centos7.5安装vsftpd

1. 安装

yum install vsftpd

2.编辑配置

 anonymous_enable=NO //禁止匿名账户登陆

chroot_local_user=YES //开启chroot
chroot_list_enable=NO

dual_log_enable=YES //开启vsftpd.log

allow_writeable_chroot=YES

listen=YES //开启监听IPv4模式

listen_port=21 //监听本机21号端口

pasv_enable=YES //开启pasv模式
pasv_address=*** //你的服务器外网ip
pasv_min_port=42001
pasv_max_port=42020
pasv_promiscuous=YES //关闭pasv模式的安全检查

3. systemctl start vsftpd

4. 在默认配置下,本地用户登入FTP后可以使用cd命令切换到其他目录,这样会对系统带来安全隐患。可以通过以下三条配置文件来控制用户切换目录。

chroot_list_enable=YES/NO(NO)
设置是否启用 chroot_list_file配置项指定的用户列表文件。默认值为NO。
chroot_list_file=/etc/vsftpd.chroot_list
用于指定用户列表文件,该文件用于控制哪些用户可以切换到用户家目录的上级目录。
chroot_local_user=YES/NO(NO)
用于指定用户列表文件中的用户是否允许切换到上级目录。默认值为 NO。
  1. chroot_list_enable=YES,chroot_local_user=YES时,在/etc/vsftpd.chroot_list文件中列出的用户,可以切换到其他目录;未在文件中列出的用户,不能切换到其他目录。
  2. chroot_list_enable=YES,chroot_local_user=NO时,在/etc/vsftpd.chroot_list文件中列出的用户,不能切换到其他目录;未在文件中列出的用户,可以切换到其他目录。
  3. chroot_list_enable=NO,chroot_local_user=YES时,所有的用户均不能切换到其他目录。
  4. chroot_list_enable=NO,chroot_local_user=NO时,所有的用户均可以切换到其他目录。


猜你喜欢

转载自www.cnblogs.com/super-lulu/p/10962239.html