使用022。如果您的用戶希望的話,可以修改為022。在自帶的配置文件中此項就設為了022。

  提示信息

  ftpd_banner=login banner string
  此參數定義了login banner string(登錄歡迎語字元串)。用戶可以自行修改。預設值為無。當ftpd_banner設置后,將取代系統原來的歡迎詞。

  banner_file=/directory/vsftpd_banner_file
  此項指定一個文本文件,當使用者登入時,會顯示此該文件的內容,通常為歡迎話語或是說明。默認值為無。與ftpd_banner相比, banner_file是文本文件的形式,而ftpd_banner是字串格式。banner_file選項將取代ftpd_banner選項。

  dirmessage_enable=YES|MO
  控制是否啟用目錄提示信息功能。YES啟用,NO不啟用,默認值為YES。此功能啟用后,當用戶進入某一個目錄時,會檢查該目錄下是否有message_file選項所指定的文檔,若是有,則會出現此文檔的內容,通常這個檔案會放置歡迎話語,或是對該目錄的說明。

  message_file=
  此選項,僅在dirmessage_enable選項激活方生效。默認值為.message。

  日誌設置

  xferlog_enable=YES|NO
  控制是否啟用一個日誌文件,用於詳細記錄上傳和下載。該日誌文件由xferlog_file選項指定。默認值為NO,但簡單配置文件中激活此選項。

  xferlog_file=
  這個選項設定記錄傳輸日誌的文件名。默認值為/var/log/vsftpd.log。

  xferlog_std_format=YES|NO
  控制日誌文件是否使用xferlog的標準格式,如同wu-ftpd一樣。使用xferlog格式,可以重新使用已經存在的傳輸統計生成器。然而,默認的日誌格式更為可讀性。默認值為NO,但自帶的配置文件中激活了此選項。

  log_ftp_protocol=YES|NO
  當此選項激活后,所有的FTP請求和響應都被記錄到日誌中。提供此選項時,xferlog_std_format不能被激活。這個選項有助於調試。默認值為NO。

  其他設置

  setproctitle_enable=YES|NO
  YES,VSFTPD將在系統進程列表中顯示每個會話(session)的狀態。也就是說,進程報告將顯示每個vsftpd會話在做什麼(掛起、下載等),如用ps -ef|grep ftp。出於安全的目的,可以考慮將此選項關閉。NO,進程報告只顯示一個vsftpd進程在運行。默認值為 NO。

  text_userdb_names=YES|No
  當使用者登入后使用ls -al 之類指令時,目錄列表的用戶和組信息域,默認是出現擁有者的UID,而不是該檔案擁有者的名稱。若是希望出現擁有者的名稱,則將此功能開啟。默認值為NO。

  user_localtime=YES|NO
  默認為NO。YES,VSFTPD顯示目錄列表時使用你本地時區的時間。默認是顯示GMT時間。同樣,由ftp命令「MDTM」返回的時間值也受此選項影響。

  check_shell=YES|NO
  此選項僅對不使用PAM方式的VSFTPD生效。當此選項關閉后,當本地用戶登錄時,VSFTPD不會檢查/etc/shells文件以尋找一個有效的用戶shell。默認為YES。

  nopriv_user=
  指定一個用戶,當VSFTPD不想要什麼許可權時,使用此用戶身份。這用戶最好是一個專用的用戶,而不是用戶nobody。在大多數的機器上,nobody用戶被用於大量重要的事情。默認值為nobody。

  pam_service_name=
  指明VSFTPD使用用PAM驗證服務時的PAM配置文件名。默認值為ftp。




[火星人 via ] Linux:vsftpd.conf內配置函數已經有177次圍觀

http://www.coctec.com/docs/linux/show-post-204411.html