配置FTP服務(wù)器的步驟和代碼
相信大家看過(guò)《建立FTP服務(wù)器既簡(jiǎn)單又快捷的方法》之后，肯定已經(jīng)成功地構(gòu)建了一個(gè)FTP服務(wù)器了。現(xiàn)在進(jìn)一步配置FTP服務(wù)器。那么其中我們需要注意一些問(wèn)題。下面將創(chuàng)建一個(gè)能夠滿足常用需求的FTP服務(wù)器｡實(shí)際應(yīng)用中,FTP服務(wù)器一般要同時(shí)提供上傳和下載功能｡此外,出于安全考慮,還需要有用戶身份驗(yàn)證､用戶權(quán)限設(shè)置及空間管理等｡下面就來(lái)搭建這樣一個(gè)FTP服務(wù)器｡
配置FTP服務(wù)器1.創(chuàng)建歡迎語(yǔ)｡
如果希望使用者在進(jìn)入目錄時(shí),能夠看到歡迎語(yǔ)或?qū)Ρ灸夸浀慕榻B,可以通過(guò)以下方法來(lái)實(shí)現(xiàn)｡
確定/etc/vsftpd/vsftpd.conf文件中dirmessage_enable=YES,默認(rèn)情況下,Red Hat 9.0有此設(shè)置｡接著,在目錄中新增名為.message的文件｡本例在/home/ylg目錄下創(chuàng)建一個(gè).message文件,其內(nèi)容為"歡迎來(lái)到我的FTP站點(diǎn)"｡
配置FTP服務(wù)器2.更換FTP服務(wù)器的默認(rèn)端口｡
將預(yù)設(shè)的21端口改為2121,這樣做是基于安全的考慮｡更改方法為,使用vi打開(kāi)/etc/vsftpd/vsftpd.conf:
- #vi /etc/vsftpd/vsftpd.conf
在文件最后增加如下一行內(nèi)容:
- listen_port=2121
配置FTP服務(wù)器3.取消anonymous登錄的功能｡
在vsftpd.conf文件中找到如下一行,并將其值改為"NO":
- anonymous_enable=YES
配置FTP服務(wù)器4.設(shè)定使用者不得更改目錄｡
這樣做的目的也是基于安全性的考慮｡一般情況下,使用者的預(yù)設(shè)目錄為/home/username｡若是不希望使用者在登錄后能夠切換至上一層目錄/home,則可通過(guò)以下設(shè)置來(lái)實(shí)現(xiàn)｡在/etc/vsftpd/vsftpd.conf文件中找到以下三行內(nèi)容:
- #chroot_list_enable=YES
- # (default follows)
- #chroot_list_file=/etc/vsftpd.chroot_list
將其改為:
- chroot_list_enable=YES
- # (default follows)
- chroot_list_file=/etc/vsftpd/chroot_list
新增一個(gè)文件/etc/vsftpd/chroot_list,文件內(nèi)容為兩個(gè)用戶名:
- ylg
- user1
#p#配置FTP服務(wù)器5.針對(duì)不同的使用者限制不同的速度｡
假設(shè)用戶ylg所能使用的最高速度為500Kb/s,用戶user1所能使用的最高速度為250Kb/s,可以通過(guò)以下方法設(shè)置｡在/etc/vsftpd/vsftpd.conf文件尾部新增以下一行:
- user_config_dir=/etc/vsftpd/userconf
增加一個(gè)名為/etc/vsftpd/userconf的目錄:
- #mkdir /etc/vsftpd/userconf
在/etc/vsftpd/userconf下新增一個(gè)名為ylg的文件,其內(nèi)容如下所示:
- local_max_rate=500000
在/etc/vsftpd/userconf目錄下新增一個(gè)名為user1的文件,其內(nèi)容如下所示:
- local_max_rate=250000
VSFTP對(duì)于速度的限制范圍大概在80%到120%之間,也就是限制最高速度為100Kb/s,但實(shí)際的速度可能在80Kb/s到120Kb/s之間｡如果頻寬不足,數(shù)值會(huì)低于此限制｡
配置FTP服務(wù)器6.對(duì)于每一個(gè)聯(lián)機(jī)用戶,都以獨(dú)立的進(jìn)程來(lái)運(yùn)行｡
一般情況下,在啟動(dòng)VSFTP時(shí),只會(huì)看到一個(gè)名為vsftpd的進(jìn)程在運(yùn)行｡但若是讀者希望每一個(gè)聯(lián)機(jī)用戶都能以獨(dú)立的進(jìn)程來(lái)呈現(xiàn),則可通過(guò)在/etc/vsftpd/vsftpd.conf文件中增加以下一行來(lái)實(shí)現(xiàn):
- setproctitle_enable=YES
配置FTP服務(wù)器7.保存/etc/vsftpd/vsftpd.conf文件,然后重新啟動(dòng)vsftpd:
- #service vsftpd restart
配置FTP服務(wù)器8.測(cè)試剛創(chuàng)建的FTP服務(wù)器｡
