VSFTPD相关术语解释

# Access rights
anonymous_enable=YES
/*若不想启用匿名访问请修改值为NO*/
local_enable=NO
/*关闭本地用户登陆服务，指所有非匿名用户*/
write_enable=NO

/*关闭任何用户的写权限*/
anon_upload_enable=NO
/*关闭匿名用户上传数据的能力*/
anon_mkdir_write_enable=NO
/*关闭匿名用户建立目录的能力*/
anon_other_write_enable=NO
/*关闭匿名用户执行建立和上传之外的写入类命令的操作，比如更
改名字和删除操作的能力*/

# Security
anon_world_readable_only=YES
/*开启匿名用户只能使用许可权为全部可读的资源*/
connect_from_port_20=YES
/*从标准端口20触发连接*/
hide_ids=YES
/*隐藏FTP服务器中用户的ID，用“FTP”取代*/
pasv_min_port=50000
pasv_max_port=60000
/*设置pasv传输模式下的端口范围为50000-60000*/

# Features
xferlog_enable=YES
/*开启日志，记录传输状态到文件/var/log/vsftpd.log*/
ls_recurse_enable=NO
/*关闭“ls -R”命令，该命令常被用于DoS攻击，非常浪费系统资源，
但“mirror”镜像工具会用到它*/
ascii_download_enable=NO
/*关闭ASCII模式下载，防止被用于DoS攻击，ASCII下载很消耗CPU负担*/
async_abor_enable=YES
/*开启支持早期FTP客户端“async ABOR”命令的能力*/

# Porformance
one_process_model=YES
/*开启每个IP单一进程模式，该模式仅支持具备一定能力的内核，
比如linux kernel 2.4*/
idle_session_timeout=120
/*踢出空闲了两分钟后的用户*/
data_connection_timeout=300
/*踢出空闲了五分钟后的下载*/
accept_timeout=60
/*踢出挂起了一分钟后的passive连接*/
connect_timeout=60
/*踢出挂起了一分钟后的活动连接*/
anon_max_rate=50000
/*限止单个用户的下载速度为不超过50kbytes每秒*/

 

VSFTPD关键配制选项：（仅供参考）

cat /etc/vsftpd.conf

listen_port=21

dirmessage_enable=YES

message_file=.message

listen=YES

pasv_enable=YES

use_localtime=YES

write_enable=YES

ftpd_banner=Welcome to VSFTP service.

local_enable=YES

chroot_local_user=YES              #这三项是否锁定用户FTP目录，这样用户只能访问自#己的目录

chroot_list_enable=YES

chroot_list_file=/etc/vsftpd.chroot_list #（当这个文件没有时，用VI新新建：vi chroot_list,然#后在文件里面输入要锁定目录的用户名，重启就OK）

anonymous_enable=NO

ascii_download_enable=YES

ascii_upload_enable=YES

xferlog_enable=YES

xferlog_file=/var/log/vsftpd.log

xferlog_std_format=YES