Vsftpd 简称：Very secure ftp 是一个比较安全的ftp server,具有许多功能和特点。
功能和特点：
1.它是一个安全、高速且稳定的服务器。
2.可以设置多个基于IP地址的虚拟FTP主机。
3.设定匿名FTP服务非常简单。
4.不用执行任何外部程序，从而减少安全隐患。
5.支持虚拟用户。
6.支持带宽限制。
Vsftpd 安装和配置
安装环境：Cent OS 6.5 server 禁用 SElinux。
安装：
#yum install -y vsftpd
Vsftpd服务器文件
/usr/sbin/vsftpd vsftpd 的执行文件
/etc/rc.d/init.d/vsftpd 启动脚本
/etc/vsftpd/vsftp.conf 主配置文件
/etc/vsftpd.ftpusers 禁用使用FTP的用户列表
/etc/vsftpd.user_list 禁用和允许使用Ftp的用户列表
/var/ftp 匿名用户的主目录
/var/ftp/pub 匿名用户的下载目录
还有一些其他文件，请大家自己查阅。
Vsftpd 主配置文件
anonymous_enable=YES 允许匿名用户访问
local_enable=YES 允许本地用户访问
write_enable=YES 允许本地用户读写
local_umask=022 默认掩码
#anon_upload_enable=YES 允许匿名用户上传文件，默认不允许
#anon_mkdir_write_enable=YES 允许匿名用户上创建文件夹，默认不允许
dirmessage_enable=YES 如果目录不存在.message文件，则显示该文件内容
xferlog_enable=YES 启用上传下载记录日志
connect_from_port_20=YES 启用数据连接端口
#chown_uploads=YES 两行一起使用
#chown_username=whoever 允许新上传的文件的拥有者是whoever
xferlog_file=/var/log/xferlog 上传下载记录日志文件/var/log/xferlog
xferlog_std_format=YES 使用标准格式记录上传下载记录
#idle_session_timeout=600 建立连接超时时间
#data_connection_timeout=120 数据传输延迟时间
#nopriv_user=ftpsecure 使用特殊用户ftpsecure
#async_abor_enable=YES 取消下载后客户端不挂起
#ascii_upload_enable=YES
#ascii_download_enable=YES 启用ASCII方式传送文件
ftpd_banner=Welcome to blah FTP service. 登陆提示
#deny_email_enable=YES
#banned_email_file=/etc/vsftpd/banned_emails 启用设置可以设置黑名单
#chroot_local_user=YES
#chroot_list_enable=YES
#chroot_list_file=/etc/vsftpd/chroot_list 限制chroot_list用户访问他们FTP根目录的上一级目录
#ls_recurse_enable=YES 是否使用ls -R命令
listen=YES
pam_service_name=vsftpd 列出与Vsftpd相关的PAM文件
userlist_enable=YES 启动/etc/vsftpd/user_list配置文件
userlist_deny=NO /etc/vsftpd/user_list文件的用户可以访问Vsftp服务器
#userlist_deny=NO /etc/vsftpd/user_list文件的用户不可以访问Vsftp服务器
tcp_wrappers=YES 启用TCP Warppers 支持
上面我们介绍了Vsftpd主配置文件，接下来我们来配置仅允许系统用户访问服务器。
#useradd ftpuser -s /sbin/nologin 为了安全，新建一个不能登录系统的用户ftpuser
#cat /etc/vsftpd/vsftpd.conf | grep -v "^#"
anonymous_enable=NO
local_enable=YES
write_enable=YES
local_umask=022
dirmessage_enable=YES
xferlog_enable=YES
connect_from_port_20=YES
xferlog_file=/var/log/xferlog
xferlog_std_format=YES
idle_session_timeout=600
data_connection_timeout=120
ftpd_banner=Welcome to blah FTP service.Please don't cut or remove the FTP server files and folders.
listen=YES
pam_service_name=vsftpd
userlist_enable=YES
userlist_deny=NO 仅允许/etc/vsftpd/user.list文件中的用户登陆
tcp_wrappers=YES
local_root=/var/ftp 设置本地用户的FTP根目录
dual_log_enable=YES
vsftpd_log_file=/var/log/vsftpd.log 启用详细日志记录客户端连接服务器详细信息
use_localtime=YES 启动本机时间
pasv_enable=YES
pasv_min_port=30001
pasv_max_port=31000 启用被动模式服务器响应的端口
accept_timeout=60 被动模式服务器等待客户端回应的时间
max_client=100 最大客户端连接数
max_per_ip=10 每个客户端最大连接数
local_max_rate=50000 限制所有本地用户的传输速率，单位是字节
开通防火墙允许的端口
#vim /etc/sysconfig/iptables
-A INPUT -p tcp -m tcp --dport 30001:31000 -j ACCEPT
-A INPUT -p tcp -m state --state NEW -m tcp --dport 21 -j ACCEPT
-A INPUT -p tcp -m state --state NEW -m tcp --dport 20 -j ACCEPT
-A OUTPUT -p tcp -m state --state NEW -m tcp --dport 20 -j ACCEPT
-A OUTPUT -p tcp -m state --state NEW -m tcp --dport 21 -j ACCEPT
重启Vsftpd服务器
#service vsftpd restart
本文出自 “linux” 博客，转载请与作者联系！