< 返回云服务器列表

云服务器ftp的默认设置

发布时间:2021-04-09    来源: 118云vps 阅读:
    linux安装好ftp之后会生成/etc/vsftp/vsftpd.conf文件,下面是里面的默认设置含义:
 

 
    anonymous_enable=YES  允许匿名账户访问
 
    local_enable=YES 允许本地用户登录
 
    write_enable=YES 用户可以读写
 
    local_umask=022 掩码为022,即创建的用户权限为755
 
    #anon_upload_enable=YES 是否允许匿名用户上传文件,基于安全考虑默认是注释禁止的
 
    #anon_mkdir_write_enable=YES   是否允许匿名用户创建新文件,基于安全考虑默认是注释禁止的
 
    dirmessage_enable=YES  若目录下存在.message文件,则显示文件内容
 
    xferlog_enable=YES   启用ftp日志,默认保存在/var/log/vsftpd.log中
 
    connect_from_port_20=YES   从20端口链接,默认20端口为数据传输端口
 
    #chown_uploads=YES
 
    #chown_username=whoever  上面这两行是成对出现的,默认是注释的,意思是指新上传的文件拥有者为whoever
 
    #xferlog_file=/var/log/vsftpd.log  vsftpd日志的保存路径
 
    xferlog_std_format=YES  使用标准的格式记录上传和下载记录
 
    #idle_session_timeout=600  客户端如果在300秒只内没有做任何操作,则服务器自动与客户端断开链接
 
    #data_connection_timeout=120   设置数据传输超时时间
 
    #nopriv_user=ftpsecure  使用特殊用户ftpsecure,可以把ftpsecure当作为一般账户,即所有连接FTP服务器的用户都是ftpsecure用户,可以在/etc/passwd将ftpsecure的SHELL设定位/sbin/nologin
 
    #async_abor_enable=YES 取消下载后客户端不挂起,一般不许要这个设定
 
    #ascii_upload_enable=YES
 
    #ascii_download_enable=YES 是否启用ASCII方式传输文件,一般不许要规定为这个格式
 
    #ftpd_banner=Welcome to blah FTP service 客户端登录欢迎界面提示信息
 
    #deny_email_enable=YES
 
    #banned_email_file=/etc/vsftpd/banned_emails  若启用上述两个规定,则可在/etc/vsftpd/banned_emails中建立黑名单
 
    #chroot_local_user=YES  本地所有账户都只能在自己目录,也就是锁定用户账户目录
 
    #chroot_list_enable=YES
 
    #chroot_list_file=/etc/vsftpd/chroot_list 这里当chroot_list_enable设定为YES的时候,在/etc/vsftpd/chroot_list中的用户将不可以访问它们的FTP跟目录的再上一层目录
 
    电商服务器.jpg#ls_recurse_enable=YES 是否启用ls -R命令,默认为关闭
 
    listen=YES 此项设置为YES的时候VSFTPD服务器运行在standalone模式,默认为开启状态
 
    #listen_ipv6=YES 是否使用IPv6,默认为关闭
 
    pam_service_name=vsftpd   列出羽vsftpd相关的PAM文件
 
    userlist_enable=YES 设置为NO表示不启用
 
    ( userlist_deny=NO ) 当此项设置为YES的时候,表示启用/etc/vsftpd.user_list,此时若没有userlist_deny=NO则/etc/vsftpd.user_list里面的用户不可以访问服务器,此时若存在userlist_deny=NO,则仅接受/etc/vsftpd.user_list中存在的用户访问,而且这些用户还不能存在于/etc/vsftpd.ftpusers
 
    tcp_wrappers=YES 启用TCP wrapper支持之上是安装好FTP之后的默认设置选项,除此之外还有一些选项没有出现的:
 
    guest_enable=YES
 
    guest_username=ftp  guest用户名,即所有非匿名用户将具有guest用户身份。
 
    local_root=/var/ftp
 
    anon_root=/var/ftp   设定本机用户和匿名用户的根目录
 
    pasv_enable=YES
 
    #port_enable=YES  只能开启一行注释一行,这决定ftp服务器的工作状态,PORT主动模式,PASV被动模式
 
    pasv_min_port=9001
 
    pasv_max_port=9200 如果设定了pasv_enable=YES,则这两行将设定被动模式端口范围,这里是从9001-9200端口,可以根据实际需求更改。
 
    use_localtime=YES  是否使用本机时间,如果设置为NO的话,则使用格林尼治时间,由于北京和格林尼治时差8小时,所以建议设置为YES。
 
    accept_timeout=60   被动模式,服务器等待客户端的回应时间,单位为秒
 
    max_client=0   最大连接数(standalone)模式下
 
    max_per_ip=o  每个客户端的最大连接数
 
    lacal_max_rate=0  本地用户的最大传输速率,单位为字节/秒,0为不限制
 
    anon_max_rate=0  匿名用户的最大传输速率