? ? ? ?今天才發(fā)覺FTP服務(wù)器超級好用.省卻了數(shù)據(jù)線和惱人的局域網(wǎng)配置smb.當(dāng)然也有一些缺點.比如只能客戶端在服務(wù)器上讀寫.服務(wù)器不能在客戶端上讀寫.

? ? ? ubuntu下終端使用命令安裝:sudo apt-get install vsftpd

配置文件默認(rèn)路徑是/etc/vsftpd.conf,下面我把自己用到的配置文件的內(nèi)容說明下:打開監(jiān)聽listen=YES

是否允許匿名訪問anonymous_enable=NO

是否允許本地用戶登錄local_enable=YES

是否允許登錄用戶支持文件寫入(寫權(quán)限)write_enable=YES

本地用戶新增文件的umask值,決定上傳文件的權(quán)限.該算法借鑒了unix的權(quán)限算法.(umask 022，創(chuàng)建的默認(rèn)文件將不屏蔽所屬用戶的權(quán)限，屏蔽同組用戶的w權(quán)限，屏蔽其他用戶的w權(quán)限，于是文件的默認(rèn)權(quán)限為755，更簡便的方法是用777減去022，得到755)local_umask=022

切換目錄時使用該目錄下的.message顯示消息dirmessage_enable=YES

是否使用主機時間use_localtime=YES

設(shè)置為yes時候,記錄上傳下載xferlog_enable=YES

主動連線的端口號connect_from_port_20=YES

日志路徑xferlog_file=/var/log/vsftpd.log

日志格式xferlog_std_format=YES

歡迎信息ftpd_banner=Welcome to blah FTP service.

        默認(rèn)        secure_chroot_dir=/var/run/vsftpd/empty

        vsftpd的身份認(rèn)證方式        pam_service_name=vsftpd

        默認(rèn)        rsa_cert_file=/etc/ssl/certs/ssl-cert-snakeoil.pem

        默認(rèn)        rsa_PRivate_key_file=/etc/ssl/private/ssl-cert-snakeoil.key

以下三種,需要詳細(xì)說明(重中之重):

#是否將所有用戶鎖定在主目錄,YES為啟用 NO禁用.(包括注釋掉也為禁用)chroot_local_user=YES

?

#是否啟動鎖定用戶的名單 YES為啟用? NO禁用(包括注釋掉也為禁用)chroot_list_enable=YES

?

#禁用的列表名單??格式為一行一個用戶, 如果名單里面有一個ftpuser的用戶, 則ftpuser用戶不會鎖定在主目錄,用戶將可以自由切換目錄.?chroot_list_file=/etc/vsftpd.chroot_list

如果設(shè)置為

chroot_local_user＝Y(jié)ESchroot_list_enable=YES(這行可以沒有, 也可以有)chroot_list_file=/etc/vsftpd.chroot_list

那么, 凡是加在文件vsftpd.chroot_list中的用戶都是不受限止的用戶即可以瀏覽其主目錄的上級目錄。

所以, 如果不希望某用戶能夠瀏覽其主目錄上級目錄中的內(nèi)容,可以如上設(shè)置, 然后在文件vsftpd.chroot_list中不添加該用戶即可(此時, 在該文件中的用戶都是可以瀏覽其主目錄之外的目錄的).

或者, 設(shè)置如下

chroot_local_user＝NOchroot_list_enable=YES(這行必須要有, 否則文件vsftpd.chroot_list不會起作用)chroot_list_file=/etc/vsftpd.chroot_list

然后把所有不希望有這種瀏覽其主目錄之上的各目錄權(quán)限的用戶添加到文件vsftpd.chroot_list,如果沒有該文件,自行創(chuàng)建(此時, 在該文件中的用戶都是不可以瀏覽其主目錄之外的目錄的)中即可(一行一個用戶名).

參考博客:http://blog.csdn.net/wangqiaoshi/article/details/35252715

      大家在配置更改配置文件后一定要重啟ftp服務(wù)器.      分別是重啟,啟動,停止操作.      service vsftpd restart|start|stop

為了避免一個安全漏洞，從 vsftpd 2.3.5 開始，chroot 目錄必須不可寫。(

)使用命令：

# chmod a-w /home/user

user為需要訪問ftp服務(wù)器的用戶名,我的為/home/rish.