超完整RedHat9.0-vsftp配置大全
3.2VSFTP安全与效能兼备的ftp服务器 3.2.1VSFTP概述
FTP,filetransferprotocol,这是档案传输的通讯协议,也是一般最常用来传送档案的方式。读者在使用RedHat9的时候,可能会感受到ftpserver有一些改变: 第一,就是ftpserver只剩下vsftp,原有的wuftp等都没放入
第二,就是vsftp从XINETD中独立出来,并将设定档从/etc/vsftpd.conf之中移到/etc/vsftpd/vsftpd.conf。
为什么做这样的改变?可以想见的是vsftp已有独立运作的能力,不需要XINETD来做更进一步的管控,并且类似sendmail、httpd、ssh、samba等,将设定文件的放入/etc下独立的目录。
FTP分为两类,一种为PORTFTP,也就是一般的FTP另一类是PASVFTP,分述如下: PORTFTP
这是一般形式的FTP,首先会建立控制频道,默认值是port21,也就是跟port21建立联机,并透过此联机下达指令。第二,由FTPserver端会建立数据传输频道,默认值为20,也就是跟port20建立联机,并透过port20作数据的传输。 PASVFTP
跟PORTFTP类似,首先会建立控制频道,默认值是port21,也就是跟port21建立联机,并透过此联机下达指令。第二,会由client端做出数据传输的请求,包括数据传输port的数字。
这两者的差异为何?PORTFTP当中的数据传输port是由FTPserver指定,而PASVFTP的数据传输port是由FTPclient决定。通常我们使用PASVFTP,是在有防火墙的环境之下,透过client与server的沟通,决定数据传输的port。
3.2.2范例
3.2.1.直接启动VSFTP服务
这个范例是套用RedHat的预设范例,直接启动vsftp。
[root@relayvsftpd]#/sbin/servicevsftpdstartStartingvsftpdforvsftpd:OK]
3.2.2.更换port提供服务:将预设的port21更换为2121
为了安全,或是以port来区隔不同的ftp服务,我们可能会将ftpport改为21之外的port,那么,可参考以下步骤。
Step1.修改/etc/vsftpd/vsftpd.conf 新增底下一行 listen_port=2121 Step2.重新启动vsftpd
[root@homevsftpd]#/sbin/servicevsftpdrestart Shuttingdownvsftpd:OK] Startingvsftpdforvsftpd:OK]
3.2.3.特定使用者peter、john不得变更目录
使用者的预设目录为/home/username,若是我们不希望使用者在ftp时能够 切换到上一层目录/home,则可参考以下步骤。 Step1.修改/etc/vsftpd/vsftpd.conf 将底下三行
#chroot_list_enable=YES #(defaultfollows)
#chroot_list_file=/etc/vsftpd.chroot_list 改为
chroot_list_enable=YES #(defaultfollows)
chroot_list_file=/etc/vsftpd/chroot_list Step2.新增一个档案:/etc/vsftpd/chroot_list 内容增加两行: peter john
Step3.重新启动vsftpd
[root@homevsftpd]#/sbin/servicevsftpdrestart Shuttingdownvsftpd:OK] Startingvsftpdforvsftpd:OK]
若是peter欲切换到根目录以外的目录,则会出现以下警告: ftp>cd/home
550Failedtochangedirectory.
3.2.4.取消anonymous登入
若是读者的主机不希望使用者匿名登入,则可参考以下步骤。 Step1.修改/etc/vsftpd/vsftpd.conf 将
anonymous_enable=YES 改为
anonymous_enable=NO Step2.重新启动vsftpd
[root@homevsftpd]#/sbin/servicevsftpdrestart Shuttingdownvsftpd:OK] Startingvsftpdforvsftpd:OK]
3.2.5.安排欢迎话语
若是我们希望使用者在登入时,能够看到欢迎话语,可能包括对该主机的说明,或是目录的介绍,可参考以下步骤。
首先确定在/etc/vsftpd/vsftpd.conf当中是否有底下这一行 dirmessage_enable=YES
RedHat9的默认值是有上面这行的。
接着,在各目录之中,新增名为.message的档案,再这边假设有一个使用者test1,且此使用者的根目录下有个目录名为abc,那首先我们在/home/test1 之下新增.message,内容如下: Hello~Welcometothehomedirectory Thisisfortestonly...
接着,在/home/test1/abc的目录下新增.message,内容如下: Welcometoabc'sdirectory Thisissubdir...
那么,当使用者test1登入时,会看到以下讯息: 230-Hello~Welcometothehomedirectory 230-
230-Thisisfortestonly...
230-
若是切换到abc的目录,则会出现以下讯息: 250-Welcometoabc'sdirectory 250-
250-Thisissubdir...
3.2.6.对于每一个联机,以独立的process来运作
一般启动vsftp时,我们只会看到一个名为vsftpd的process在运作,但若是读者希望每一个联机,都能以独立的process来呈现,则可执行以下步骤。 Step1.修改/etc/vsftpd/vsftpd.conf 新增底下一行
setproctitle_enable=YES Step2.重新启动vsftpd
[root@homevsftpd]#/sbin/servicevsftpdrestart Shuttingdownvsftpd:OK] Startingvsftpdforvsftpd:OK]
使用ps-ef的指令,可以看告不同使用者联机的情形,如下图所示: [root@homevsftpd]#ps-ef|grepftp
root20901016:41pts/000:00:00vsftpd:LISTENER nobody21202090017:18?00:00:00vsftpd:192.168.10.244: connected
test121222120017:18?00:00:00vsftpd:192.168.10.244/test1: IDLE
nobody21242090017:19?00:00:00vsftpd:192.168.10.244: connected
test221262124017:19?00:00:00vsftpd:192.168.10.244/test2: IDLE
root21291343017:20pts/000:00:00grepftp [root@homevsftpd]#
3.2.7.限制传输档案的速度:
本机的使用者最高速度为200KBytes/s,匿名登入者所能使用的最高速度为50KBytes/s Step1.修改/etc/vsftpd/vsftpd.conf 新增底下两行
anon_max_rate=50000 local_max_rate=200000 Step2.重新启动vsftpd
[root@homevsftpd]#/sbin/servicevsftpdrestart Shuttingdownvsftpd:OK] Startingvsftpdforvsftpd:OK]
在这边速度的单位为Bytes/s,其中anon_max_rate所限制的是匿名登入的 使用者,而local_max_rate所限制的是本机的使用者。VSFTPD对于速度的限 制,范围大概在80%到120%之间,也就是我们限制最高速度为100KBytes/s, 但实际的速度可能在80KBytes/s到120KBytes/s之间,当然,若是频宽不足 时,数值会低于此限制。
3.2.8.针对不同的使用者限制不同的速度:
假设test1所能使用的最高速度为250KBytes/s,test2所能使用的最高速度为500KBytes/s。
Step1.修改/etc/vsftpd/vsftpd.conf 新增底下一行
user_config_dir=/etc/vsftpd/userconf Step2.新增一个目录:/etc/vsftpd/userconf mkdir/etc/vsftpd/userconf
Step3.在/etc/vsftpd/userconf之下新增一个名为test1的档案 内容增加一行: local_max_rate=250000
Step4.在/etc/vsftpd/userconf之下新增一个名为test2的档案 内容增加一行: local_max_rate=500000 Step5.重新启动vsftpd
[root@homevsftpd]#/sbin/servicevsftpdrestart Shuttingdownvsftpd:OK] Startingvsftpdforvsftpd:OK]
3.2.9-1.建置一个防火墙下的ftpserver,使用PORTFTPmode: 预设的ftpport:21以及ftpdataport:20
启动VSFTPD之后执行以下两行指令,只允许port21以及port20开放,其它关闭。
ftp配置大全
![](/skin/haowen/images/icon_star.png)
![](/skin/haowen/images/icon_star.png)
![](/skin/haowen/images/icon_star.png)
![](/skin/haowen/images/icon_star.png)