当前位置: > Linux服务器 > ftp >

在Ubuntu下使用vsftpd搭建FTP服务器

时间:2014-11-26 01:56来源:linux.it.net.cn 作者:IT


前端时间公司服务器搬迁,需要在一台新的服务器上配置FTP服务。这台服务器装的是Ubuntu系统,且FTP的要求并不高。于是,简单方便的vsftpd就成了第一选择。

要在Ubuntu下安装vsftpd很简单,首先输入下面的命令进行安装:

#apt-get install vsftpd

接下来需要进行简单的配置,我们先编辑它的配置文件/etc/vsftpd.conf:

#vim /etc/vsftpd.conf

这个配置文件里面很多内容都可以保持默认,不过为了进一步加深理解,我们还是来了解一下常用的选项吧!

listen=YES:这个表示是否监听端口,我们就是要架设FTP服务器,当然YES啦!

anonymous_enable=NO:这个标识是否启用匿名用户,一般我们自己的服务器肯定都是不允许匿名登录的,那样多危险啊!所以这里保持NO。当然如果您需要启动匿名用户,别忘记这里改为YES。

local_enable=YES:这个表示是否允许本地用户登录。我们当然需要让本地用户登录啦,因为他们都是有用户名和密码的。这样就不用去额外添加FTP账号了,直接创建Linux用户即可。

write_enable=YES:是否允许写入数据。这个如果为YES,那么用户就可以进行上传文件、修改文件、删除文件等操作;否则就全部只能看到文件、下载文件,但是不允许执行修改、删除、上传的操作。

local_umask=077:这是将文件上传之后,文件的权限,默认为077。除非有特殊需要,建议保持不变。

anon_upload_enable=YES:这是是否启用匿名用户的上传权限。如果您希望匿名用户也能上传文件的话,启用这项即可。

anon_mkdir_write_enable=YES:同样是给匿名用户的权限,是可以创建目录,写入、修改、删除文件的总开关。一般情况下匿名用户不能使用这样的权限,会带来潜在的风险。

dirmessage_enable=YES:用户进入一个目录后,是否给出信息提示。默认YES,默认即可。

use_localtime=YES:是否使用服务器本地的时间,保持默认YES即可。

xferlog_enable=YES:是否记录FTP用户的操作记录,为了方便追溯和安全起见,建议YES。

connect_from_port_20=YES:是否允许从20端口连接,保持YES即可,除非你确定不用这个20端口。

chown_uploads=YES:是否改变上传文件的归属,默认是注释掉不生效的,如果你需要将上传的文件权限更改为某个账户,可以选择YES启用它。

chown_username=whoever:这项是承接上一个选项的,是改变为哪个用户的权限。注意:改变为root用户权限是不推荐的!

xferlog_file=/var/log/vsftpd.log:日志记录的文件名,保持默认即可。

idle_session_timeout=600:空闲多少时间自动断开FTP连接,单位是秒。默认值是600秒也就是10分钟。

data_connection_timeout=120:数据传输超时的时间,单位也是秒。是指数据传输过程中,多长时间内接收不到数据,就认为超时,然后断开连接。

ftpd_banner=Welcome to blah FTP service.这个是连接FTP的时候,服务器给出的欢迎信息。

chroot_local_user=YES:这个选项很重要,他决定了登录的FTP用户是否可以“漫游”到自己目录以外的目录,除非特别需要,否则强烈推荐设置为YES,将用户锁定在他们自己的目录内,避免他们看到或者修改系统文件。

基本上上面这些配置完后,vsftpd就算可以正常运作了。这个时候输入下面的命令让设置生效:

#/etc/init.d/vsftpd restart

然后如果要创建新的FTP用户,只需要使用Linux本身的adduser即可。


(责任编辑:IT)
------分隔线----------------------------