3.2 VSFTP 安全與效能兼?zhèn)涞膄tp 服務(wù)器 
3.2.1 VSFTP 概述 
FTP，file transfer protocol，這是檔案?jìng)鬏數(shù)耐ㄓ崊f(xié)議，也是一般最常用來(lái)傳送檔案的方式。讀者在使用RedHat9 的時(shí)候，可能會(huì)感受到ftp server 有一些改變：第一，就是ftp server 只剩下vsftp，原有的wuftp 等都沒(méi)放入 第二，就是vsftp 從XINETD 中獨(dú)立出來(lái)，并將設(shè)定檔從/etc/vsftpd.conf 之中移到/etc/vsftpd/vsftpd.conf。 
為什么做這樣的改變？可以想見(jiàn)的是vsftp 已有獨(dú)立運(yùn)作的能力，不需要XINETD 來(lái)做更進(jìn)一步的管控，并且類(lèi)似sendmail、httpd、ssh、samba 等，將設(shè)定文件的放入/etc 下獨(dú)立的目錄。 
FTP 分為兩類(lèi)，一種為PORT FTP，也就是一般的FTP 另一類(lèi)是PASVFTP，分述如下：
PORT FTP 
這是一般形式的FTP，首先會(huì)建立控制頻道，默認(rèn)值是port 21，也就是跟port 21 建立聯(lián)機(jī)，并透過(guò)此聯(lián)機(jī)下達(dá)指令。第二，由FTP server 端會(huì)建立數(shù)據(jù)傳輸頻道，默認(rèn)值為20，也就是跟port 20 建立聯(lián)機(jī)，并透過(guò)port 20 作數(shù)據(jù)的傳輸。 
PASV FTP 
跟PORT FTP 類(lèi)似，首先會(huì)建立控制頻道，默認(rèn)值是port 21，也就是跟port 21 建立聯(lián)機(jī)，并透過(guò)此聯(lián)機(jī)下達(dá)指令。第二，會(huì)由client 端做出數(shù)據(jù)傳輸?shù)恼?qǐng)求，包括數(shù)據(jù)傳輸port 的數(shù)字。 
這兩者的差異為何？PORT FTP 當(dāng)中的數(shù)據(jù)傳輸port 是由FTP server 指定，而PASV FTP 的數(shù)據(jù)傳輸port 是由FTP client 決定。通常我們使用PASV FTP，是在有防火墻的環(huán)境之下，透過(guò)client 與server 的溝通，決定數(shù)據(jù)傳輸?shù)膒ort。

3.2.2 范例 

3.2.1. 直接啟動(dòng)VSFTP 服務(wù) 
這個(gè)范例是套用RedHat 的預(yù)設(shè)范例,直接啟動(dòng)vsftp。 
[root@relay vsftpd]# /sbin/service vsftpd start 
Starting vsftpd for vsftpd: OK ] 

3.2.2. 更換port 提供服務(wù)：將預(yù)設(shè)的port 21 更換為2121
為了安全，或是以port 來(lái)區(qū)隔不同的ftp 服務(wù)，我們可能會(huì)將ftp port 改為21 之外的port，那么，可參考以下步驟。 
Step1. 修改/etc/vsftpd/vsftpd.conf 
新增底下一行 
listen_port=2121 
Step2. 重新啟動(dòng)vsftpd 
[root@home vsftpd]# /sbin/service vsftpd restart 
Shutting down vsftpd: OK ] 
Starting vsftpd for vsftpd: OK ] 

3.2.3. 特定使用者peter、john 不得變更目錄 
使用者的預(yù)設(shè)目錄為/home/username，若是我們不希望使用者在ftp 時(shí)能夠 
切換到上一層目錄/home，則可參考以下步驟。 
Step1. 修改/etc/vsftpd/vsftpd.conf 
將底下三行 
#chroot_list_enable=YES 
# (default follows) 
#chroot_list_file=/etc/vsftpd.chroot_list 
改為 
chroot_list_enable=YES 
# (default follows) 
chroot_list_file=/etc/vsftpd/chroot_list 
Step2. 新增一個(gè)檔案: /etc/vsftpd/chroot_list 
內(nèi)容增加兩行： 
peter 
john 
Step3. 重新啟動(dòng)vsftpd 
[root@home vsftpd]# /sbin/service vsftpd restart 
Shutting down vsftpd: OK ] 
Starting vsftpd for vsftpd: OK ] 
若是peter 欲切換到根目錄以外的目錄，則會(huì)出現(xiàn)以下警告： 
ftp> cd /home 
550 Failed to change directory. 

3.2.4. 取消anonymous 登入 
若是讀者的主機(jī)不希望使用者匿名登入，則可參考以下步驟。
Step1. 修改/etc/vsftpd/vsftpd.conf 
將 
anonymous_enable=YES 
改為 
anonymous_enable=NO 
Step2. 重新啟動(dòng)vsftpd 
[root@home vsftpd]# /sbin/service vsftpd restart 
Shutting down vsftpd: OK ] 
Starting vsftpd for vsftpd: OK ] 

3.2.5. 安排歡迎話(huà)語(yǔ)
若是我們希望使用者在登入時(shí)，能夠看到歡迎話(huà)語(yǔ)，可能包括對(duì)該主機(jī)的說(shuō)明，或是目錄的介紹，可參考以下步驟。
首先確定在/etc/vsftpd/vsftpd.conf 當(dāng)中是否有底下這一行 
dirmessage_enable=YES 
RedHat9 的默認(rèn)值是有上面這行的。 
接著，在各目錄之中，新增名為.message 的檔案，再這邊假設(shè)有一個(gè)使用者test1，且此使用者的根目錄下有個(gè)目錄名為abc，那首先我們?cè)?home/test1 
之下新增.message，內(nèi)容如下： 
Hello~ Welcome to the home directory 
This is for test only... 
接著，在/home/test1/abc 的目錄下新增.message，內(nèi)容如下： 
Welcome to abc's directory 
This is subdir... 
那么，當(dāng)使用者test1 登入時(shí)，會(huì)看到以下訊息： 
230- Hello~ Welcome to the home directory 
230- 
230- This is for test only... 
230- 
若是切換到abc 的目錄，則會(huì)出現(xiàn)以下訊息： 
250- Welcome to abc's directory 
250- 
250- This is subdir ... 

3.2.6. 對(duì)于每一個(gè)聯(lián)機(jī)，以獨(dú)立的process 來(lái)運(yùn)作
一般啟動(dòng)vsftp 時(shí)，我們只會(huì)看到一個(gè)名為vsftpd 的process 在運(yùn)作，但若是讀者希望每一個(gè)聯(lián)機(jī)，都能以獨(dú)立的process 來(lái)呈現(xiàn)，則可執(zhí)行以下步驟。
Step1. 修改/etc/vsftpd/vsftpd.conf 
新增底下一行 
setproctitle_enable=YES 
Step2. 重新啟動(dòng)vsftpd 
[root@home vsftpd]# /sbin/service vsftpd restart 
Shutting down vsftpd: OK ] 
Starting vsftpd for vsftpd: OK ] 
使用ps -ef 的指令，可以看告不同使用者聯(lián)機(jī)的情形，如下圖所示： 
[root@home vsftpd]# ps -ef|grep ftp 
root 2090 1 0 16:41 pts/0 00:00:00 vsftpd: LISTENER 
nobody 2120 2090 0 17:18 ? 00:00:00 vsftpd: 192.168.10.244: 
connected 
test1 2122 2120 0 17:18 ? 00:00:00 vsftpd: 192.168.10.244/test1: 
IDLE 
nobody 2124 2090 0 17:19 ? 00:00:00 vsftpd: 192.168.10.244: 
connected 
test2 2126 2124 0 17:19 ? 00:00:00 vsftpd: 192.168.10.244/test2: 
IDLE 
root 2129 1343 0 17:20 pts/0 00:00:00 grep ftp 
[root@home vsftpd]#

3.2.7. 限制傳輸檔案的速度：
本機(jī)的使用者最高速度為200KBytes/s，匿名登入者所能使用的最高速度為50KBytes/s
Step1. 修改/etc/vsftpd/vsftpd.conf 
新增底下兩行 
anon_max_rate=50000 
local_max_rate=200000 
Step2. 重新啟動(dòng)vsftpd 
[root@home vsftpd]# /sbin/service vsftpd restart 
Shutting down vsftpd: OK ] 
Starting vsftpd for vsftpd: OK ] 
在這邊速度的單位為Bytes/s，其中anon_max_rate 所限制的是匿名登入的 
使用者，而local_max_rate 所限制的是本機(jī)的使用者。VSFTPD 對(duì)于速度的限 
制，范圍大概在80%到120%之間，也就是我們限制最高速度為100KBytes/s， 
但實(shí)際的速度可能在80KBytes/s 到120KBytes/s 之間，當(dāng)然，若是頻寬不足 
時(shí)，數(shù)值會(huì)低于此限制。

3.2.8. 針對(duì)不同的使用者限制不同的速度：
假設(shè)test1 所能使用的最高速度為250KBytes/s，test2 所能使用的最高速度為500KBytes/s。 
Step1. 修改/etc/vsftpd/vsftpd.conf 
新增底下一行 
user_config_dir=/etc/vsftpd/userconf 
Step2. 新增一個(gè)目錄：/etc/vsftpd/userconf 
mkdir /etc/vsftpd/userconf 
Step3. 在/etc/vsftpd/userconf 之下新增一個(gè)名為test1 的檔案 
內(nèi)容增加一行： 
local_max_rate=250000 
Step4. 在/etc/vsftpd/userconf 之下新增一個(gè)名為test2 的檔案 
內(nèi)容增加一行： 
local_max_rate=500000 
Step5. 重新啟動(dòng)vsftpd 
[root@home vsftpd]# /sbin/service vsftpd restart 
Shutting down vsftpd: OK ] 
Starting vsftpd for vsftpd: OK ]

3.2.9-1. 建置一個(gè)防火墻下的ftp server，使用PORT FTP mode：
預(yù)設(shè)的ftp port:21 以及ftp data port:20 
啟動(dòng)VSFTPD 之后執(zhí)行以下兩行指令，只允許port 21 以及port 20 開(kāi)放，其它關(guān)閉。 
iptables -A INPUT -p tcp -m multiport --dport 21,20 -j ACCEPT 
iptables -A INPUT -p tcp -j REJECT --reject-with tcp-reset

3.2.9-2. 建置一個(gè)防火墻下的ftp server，使用PORT FTP mode：
ftp port:2121 以及ftp data port:2020 
Step1. 執(zhí)行以下兩行指令，只允許port 2121 以及port 2020 開(kāi)放，其它關(guān)閉。 
iptables -A INPUT -p tcp -m multiport --dport 2121,2020 -j ACCEPT 
iptables -A INPUT -p tcp -j REJECT --reject-with tcp-reset 
Step2. 修改/etc/vsftpd/vsftpd.conf 
新增底下兩行 
listen_port=2121 
ftp_data_port=2020 
Step3. 重新啟動(dòng)vsftpd 
[root@home vsftpd]# /sbin/service vsftpd restart 
Shutting down vsftpd: OK ] 
Starting vsftpd for vsftpd: OK ] 
在這邊要注意，8、9 兩個(gè)例子中，ftp client（如cuteftp）的聯(lián)機(jī)方式不能夠選擇passive mode，否則無(wú)法建立數(shù)據(jù)的聯(lián)機(jī)。也就是讀者可以連上ftp 
server，但是執(zhí)行l(wèi)s、get 等等的指令時(shí)，便無(wú)法運(yùn)作。

3.2.10. 建置一個(gè)防火墻下的ftp server，使用PASS FTP mode：
ftp port:2121 以及ftp data port 從9981 到9986。 
Step1. 執(zhí)行以下兩行指令，只允許port 2121 以及port 9981-9990 開(kāi)放，其它關(guān)閉。 
iptables -A INPUT -p tcp -m multiport --dport 
2121,9981,9982,9983,9984,9985,9986,9987,9988,9989,9990 -j ACCEPT 
iptables -A INPUT -p tcp -j REJECT --reject-with tcp-reset 
Step2. 修改/etc/vsftpd/vsftpd.conf 
新增底下四行 
listen_port=2121 
pasv_enable=YES 
pasv_min_port=9981 
pasv_max_port=9986 
Step3. 重新啟動(dòng)vsftpd 
[root@home vsftpd]# /sbin/service vsftpd restart 
Shutting down vsftpd: OK ] 
Starting vsftpd for vsftpd: OK ] 
在這邊要注意，在10 這個(gè)例子中，ftp client（如cuteftp）的聯(lián)機(jī)方式必須選擇passive mode，否則無(wú)法建立數(shù)據(jù)的聯(lián)機(jī)。也就是讀者可以連上ftp server，但是執(zhí)行l(wèi)s,get 等等的指令時(shí)，便無(wú)法運(yùn)作。

3.2.11. 將vsftpd 與TCP_wrapper 結(jié)合
若是讀者希望直接在/etc/hosts.allow 之中定義允許或是拒絕的來(lái)源地址，可執(zhí)行以下步驟。這是簡(jiǎn)易的防火墻設(shè)定。 
Step1. 確定/etc/vsftpd/vsftpd.conf 之中tcp_wrappers 的設(shè)定為YES，如下圖所 
示： 
tcp_wrappers=YES 
這是RedHat9 的默認(rèn)值，基本上不需修改。 
Step2. 重新啟動(dòng)vsftpd 
[root@home vsftpd]# /sbin/service vsftpd restart 
Shutting down vsftpd: OK ] 
Starting vsftpd for vsftpd: OK ] 
Step3. 設(shè)定/etc/hosts.allow，譬如提供111.22.33.4 以及10.1.1.1 到10.1.1.254 連 
線(xiàn)，則可做下圖之設(shè)定： 
vsftpd : 111.22.33.4 10.1.1. : allow 
ALL : ALL : DENY

3.2.12. 將vsftpd 并入XINETD 
若是讀者希望將vsftpd 并入XINETD 之中，也就是7.x 版的預(yù)設(shè)設(shè)定，那 
么讀者可以執(zhí)行以下步驟。 
Step1. 修改/etc/vsftpd/vsftpd.conf 
將 
listen=YES 
改為 
listen=NO 
Step2. 新增一個(gè)檔案： /etc/xinetd.d/vsftpd 
內(nèi)容如下： 
service vsftpd 
{ 
disable = no 
socket_type = stream 
wait = no 
user = root 
server = /usr/sbin/vsftpd 
port = 21 
log_on_success += PID HOST DURATION 
log_on_failure += HOST 
} 
Step3. 重新啟動(dòng)xinetd 
[root@home vsftpd]# /sbin/service xinetd restart 
Stopping xinetd: OK ] 
Starting xinetd: OK ] 

3.2.3 設(shè)定檔說(shuō)明
在范例中，有些省略的設(shè)定可以在這邊找到，譬如聯(lián)機(jī)的總數(shù)、同一個(gè)位址的聯(lián)機(jī)數(shù)、顯示檔案擁有者的名稱(chēng)等等，希望讀者細(xì)讀后，可以做出最適合自己的設(shè)定。
格式
vsftpd.conf 的內(nèi)容非常單純，每一行即為一項(xiàng)設(shè)定。若是空白行或是開(kāi)頭為#的一行，將會(huì)被忽略。內(nèi)容的格式只有一種，如下所示 
option=value 
要注意的是，等號(hào)兩邊不能加空白，不然是不正確的設(shè)定。 
＝＝＝ascii 設(shè)定＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝ 
ascii_download_enable 
管控是否可用ASCII 模式下載。默認(rèn)值為NO。 
ascii_upload_enable 
管控是否可用ASCII 模式上傳。默認(rèn)值為NO。 
＝＝＝個(gè)別使用者設(shè)定＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝ 
chroot_list_enable 
如果啟動(dòng)這項(xiàng)功能，則所有的本機(jī)使用者登入均可進(jìn)到根目錄之外的數(shù)據(jù)夾，除了列 
在/etc/vsftpd.chroot_list 之中的使用者之外。默認(rèn)值為NO。 
userlist_enable 
用法：YES/NO 
若是啟動(dòng)此功能，則會(huì)讀取/etc/vsftpd.user_list 當(dāng)中的使用者名稱(chēng)。此項(xiàng)功能可以在詢(xún)問(wèn)密碼前就出現(xiàn)失敗訊息，而不需要檢驗(yàn)密碼的程序。默認(rèn)值為關(guān)閉。 
userlist_deny 
用法：YES/NO 
這個(gè)選項(xiàng)只有在userlist_enable 啟動(dòng)時(shí)才會(huì)被檢驗(yàn)。如果將這個(gè)選項(xiàng)設(shè)為YES，則在/etc/vsftpd.user_list 中的使用者將無(wú)法登入 若設(shè)為NO ， 則只有在 
/etc/vsftpd.user_list 中的使用者才能登入。而且此項(xiàng)功能可以在詢(xún)問(wèn)密碼前就出現(xiàn)錯(cuò)誤訊息，而不需要檢驗(yàn)密碼的程序。 
user_config_dir 
定義個(gè)別使用者設(shè)定文件所在的目錄，例如定義user_config_dir=/etc/vsftpd/userconf，且主機(jī)上有使用者test1,test2，那我們可以在user_config_dir 的目錄新增文件名為test1 以及test2。若是test1 登入，則會(huì)讀取user_config_dir 下的test1 這個(gè)檔案內(nèi)的設(shè)定。默認(rèn)值為無(wú)。 
＝＝＝歡迎語(yǔ)設(shè)定＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝ 
dirmessage_enable 
如果啟動(dòng)這個(gè)選項(xiàng)，使用者第一次進(jìn)入一個(gè)目錄時(shí)，會(huì)檢查該目錄下是否有.message這個(gè)檔案，若是有，則會(huì)出現(xiàn)此檔案的內(nèi)容，通常這個(gè)檔案會(huì)放置歡迎話(huà)語(yǔ)，或是對(duì)該目錄的說(shuō)明。默認(rèn)值為開(kāi)啟。 
banner_file 
當(dāng)使用者登入時(shí)，會(huì)顯示此設(shè)定所在的檔案內(nèi)容，通常為歡迎話(huà)語(yǔ)或是說(shuō)明。默認(rèn)值為無(wú)。 
ftpd_banner 
這邊可定義歡迎話(huà)語(yǔ)的字符串，相較于banner_file 是檔案的形式，而ftpd_banner 是字串的格式。預(yù)設(shè)為無(wú)。 
＝＝＝特殊安全設(shè)定＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝ 
chroot_local_user 
如果設(shè)定為YES，那么所有的本機(jī)的使用者都可以切換到根目錄以外的數(shù)據(jù)夾。預(yù)設(shè)值為NO。 
hide_ids 
如果啟動(dòng)這項(xiàng)功能，所有檔案的擁有者與群組都為ftp，也就是使用者登入使用ls -al之類(lèi)的指令，所看到的檔案擁有者跟群組均為ftp。默認(rèn)值為關(guān)閉。 
ls_recurse_enable 
若是啟動(dòng)此功能，則允許登入者使用ls -R 這個(gè)指令。默認(rèn)值為NO。 
write_enable 
用法：YES/NO 
這個(gè)選項(xiàng)可以控制FTP 的指令是否允許更改file system，譬如STOR、DELE、 
RNFR、RNTO、MKD、RMD、APPE 以及SITE。預(yù)設(shè)是關(guān)閉。 
setproctitle_enable 
用法：YES/NO 
啟動(dòng)這項(xiàng)功能，vsftpd 會(huì)將所有聯(lián)機(jī)的狀況已不同的process 呈現(xiàn)出來(lái)，換句話(huà)說(shuō)，使用ps -ef 這類(lèi)的指令就可以看到聯(lián)機(jī)的狀態(tài)。默認(rèn)值為關(guān)閉。 
tcp_wrappers 
用法：YES/NO 
如果啟動(dòng)，則會(huì)將vsftpd 與tcp wrapper 結(jié)合，也就是可以在/etc/hosts.allow 與/etc/hosts.deny 中定義可聯(lián)機(jī)或是拒絕的來(lái)源地址。 
pam_service_name 
這邊定義PAM 所使用的名稱(chēng)，預(yù)設(shè)為vsftpd。 
secure_chroot_dir 
這個(gè)選項(xiàng)必須指定一個(gè)空的數(shù)據(jù)夾且任何登入者都不能有寫(xiě)入的權(quán)限，當(dāng)vsftpd 不需要file system 的權(quán)限時(shí)，就會(huì)將使用者限制在此數(shù)據(jù)夾中。默認(rèn)值為/usr/share/empty 

＝＝＝紀(jì)錄文件設(shè)定＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝ 
xferlog_enable 
用法：YES/NO 
如果啟動(dòng)，上傳與下載的信息將被完整紀(jì)錄在底下xferlog_file 所定義的檔案中。預(yù)設(shè)為開(kāi)啟。 
xferlog_file 
這個(gè)選項(xiàng)可設(shè)定紀(jì)錄文件所在的位置，默認(rèn)值為/var/log/vsftpd.log。 
xferlog_std_format 
如果啟動(dòng)，則紀(jì)錄文件將會(huì)寫(xiě)為xferlog 的標(biāo)準(zhǔn)格式，如同wu-ftpd 一般。默認(rèn)值為關(guān)閉。 

＝＝＝逾時(shí)設(shè)定＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝ 
accept_timeout 
接受建立聯(lián)機(jī)的逾時(shí)設(shè)定，單位為秒。默認(rèn)值為60。 
connect_timeout 
響應(yīng)PORT 方式的數(shù)據(jù)聯(lián)機(jī)的逾時(shí)設(shè)定，單位為秒。默認(rèn)值為60。 
data_connection_timeout 
建立數(shù)據(jù)聯(lián)機(jī)的逾時(shí)設(shè)定。默認(rèn)值為300 秒。 
idle_session_timeout 
發(fā)呆的逾時(shí)設(shè)定，若是超出這時(shí)間沒(méi)有數(shù)據(jù)的傳送或是指令的輸入，則會(huì)強(qiáng)迫斷線(xiàn)，單位為秒。默認(rèn)值為300。 
＝＝＝速率限制＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝ 
anon_max_rate 
匿名登入所能使用的最大傳輸速度，單位為每秒多少bytes，0 表示不限速度。默認(rèn)值為0。 
local_max_rate 
本機(jī)使用者所能使用的最大傳輸速度，單位為每秒多少bytes，0 表示不限速度。預(yù)設(shè)值為0。 
＝＝＝新增檔案權(quán)限設(shè)定＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝ 
anon_umask 
匿名登入者新增檔案時(shí)的umask 數(shù)值。默認(rèn)值為077。 
file_open_mode 
上傳檔案的權(quán)限，與chmod 所使用的數(shù)值相同。默認(rèn)值為0666。 
local_umask 
本機(jī)登入者新增檔案時(shí)的umask 數(shù)值。默認(rèn)值為077。 
＝＝＝port 設(shè)定＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝ 
connect_from_port_20 
用法：YES/NO 
若設(shè)為YES，則強(qiáng)迫f(wàn)tp-data 的數(shù)據(jù)傳送使用port 20。默認(rèn)值為YES。 
ftp_data_port 
設(shè)定ftp 數(shù)據(jù)聯(lián)機(jī)所使用的port。默認(rèn)值為20。 
listen_port 
FTP server 所使用的port。默認(rèn)值為21。 
pasv_max_port 
建立資料聯(lián)機(jī)所可以使用port 范圍的上界，0 表示任意。默認(rèn)值為0。 
pasv_min_port 
建立資料聯(lián)機(jī)所可以使用port 范圍的下界，0 表示任意。默認(rèn)值為0。 
＝＝＝其它＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝ 
anon_root 
使用匿名登入時(shí)，所登入的目錄。默認(rèn)值為無(wú)。 
local_enable 
用法：YES/NO 
啟動(dòng)此功能則允許本機(jī)使用者登入。默認(rèn)值為YES。 
local_root 
本機(jī)使用者登入時(shí)，將被更換到定義的目錄下。默認(rèn)值為無(wú)。 
text_userdb_names 
用法：YES/NO 
當(dāng)使用者登入后使用ls -al 之類(lèi)的指令查詢(xún)?cè)摍n案的管理權(quán)時(shí)，預(yù)設(shè)會(huì)出現(xiàn)擁有者的UID，而不是該檔案擁有者的名稱(chēng)。若是希望出現(xiàn)擁有者的名稱(chēng)，則將此功能開(kāi)啟。默認(rèn)值為NO。 
pasv_enable 
若是設(shè)為NO，則不允許使用PASV 的模式建立數(shù)據(jù)的聯(lián)機(jī)。默認(rèn)值為開(kāi)啟。 
＝＝＝更換檔案所有權(quán)＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝ 
chown_uploads 
用法：YES/NO 
若是啟動(dòng)，所有匿名上傳數(shù)據(jù)的擁有者將被更換為chown_username 當(dāng)中所設(shè)定的使用者。這樣的選項(xiàng)對(duì)于安全及管理，是很有用的。默認(rèn)值為NO。 
chown_username 
這里可以定義當(dāng)匿名登入者上傳檔案時(shí)，該檔案的擁有者將被置換的使用者名稱(chēng)。預(yù)設(shè)值為root。 
＝＝＝guest 設(shè)定＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝ 
guest_enable 
用法：YES/NO 
若是啟動(dòng)這項(xiàng)功能，所有的非匿名登入者都視為guest。默認(rèn)值為關(guān)閉。 
guest_username 
這里將定義guest 的使用者名稱(chēng)。默認(rèn)值為ftp。 
＝＝＝anonymous 設(shè)定＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝ 
anonymous_enable 
用法：YES/NO 
管控使否允許匿名登入，YES 為允許匿名登入，NO 為不允許。默認(rèn)值為YES。 
no_anon_password 
若是啟動(dòng)這項(xiàng)功能，則使用匿名登入時(shí)，不會(huì)詢(xún)問(wèn)密碼。默認(rèn)值為NO。 
anon_mkdir_write_enable 
用法：YES/NO 
如果設(shè)為YES，匿名登入者會(huì)被允許新增目錄，當(dāng)然，匿名使用者必須要有對(duì)上層目錄的寫(xiě)入權(quán)。默認(rèn)值為NO。 
anon_other_write_enable 
用法：YES/NO 
如果設(shè)為YES，匿名登入者會(huì)被允許更多于上傳與建立目錄之外的權(quán)限，譬如刪除或是更名。默認(rèn)值為NO。 
anon_upload_enable 
用法：YES/NO 
如果設(shè)為YES，匿名登入者會(huì)被允許上傳目錄的權(quán)限，當(dāng)然，匿名使用者必須要有對(duì)上層目錄的寫(xiě)入權(quán)。默認(rèn)值為NO。 
anon_world_readable_only 
用法：YES/NO 
如果設(shè)為YES，匿名登入者會(huì)被允許下載可閱讀的檔案。默認(rèn)值為YES。 
ftp_username 
定義匿名登入的使用者名稱(chēng)。默認(rèn)值為ftp。 
deny_email_enable 
若是啟動(dòng)這項(xiàng)功能，則必須提供一個(gè)檔案/etc/vsftpd.banner_emails，內(nèi)容為email 
address。若是使用匿名登入，則會(huì)要求輸入email address，若輸入的email address 在此檔案內(nèi)，則不允許聯(lián)機(jī)。默認(rèn)值為NO。 
＝＝＝Standalone 選項(xiàng)＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝ 
listen 
用法：YES/NO 
若是啟動(dòng)，則vsftpd 將會(huì)以獨(dú)立運(yùn)作的方式執(zhí)行，若是vsftpd 獨(dú)立執(zhí)行，如RedHat9的默認(rèn)值，則必須啟動(dòng) 若是vsftpd 包含在xinetd 之中，則必須關(guān)閉此功能，如RedHat8。在RedHat9 的默認(rèn)值為YES。 
listen_address 
若是vsftpd 使用standalone 的模式，可使用這個(gè)參數(shù)定義使用哪個(gè)IP address 提供這項(xiàng)服務(wù)，若是主機(jī)上只有定義一個(gè)IP address，則此選項(xiàng)不需使用，若是有多個(gè)IP address，可定義在哪個(gè)IP address 上提供ftp 服務(wù)。若是不設(shè)定，則所有的IP address均會(huì)提供此服務(wù)。默認(rèn)值為無(wú)。 
max_clients 
若是vsftpd 使用standalone 的模式，可使用這個(gè)參數(shù)定義最大的總聯(lián)機(jī)數(shù)。超過(guò)這個(gè)數(shù)目將會(huì)拒絕聯(lián)機(jī)，0 表示不限。默認(rèn)值為0。 
max_per_ip 
若是vsftpd 使用standalone 的模式，可使用這個(gè)參數(shù)定義每個(gè)ip address 所可以聯(lián)機(jī)的數(shù)目。超過(guò)這個(gè)數(shù)目將會(huì)拒絕聯(lián)機(jī)，0 表示不限。默認(rèn)值為0。 
＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝ 

3.2.4 FTP 數(shù)字代碼的意義 
110 重新啟動(dòng)標(biāo)記應(yīng)答。 
120 服務(wù)在多久時(shí)間內(nèi)ready。 
125 數(shù)據(jù)鏈路埠開(kāi)啟，準(zhǔn)備傳送。 
150 文件狀態(tài)正常，開(kāi)啟數(shù)據(jù)連接端口。 
200 命令執(zhí)行成功。 
202 命令執(zhí)行失敗。 
211 系統(tǒng)狀態(tài)或是系統(tǒng)求助響應(yīng)。 
212 目錄的狀態(tài)。 
213 文件的狀態(tài)。 
214 求助的訊息。 
215 名稱(chēng)系統(tǒng)類(lèi)型。 
220 新的聯(lián)機(jī)服務(wù)ready。 
221 服務(wù)的控制連接埠關(guān)閉，可以注銷(xiāo)。 
225 數(shù)據(jù)連結(jié)開(kāi)啟，但無(wú)傳輸動(dòng)作。 
226 關(guān)閉數(shù)據(jù)連接端口，請(qǐng)求的文件操作成功。 
227 進(jìn)入passive mode。 
230 使用者登入。 
250 請(qǐng)求的文件操作完成。 
257 顯示目前的路徑名稱(chēng)。 
331 用戶(hù)名稱(chēng)正確，需要密碼。 
332 登入時(shí)需要賬號(hào)信息。 
350 請(qǐng)求的操作需要進(jìn)一部的命令。 
421 無(wú)法提供服務(wù)，關(guān)閉控制連結(jié)。 
425 無(wú)法開(kāi)啟數(shù)據(jù)鏈路。 
426 關(guān)閉聯(lián)機(jī)，終止傳輸。 
450 請(qǐng)求的操作未執(zhí)行。 
451 命令終止：有本地的錯(cuò)誤。 
452 未執(zhí)行命令：磁盤(pán)空間不足。 
500 格式錯(cuò)誤，無(wú)法識(shí)別命令。 
501 參數(shù)語(yǔ)法錯(cuò)誤。 
502 命令執(zhí)行失敗。 
503 命令順序錯(cuò)誤。 
504 命令所接的參數(shù)不正確。 
530 未登入。 
532 儲(chǔ)存文件需要賬戶(hù)登入。 
550 未執(zhí)行請(qǐng)求的操作。 
551 請(qǐng)求的命令終止，類(lèi)型未知。 
552 請(qǐng)求的文件終止，儲(chǔ)存位溢出。 
553 未執(zhí)行請(qǐng)求的的命令，名稱(chēng)不正確。