linux ftp_vsftp配置匿名用户，本地用户上传下载

整理了一下三年前的笔记，以前都是随手记的，用到时，各种找，整理备用。

启动vsftp：service vsftp start

重启vsftp：service vsftp restart

查看vsftp：service vsftpd status

主要的配置文件：/etc/vsftpd/vsftpd.conf

匿名登录的默认路径是：/var/ftp/

ftp默认上传路径是：/home/系统用户名

中文乱码解决：修改/etc/sysconfig/i18n 中 LANG="zh_CN.gb2312"

配置中的Anonymous_enable=yes 的第一个字母有的版本里面是小写, 就要改正过来

1）实现匿名用户的上传下载文件

配置代码：

Anonymous_enable=yes 匿名登陆

Connect_form_port_20=yes 启用FTP数据端口的数据连接

Pam_service_name=vsftpd 验证方式

Listen=yes 独立的VSFTPD服务器

此时可以实现匿名登陆ftp，但还不能上传文件

配置代码：

Anon_upload_enable=yes 开放上传权限

Anon_mkdir_write_enable=yes 可创建目录的同时可以在此目录中上传文件

Write_enable=yes 开放本地用户写的权限

Anon_other_write_enable=yes 匿名帐号可以有删除的权限

加上上面的这段，你就可以实现匿名ftp的上传下载文件了

然后你保存文件，用service vsftpd start来启动vsftp的服务，然后就可以用ftp了

注意：

1.防火墙iptables上21端口必须打开，否则登陆ftp的会提示socket错误，拒绝连接。

2）实现本地用户上传下载

程序代码：

新建一个用户：

adduser 用户名 增加一个用户

passwd 用户名 增加用户的密码

然后看/etc/passwd中最后一行就是你刚才添加的用户信息

然后编辑/etc/vsftpd/vsftpd.conf文件，

Local_enable=yes 允许使用本地用户来登陆ftp

在/etc/vsftpd.ftpuser中可以增加想要阻止登陆ftp的用户

限制用户只能在自己的目录中

Chroot_list_enable=yes 文件中的名单可以调用

Chroot_list_file=/etc/vsftpd.chroot_list 前提是chroot_local_user=no，在文件中加入用户名

vsftpd.conf的参数：

Anonymous_enable=yes 允许匿名登陆

Dirmessage_enable=yes 切换目录时，显示目录下.message的内容

Local_umask=022 FTP上本地的文件权限，默认是077

Connect_form_port_20=yes 启用FTP数据端口的数据连接

Xferlog_enable=yes 激活上传和下传的日志

Xferlog_std_format=yes 使用标准的日志格式

Ftpd_banner=XXXXX 显示欢迎信息

Pam_service_name=vsftpd 验证方式

Listen=yes 独立的VSFTPD服务器

Anon_upload_enable=yes 匿名用户上传权限

Anon_mkdir_write_enable=yes 创建目录的同时可以在此目录中上传文件

Write_enable=yes 本地用户写的权限

Anon_other_write_enable=yes 匿名帐号可以有删除的权限

Anon_world_readable_only=no 匿名用户浏览权限

Ascii_upload_enable=yes 启用上传的ASCII传输方式

Ascii_download_enable=yes 启用下载的ASCII传输方式

Banner_file=/var/vsftpd_banner_file 用户连接后欢迎信息使用的是此文件中的相关信息

Idle_session_timeout=600（秒） 用户会话空闲后10分钟

Data_connection_timeout=120（秒） 将数据连接空闲2分钟断

Accept_timeout=60（秒） 将客户端空闲1分钟后断

Connect_timeout=60（秒） 中断1分钟后又重新连接

Local_max_rate=50000（bite） 本地用户传输率50K

Anon_max_rate=30000（bite） 匿名用户传输率30K

Pasv_min_port=5000 将客户端的数据连接端口改在

Pasv_max_port=6000 5000—6000之间

Max_clients=200 FTP的最大连接数

Max_per_ip=4 每IP的最大连接数

Listen_port=5555 从5555端口进行数据连接

Local_enble=yes 本地帐户能够登陆

Write_enable=no 本地帐户登陆后无权删除和修改文件

Chroot_local_user=yes 本地所有帐户都只能在自家目录

Chroot_list_enable=yes 文件中的名单可以调用

Chroot_list_file=/etc/vsftpd.chroot_list 前提是chroot_local_user=no

Userlist_enable=yes 在指定的文件中的用户不可以访问

Userlist_deny=yes

Userlist_file=/etc/vsftpd.user_list

Banner_fail=/路径/文件名 连接失败时显示文件中的内容

Ls_recurse_enable=no

Async_abor_enable=yes

one_process_model=yes

Listen_address=10.2.2.2 将虚拟服务绑定到某端口

Guest_enable=yes 虚拟用户可以登陆

Guest_username