vsftd搭建

vsftp搭建：

cat /etc/vsftpd/vsftpd.conf

anonymous_enable=NO

local_enable=YES

write_enable=YES

local_umask=022

dirmessage_enable=YES

xferlog_enable=YES

connect_from_port_20=YES

xferlog_std_format=YES

chroot_local_user=NO

chroot_list_enable=YES

chroot_list_file=/etc/vsftpd/chroot_list

listen=YES

 

pam_service_name=vsftpd

userlist_enable=YES

tcp_wrappers=YES

user_config_dir=/etc/vsftpd/vsftpd_user_conf

port_enable=NO

pasv_enable=YES

pasv_min_port=40000

pasv_max_port=50000

listen_ipv6=NO

 

 

Cat /etc/vsftpd/chroot_list

chroot_list文件，里边放限制锁定家目录的的用户

 

Cat /etc/vsftpd/vsftpd_user_conf

vsftpd_user_conf是目录，里边建须要限制的用户的帐号名字，用来限制用户能够执行的命令。

cat /etc/vsftpd/vsftpd_user_conf/grape.li_in

cmds_allowed=ABOR,LIST,CWD,MDTM,NLST,PASS,PASV,PORT,PWD,QUIT,SITE,SIZE,STOR,TYPE,USER,ACCT*,APPE,REIN*,STAT,SYST,REST,CDUP

cat /etc/vsftpd/vsftpd_user_conf/grape.li_out

cmds_allowed=ABOR,LIST,CWD,MDTM,NLST,PASS,PASV,PORT,PWD,QUIT,RETR,SITE,SIZE,TYPE,USER,ACCT*,APPE,REIN*,STAT,SYST,REST,CDUP

 

 

注意事项：

1.家目录不能有写权限,上传文件目录必需要有写入权限，由于已经限制了ftp的权限，直接给777.

例如：

/wzdata/grape.li/grape.li_upload/是家目录

/wzdata/grape.li/grape.li_upload/home，这里的home须要有全部权限，不然上传会报553的错误。

2.vsftpd的配置文件注释必须单行存在，不能加在主配置的尾部。