linux ftp_vsftp配置匿名用户，本地用户上传下载

悠悠 2022-08-10 11:47 361阅读 0赞

整理了一下三年前的笔记，以前都是随手记的，用到时，各种找，整理备用。

启动vsftp：service vsftp start

重启vsftp：service vsftp restart

查看vsftp：service vsftpd status

主要的配置文件：/etc/vsftpd/vsftpd.conf

匿名登录的默认路径是：/var/ftp/

ftp默认上传路径是：/home/系统用户名

中文乱码解决：修改/etc/sysconfig/i18n 中 LANG="zh\_CN.gb2312"

配置中的Anonymous\_enable=yes 的第一个字母有的版本里面是小写, 就要改正过来

1）实现匿名用户的上传下载文件  
配置代码：  
Anonymous\_enable=yes 匿名登陆  
Connect\_form\_port\_20=yes 启用FTP数据端口的数据连接  
Pam\_service\_name=vsftpd 验证方式  
Listen=yes 独立的VSFTPD服务器  
此时可以实现匿名登陆ftp，但还不能上传文件  
  
配置代码：  
Anon\_upload\_enable=yes 开放上传权限  
Anon\_mkdir\_write\_enable=yes 可创建目录的同时可以在此目录中上传文件  
Write\_enable=yes 开放本地用户写的权限  
Anon\_other\_write\_enable=yes 匿名帐号可以有删除的权限  
加上上面的这段，你就可以实现匿名ftp的上传下载文件了  
然后你保存文件，用service vsftpd start来启动vsftp的服务，然后就可以用ftp了  
  
注意：

1.防火墙iptables上21端口必须打开，否则登陆ftp的会提示socket错误，拒绝连接。

2）实现本地用户上传下载  
程序代码：  
新建一个用户：  
adduser 用户名 增加一个用户  
passwd 用户名 增加用户的密码  
然后看/etc/passwd中最后一行就是你刚才添加的用户信息  
然后编辑/etc/vsftpd/vsftpd.conf文件，  
Local\_enable=yes 允许使用本地用户来登陆ftp  
在/etc/vsftpd.ftpuser中可以增加想要阻止登陆ftp的用户  
限制用户只能在自己的目录中  
Chroot\_list\_enable=yes 文件中的名单可以调用   
Chroot\_list\_file=/etc/vsftpd.chroot\_list 前提是chroot\_local\_user=no，在文件中加入用户名  
  
vsftpd.conf的参数：  
Anonymous\_enable=yes 允许匿名登陆   
Dirmessage\_enable=yes 切换目录时，显示目录下.message的内容   
Local\_umask=022 FTP上本地的文件权限，默认是077   
Connect\_form\_port\_20=yes 启用FTP数据端口的数据连接   
Xferlog\_enable=yes 激活上传和下传的日志   
Xferlog\_std\_format=yes 使用标准的日志格式   
Ftpd\_banner=XXXXX 显示欢迎信息   
Pam\_service\_name=vsftpd 验证方式  
Listen=yes 独立的VSFTPD服务器   
Anon\_upload\_enable=yes 匿名用户上传权限   
Anon\_mkdir\_write\_enable=yes 创建目录的同时可以在此目录中上传文件   
Write\_enable=yes 本地用户写的权限   
Anon\_other\_write\_enable=yes 匿名帐号可以有删除的权限   
Anon\_world\_readable\_only=no 匿名用户浏览权限   
Ascii\_upload\_enable=yes 启用上传的ASCII传输方式   
Ascii\_download\_enable=yes 启用下载的ASCII传输方式   
Banner\_file=/var/vsftpd\_banner\_file 用户连接后欢迎信息使用的是此文件中的相关信息   
Idle\_session\_timeout=600（秒） 用户会话空闲后10分钟   
Data\_connection\_timeout=120（秒） 将数据连接空闲2分钟断   
Accept\_timeout=60（秒） 将客户端空闲1分钟后断   
Connect\_timeout=60（秒） 中断1分钟后又重新连接   
Local\_max\_rate=50000（bite） 本地用户传输率50K   
Anon\_max\_rate=30000（bite） 匿名用户传输率30K   
Pasv\_min\_port=5000 将客户端的数据连接端口改在   
Pasv\_max\_port=6000 5000—6000之间   
Max\_clients=200 FTP的最大连接数  
Max\_per\_ip=4 每IP的最大连接数   
Listen\_port=5555 从5555端口进行数据连接   
Local\_enble=yes 本地帐户能够登陆   
Write\_enable=no 本地帐户登陆后无权删除和修改文件   
Chroot\_local\_user=yes 本地所有帐户都只能在自家目录   
Chroot\_list\_enable=yes 文件中的名单可以调用   
Chroot\_list\_file=/etc/vsftpd.chroot\_list 前提是chroot\_local\_user=no   
Userlist\_enable=yes 在指定的文件中的用户不可以访问   
Userlist\_deny=yes   
Userlist\_file=/etc/vsftpd.user\_list   
Banner\_fail=/路径/文件名 连接失败时显示文件中的内容   
Ls\_recurse\_enable=no   
Async\_abor\_enable=yes   
one\_process\_model=yes   
Listen\_address=10.2.2.2 将虚拟服务绑定到某端口   
Guest\_enable=yes 虚拟用户可以登陆   
Guest\_username