版权声明：您的关注和评论, 是笔者持续创作最大的动力^_^ https://blog.csdn.net/zongf0504/article/details/90021019
匿名用户配置
- 笔者所写条件允许是指还依赖于两个条件: a) write_enable=YES b) ftp_username 对该目录写权限
常用配置项:
| 配置项 | 含义 | 默认 |
|---|---|---|
| anonymous_enable=YES/NO | 设置是否允许匿名用户登录, YES 允许, NO 不允许 | YES |
| anon_root | 设置匿名用户的根目录，即匿名用户登入后，被定位到此目录下. 此目录所属者和所属主必须为root, 可通过chown root:root 修改 | /var/ftp/ |
| anon_upload_enable=YES/NO | 设置是否允许匿名用户上传文件: NO 不允许 YES 条件允许 | NO |
| anon_mkdir_write_enable=YES/NO | 设置是否允许匿名用户创建新目录: NO 不允许 YES 条件允许 | NO |
| anon_other_write_enable=YES/NO | 设置匿名用户是否拥有除了上传文件新建目录的权限(删除,更名…) NO 不允许, YES 条件允许 | NO |
| no_anon_password=YES/NO | 控制匿名用户登入时是否需要密码，YES不需要，NO需要。 | NO |
| ftp_username=ftp | 设置匿名用户所使用系统用户名, 默认为不出现在配置中,不建议修改 | ftp |
| chown_uploads=YES/NO | 是否修改匿名用户上传文件的所有者,不会影响所属组, 默认所有者和所属组均为ftp: NO 否 YES 修改 | NO |
| chown_username=user_name | 指定匿名用户上传文件的所有者,用户名必须为存在的系统用户名 | 无 |
虚拟用户配置
常用配置:
| 配置项 | 含义 |
|---|---|
| guest_enable=YES/NO | 全局配置:是否启用虚拟用户源: YES 启用 NO 不启用 |
| guest_username=user_name | 全局配置:设置虚拟用户代指的系统用户名, 类似于匿名用户的ftp_username |
| local_root=dir_name | 全局配置:设置虚拟用户根目录(若没有为用户专门指定目录的话) |
| user_config_dir=dir_name | 全局配置:设置具体用户特殊配置根目录, 目录下为以用户名命名的配置文件 |
| chroot_local_user=YES/NO | 全局配置:设置禁止用户离开主目录(默认为用户家目录), 只能在主目录及子目录活动 |
| chroot_list_enable=YES/NO | 全局配置:指定特殊用户可以离开主目录, 需要chroot_local_user为YES |
| chroot_list_file=/etc/vsftpd/chroot_list | 全局配置:指定允许离开主目录的特殊用户列表文件,需要chroot_local_user为YES |
| virtual_use_local_privs=YES/NO | 设定具体虚拟用户权限:是否拥有和代理系统用于同样的权限 |
| write_enable=YES/NO | 设定具体虚拟用户权限:是否拥有写权限 |
| anon_upload_enable=YES/NO | 设定具体虚拟用户权限:可以上传文件 |
| anon_mkdir_write_enable=YES/NO | 具体虚拟用户权限设定:是否可以新建目录 |
| anon_other_write_enable=YES/NO | 具体虚拟用户权限设定:是否可以删除/重命名文件 |
| anon_world_readable_only=YES/NO | 具体虚拟用户权限设定:是否不允许浏览目录下的文件,这个建议设置为NO |