(轉)http://www.9170.org/post-322.html
vsftpd作為一個主打安全的FTP服務器，有很多的選項設置。下面介紹了vsftpd的配置文件列表，而所有的配置都是基於vsftpd.conf這個配置文件的。本文將提供完整的vsftpd.conf的中文說明。學習本文的內容將有助於你初步了解vsftpd的配置文件，但針對具體情況還需要制定具體的配置方法。
Vsftpd的配置文件：
| /etc/vsftpd/vsftpd.conf |
主配置文件 |
| /usr/sbin/vsftpd |
Vsftpd 的主程序 |
| /etc/rc.d/init.d/vsftpd |
啟動腳本 |
| /etc/pam.d/vsftpd |
PAM 認證文件（此文件中file=/etc/vsftpd/ftpusers字段，指明阻止訪問的用戶來自/etc/vsftpd/ftpusers文件中的用戶） |
| /etc/vsftpd/ftpusers |
禁止使用vsftpd 的用戶列表文件。記錄不允許訪問FTP服務器的用戶名單，管理員可以把一些對系統安全有威脅的用戶賬號記錄在此文件中，以免用戶從FTP登錄后獲得大於上傳下載操作的權利，而對系統造成損壞。（注意： linux-4 中此文件在 /etc/ 目錄下） |
| /etc/vsftpd/user_list |
禁止或允許使用vsftpd 的用戶列表文件。這個文件中指定的用戶缺省情況（即在/etc/vsftpd/vsftpd.conf 中設置userlist_deny=YES）下也不能訪問FTP服務器，在設置了userlist_deny=NO 時,僅允許user_list 中指定的用戶訪問FTP 服務器。（注意： linux-4 中此文件在 /etc/ 目錄下） |
| /var/ftp |
匿名用戶主目錄；本地用戶主目錄為：/home/ 用戶主目錄 ，即登錄后進入自己家目錄 |
| /var/ftp/pub |
匿名用戶的下載目錄，此目錄需賦權根chmod 1777 pub （1 為特殊權限，使上載后無法刪除） |
| /etc/logrotate.d/vsftpd.log |
Vsftpd 的日志文件 |
vsftpd 的主配置文件/etc/vsftpd/vsftpd.conf 說明( 修改前先備份) ：
# Example config file /etc/vsftpd/vsftpd.conf
# The default compiled in settings are fairly paranoid. This sample file
# loosens things up a bit, to make the ftp daemon more usable.
# Please see vsftpd.conf.5 for all compiled in defaults.
# READ THIS: This example file is NOT an exhaustive list of vsftpd options.
# Please read the vsftpd.conf.5 manual page to get a full idea of vsftpd's
# capabilities.
# Allow anonymous FTP? (Beware - allowed by default if you comment this out).
anonymous_enable=YES （ 是否允許 匿名登錄FTP服務器，默認設置為YES允許，即用戶可使用用戶名ftp或anonymous進行ftp登錄，口令為用戶的E-mail地址。如不允許匿名訪問去掉前面#並設置為NO ）
# Uncomment this to allow local users to log in.
local_enable=YES （是否允許本地用戶 ( 即 linux 系統中的用戶帳號) 登錄FTP服務器，默認設置為YES允許， 本地用戶登錄后會進入用戶主目錄，而匿名用戶登錄后進入匿名用戶的下載目錄/var/ftp/pub ；若只允許匿名用戶訪問，前面加上#，可 阻止本地用戶訪問FTP服務器。）
# Uncomment this to enable any form of FTP write command.
write_enable=YES （ 是否允許本地用戶對 FTP 服務器文件具有寫權限 ， 默認設置為 YES 允許 ）
# Default umask for local users is 077. You may wish to change this to 022,
# if your users expect that (022 is used by most other ftpd's)
# local_umask=022 （或其它值，設置本地用戶的文件掩碼 為缺省022 ，也可根據個人喜好將其設置為其他值，默認值為077）
# Uncomment this to allow the anonymous FTP user to upload files. This only
# has an effect if the above global write enable is activated. Also, you will
# obviously need to create a directory writable by the FTP user.
#anon_upload_enable=YES （ 是否允許匿名用戶上傳文件 ， 須將 write_enable=YES ， 默認設置為YES 允許 ）
# Uncomment this if you want the anonymous FTP user to be able to create
# new directories.
#anon_mkdir_write_enable=YES （ 是否允許匿名用戶創建新文件夾 ， 默認設置為 YES 允許 ）
# Activate directory messages - messages given to remote users when they
# go into a certain directory.
#dirmessage_enable=YES （ 是否激活目錄歡迎信息功能 ， 當用戶用 CMD 模式首次訪問服務器上某個目錄時 ，FTP 服務器將顯示歡迎信息 ， 默認情況下 ， 歡迎信息是通過 該 目錄下的 .message 文件獲得的，此文件保存自定義的歡迎信息，由用戶自己建立）
# Activate logging of uploads/downloads.
xferlog_enable=YES （ 默認值為 NO 如果啟用此選項，系統將會維護記錄服務器上傳和下載情況的日志文件，默認情況該日志文件為/var/log/vsftpd.log,也可以通過下面的 xferlog_file選項對其進行設定。）
# Make sure PORT transfer connections originate from port 20 (ftp-data).
connect_from_port_20=YES （ 設定 FTP 服務器將啟用 FTP 數據端口的連接請求 ,ftp-data 數據傳輸 ，21 為連接控制端口 ）
# If you want, you can arrange for uploaded anonymous files to be owned by
# a different user. Note! Using "root" for uploaded files is not
# recommended!-注意，不推薦使用root用戶上傳文件
#chown_uploads=YES （ 設定是否允許 改變 上傳文件的屬主 ， 與下面一個設定項配合使用 ）
#chown_username=whoeve r （ 設置想要改變的上傳文件的屬主 ， 如果需要 ， 則輸入一個系統用戶名， 例如可以把上傳的文件都改成 root 屬主。whoever：任何人）
# You may override where the log file goes if you like. The default is shown
# below.
#xferlog_file=/var/log/vsftpd.log ( 設定系統維護記錄FTP服務器上傳和下載情況的日志文件，/var/log/vsftpd.log是默認的，也可以另設其它)
# If you want, you can have your log file in standard ftpd xferlog format
#xferlog_std_format=YES （ 如果啟用此選項 ， 傳輸日志文件將以標准 xferlog 的格式書寫，該格式的日志文件默認為/var/log/xferlog,也可以通過xferlog_file選項對其進行設定，默認值為NO）
#dual_log_enable ( 如果添加並啟用此選項，將生成兩個相似的日志文件，默認在/var/log/xferlog和/var/log/vsftpd.log目錄下。前者是wu_ftpd類型的傳輸日志，可以利用標准日志工具對其進行分析；后者是vsftpd類型的日志)
#syslog_enable ( 如果添加並啟用此選項，則原本應該輸出到/var/log/vsftpd.log中的日志，將輸出到系統日志中)
# You may change the default value for timing out an idle session.
#idle_session_timeout=600 （設置數據傳輸中斷間隔時間，此語句表示空閑的用戶會話中斷時間為600秒，即當數據傳輸結束后，用戶連接FTP服務器的時間不應超過600秒，可以根據實際情況對該值進行修改）
# You may change the default value for timing out a data connection.
#data_connection_timeout=120 （ 設置數據連接超時時間 ， 該語句表示數據連接超時時間為 120 秒， 可根據實際情況對其個修改 ）
# It is recommended that you define on your system a unique user which the
# ftp server can use as a totally isolated and unprivileged user.
#nopriv_user=ftpsecure （ 運行 vsftpd 需要的非特權系統用戶，缺省是nobody）
# Enable this and the server will recognise asynchronous ABOR requests. Not
# recommended for security (the code is non-trivial). Not enabling it,
# however, may confuse older FTP clients.
#async_abor_enable=YES （ 如果 FTP client 會下達“async ABOR”這個指令時，這個設定才需要啟用，而一般此設定並不安全，所以通常將其取消）
# By default the server will pretend to allow ASCII mode but in fact ignore
# the request. Turn on the below options to have the server actually do ASCII
# mangling on files when in ASCII mode.
# Beware that on some FTP servers, ASCII support allows a denial of service
# attack (DoS) via the command "SIZE /big/file" in ASCII mode. vsftpd
# predicted this attack and has always been safe, reporting the size of the
# raw file.
# ASCII mangling is a horrible feature of the protocol.
#ascii_upload_enable=YES （ 大多數 FTP 服務器都選擇用 ASCII 方式傳輸數據 ， 將 # 去掉就能實現用 ASCII 方式上傳和下載文件 ）
#ascii_download_enable=YES （ 將 # 去掉就能實現用 ASCII 方式下載文件 ）
# You may fully customise the login banner string:
#ftpd_banner=Welcome to blah FTP service. （將#去掉可設置登錄FTP服務器時顯示的歡迎信息，可以修改=后的歡迎信息內容。另外如在需要設置更改目錄歡迎信息的目錄下創建名為 .message 的文件，並寫入歡迎信息保存后，在進入到此目錄會顯示自定義歡迎信息 ）
# You may specify a file of disallowed anonymous e-mail addresses. Apparently
# useful for combatting certain DoS attacks.
#deny_email_enable=YES （ 可將某些特殊的 email address 抵擋住。如果以anonymous登錄服務器時，會要求輸入密碼，也就是您的email address,如果很討厭某些email address，就可以使用此設定來取消他的登錄權限，但必須與下面的設置項配合 ）
# (default follows)
#banned_email_file=/etc/vsftpd/banned_emails （當上面的 deny_email_enable=YES 時，可以利用這個設定項來規定那個email address不可登錄vsftpd服務器，此文件需用戶自己創建，一行一個email address即可！ ）
# You may specify an explicit list of local users to chroot() to their home
# directory. If chroot_local_user is YES, then this list becomes a list of
# users to NOT chroot().
#chroot_list_enable=YES （ 設置為 NO 時，用戶登錄FTP服務器后具有訪問自己目錄以外的其他文件的權限， 設置為 YES 時 ， 用戶被鎖定在自己的 home 目錄中，vsftpd將在下面 chroot_list_file選項值的位置尋找 chroot_list文件，此文件需用戶建立,再將需鎖定在自己home目錄的用戶列入其中，每行一個用戶）
# (default follows)
#chroot_list_file=/etc/vsftpd/chroot_list （ 此文件需自己建立 ， 被列入此文件的用戶 ， 在登錄后將不能切換到自己目錄以外的其他目錄 ， 由 FTP 服務器自動地 chrooted 到用戶自己的home目錄下，使得 chroot_list文件中的用戶不能隨意轉到其他用戶的FTP home目錄下，從而有利於FTP服務器的安全管理和隱私保護）
# You may activate the "-R" option to the builtin ls. This is disabled by
# default to avoid remote users being able to cause excessive I/O on large
# sites. However, some broken FTP clients such as "ncftp" and "mirror" assume
# the presence of the "-R" option, so there is a strong case for enabling it.
#ls_recurse_enable=YES （ 是否允許遞歸查詢 ， 大型站點的 FTP 服務器啟用此項可以方便遠程用戶查詢 ）
# When "listen" directive is enabled, vsftpd runs in standalone mode and
# listens on IPv4 sockets. This directive cannot be used in conjunction
# with the listen_ipv6 directive.
listen=YES （ 如果設置為 YES ， 則 vsftpd 將以獨立模式運行，由vsftpd自己監聽和處理連接請求）
# This directive enables listening on IPv6 sockets. To listen on IPv4 and IPv6
# sockets, you must run two copies of vsftpd whith two configuration files.
# Make sure, that one of the listen options is commented !!
#listen_ipv6=YES ( 設定是否支持IPV6)
#pam_service_name=vsftpd （ 設置 PAM 外掛模塊提供的認證服務所使用的配置文件名 ，即/etc/pam.d/vsftpd文件，此文件中file=/etc/vsftpd/ftpusers字段，說明了PAM模塊能抵擋的帳號內容來自文件/etc/vsftpd/ftpusers中）
#userlist_enable=YES/NO （此選項默認值為NO ,此時ftpusers文件中的用戶禁止登錄FTP服務器；若此項設為YES，則 user_list文件中的用戶允許登錄 FTP服務器，而如果同時設置了 userlist_deny=YES ，則user_list文件中的用戶將不允許登錄FTP服務器，甚至連輸入密碼提示信息都沒有，直接被FTP服務器拒絕）
#userlist_deny=YES/NO （此項默認為YES，設置是否阻扯user_list文件中的用戶登錄FTP服務器）
tcp_wrappers=YES （ 表明服務器使用 tcp_wrappers 作為主機訪問控制方式，tcp_wrappers可以實現linux系統中網絡服務的基於主機地址的訪問控制，在/etc目錄中的hosts.allow和hosts.deny兩個文件用於設置tcp_wrappers的訪問控制，前者設置允許訪問記錄，后者設置拒絕訪問記錄。例如想限制某些主機對FTP服務器192.168.57.2的匿名訪問，編緝/etc/hosts.allow 文件，如在下面增加兩行命令：vsftpd:192.168.57.1
ENY 和vsftpd:192.168.57.9ENY 表明限制IP為192.168.57.1/192.168.57.9主機訪問IP為192.168.57.2的FTP服務器，此時FTP服務器雖可以PING通，但無法連接）
在FTP服務器的管理中無論對本地用戶還是匿名用戶，對於FTP服務器資源的使用都需要進行控控制，避免由於負擔過大造成FTP服務器運行異常， 可以添加以下配置項對FTP客戶機使用FTP服務器資源進行控制：
max_client 設置項用於設置FTP服務器所允許的最大客戶端連接數，值為0時表示不限制。例如max_client=100表示FTP服務器的所有客戶端最大連接數不超過100個。
max_per_ip 設置項用於設置對於同一IP地址允許的最大客戶端連接數，值為0時表示不限制。例如max_per_ip=5表示同一IP地址的FTP客戶機與FTP服務器建立的最大連接數不超過5個。
local_max_rate 設置項用於設置本地用戶的最大傳輸速率，單位為B/s，值為0時表示不限制。例如local_max_rate=500000表示FTP服務器的本地用戶最大傳輸速率設置為500KB/s.
ano n_max_rate 設置項用於設置匿名用戶的最大傳輸速率，單位為B/s,值為0表示不限制。例如ano_max_rate=200000，表示FTP服務器的匿名用戶最大傳輸速率設置為200KB/s.
vsftpd.user_list 文件需要與vsftpd.conf文件中的配置項結合來實現對於vsftpd.user_list文件中指定用戶賬號的訪問控制：
（1） 設置禁止登錄的用戶賬號
當vsftpd.conf配置文件中包括以下設置時，vsftpd.user_list文件中的用戶賬號被禁止進行FTP登錄：
userlist_enable=YES
userlist_deny=YES
userlist_enable設置項設置使用vsftpd.user_list文件，userlist_deny設置為YES表示vsftpd.user_list文件用於設置禁止的用戶賬號。
（2） 設置只允許登錄的用戶賬號
當vsftpd.conf配置文件中包括以下設置時，只有vsftpd.user_list文件中的用戶賬號能夠進行FTP登錄：
userlist_enable=YES
userlist_deny=NO
userlist_enable設置項設置使用vsftpd.user_list文件，userlist _deny設置為NO表示vsftpd.usre_list文件用於設置只允許登錄的用戶賬號，文件中未包括的用戶賬號被禁止FTP登錄。
userlist_deny 和 userlist_enable 選項限制用戶登錄FTP 服務器 （使用userlist_deny 選項和user_list 文件一起能有效阻止root,apache,www 等系統用戶登錄FTP 服務器，從而保證FTP 服務器的分級安全性）：
| Userlist_enable=YES |
Ftpusers 中用戶允許訪問 User_list 中用戶允許訪問 |
| Userlist_enable=NO |
Ftpusers 中用戶禁止訪問 User_list 中用戶允許訪問 |
| Userlist_deny=YES |
Ftpusers 中用戶禁止訪問（登錄時可以看到密碼輸入提示，但仍無法訪問） user_list 中用戶禁止訪問 |
| Userlist_deny=NO |
ftpusers 中用戶禁止訪問 user_list 中用戶允許訪問 |
| Userlist_enable=YES 並且 Userlist_deny=YES |
Ftpusers 中用戶禁止訪問 User_list 中用戶禁止訪問（登錄時不會出現密碼提示，直接被服務器拒絕） |
| Userlist_enable=YES 並且 Userlist_deny=NO |
Ftpusers 中用戶禁止訪問 User_list 中用戶允許訪問 |
配置FTP服務器的虛擬用戶
在vsftpd服務器中支持匿名用戶，本地用戶，和虛擬用戶3類用戶賬號，用途及區別如下：
匿名用戶 是名為anonymous或ftp的FTP用戶，匿名FTP用戶登錄后將FTP服務器中的/var/ftp作為FTP根目錄。匿名用戶通常用於提供公共文件的下載，如架設公共軟件下載的FTP服務器，所有人都可以使用匿名用戶進行軟件下載。
本地用戶 賬號是FTP服務器中的系統用戶賬號，使用FTP本地用戶賬號登錄FTP服務器后，登錄目錄為本地用戶的宿主目錄。本地FTP用戶賬號通常和Web服務器一起提供虛擬主機服務，作為網頁虛擬主機更新網頁的途徑。
虛擬用戶 賬號是為了保證FTP服務器的安全性，由vsftpd服務器提供的非系統用戶賬號。虛擬用戶FTP登錄后將把指定的目錄作為FTP根目錄。虛擬用戶與本地用戶具有類似的功能，由於虛擬用戶相對安全，因此正逐步替代本地用戶賬號。
由於虛擬用戶賬號具有較高的安全性，可以替代本地用戶賬號使用，下面是vsftpd虛擬用戶賬號設置的幾個步驟：
以設置miket 和 john 兩個虛擬用戶帳號為例來配置vsftpd服務器
(1) 建立虛擬用戶口令庫文件
建立虛擬用戶的口令文件，文件中奇數行設置虛擬用戶的用戶名，偶數行設置用戶的口令。例如，使用vi編輯器建立名為logins.txt的用戶口令庫文件，在文件中設置用戶mike的口令為pwabcd,用戶john 的口令是pw1234:
#vi logins.txt
mike ( 奇數行設置虛擬用戶名)
pwabcd （偶數行設置用戶口令）
john
pw1234
:wq(保存退出)
(2) 生成vsftpd 的認證文件
使用db_load 命令生成認證文件。“-f”命令選項設置的值是虛擬用戶的口令庫文件，即上面創建的logins.txt。命令的參數設置為需要生成的認證文件名如 vsftpd_login.db，該文件放置在目錄/etc/vsftpd/下：
#db_load -T -t hash –f logins.txt /etc/vsftpd_login.db (生成認證文件)
#file /etc/vsftpd/vsftpd_login.db (查看文件類型)
/etc/vsftpd/vsftpd_login.db:Berkeley DB (Hash,version 8 , native byte-order)
生成的認證文件的權限應設置為只對root用戶可讀可寫，即600:
#chmod 600 /etc/vsftpd/vsftpd_login.db
(3) 建立虛擬用戶所需的PAM配置文件
在/etc/pam.d目錄下建立vsftpd虛擬用戶身份認證所需的PAM配置文件，名稱是vsftpd.vu,內容為：
#cat /etc/pam.d/vsftpd.vu
auth required /lib/security/pam_userdb.so db=/etc/vsftpd/vsftpd_login
account required /lib/security/pam_userdb.so db=/etc/vsftpd/vsftpd_login
(4) 建立虛擬用戶及要訪問的目錄並設置相應的權限
建立vsftpd虛擬用戶所需的系統用戶賬號，賬號名為virtual ，指定用戶的宿主目錄是/home/ftpsite, 設置宿主目錄的權限為700：
#useradd -d /home/ftpsite virtual
#chmod 700 /home/ftpsite/
這樣vsftpd服務器中的所有虛擬用戶賬號登錄后都將在/home/ftpsite目錄中
(5) 設置vsftpd.conf主配置文件
在對vsftpd.conf配置文件進行修改之前，應先將原有的文件進行備份，以便出現配置錯誤時可進行恢復：
#cd /etc/vsftpd
#cp vsftpd.conf vsftpd.conf.bak
在vsftpd.conf配置文件中添加虛擬用戶的配置項，內容為：
guest_enable=YES
guest_username=virtual
pam_service_name=vsftpd.vu
(6) 重新啟動vsftpd服務程序
在對vsftpd.conf配置文件進行了任何修改后都需要重新啟動vsftpd服務，以便配置生效：
#service vsftpd restart
(7) 測試vsftpd中的虛擬用戶賬號:mike 或 john
在測試前可以先在/home/ftpsite目錄中建立測試文件，用於測試時進行下載，並設置該文件的屬主和屬組為virtual
#touch /home/ftpsite/afile
#chown virtual.virtual /home/ftpsite/afile
使用ftp命令登錄vsftpd服務器，並使用已配置的虛擬用戶帳號mike進行登錄
#ftp localhost
name (localhost:root):mike
password:
ftp>get afile
在完成虛擬用戶的FTP登錄后，可使用get命令下載測試文件，測試文件會保存到用戶的當前目錄中。
(8) 對不同的虛擬用戶設置不同的權限
vsftpd服務器中的虛擬用戶可以靈活的針對不同的用戶賬號設置不同的用戶權限，配置的步驟如下：
1．設置主配置文件
在vsftpd.conf配置文件中添加user_config_dir配置項，並設置用戶配置文件的保存目錄
user_config_dir=/etc/vsftpd_user_conf
在上面的配置實例中，設置在/etc/vsftpd_user_conf目錄中保存虛擬用戶的配置文件
2．建立用戶配置文件目錄
使用mkdir命令建立虛擬用戶配置文件的保存目錄
#mkdir /etc/vsftpd_user_conf
3.為虛擬用戶建立單獨的配置文件
在/etc/vsftpd_user_conf/目錄中可以為每個虛擬用戶建立獨立的配置文件，配置文件名稱和用戶名相同。例如，為用戶mike建立配置文件mike ,並將anon_world_readable_only設置為NO，表示用戶具有瀏覽和下載的權限
#cat /etc/vsftpd_user_conf/mike
anon_world_readable_only=NO
為用戶john建立配置文件john，並設置該用戶具有瀏覽，下載，上傳，改名，刪除文件，建立和刪除的權限。
#cat john
anon_world_readable_only=NO --表示用戶可以瀏覽FTP目錄和下載文件
anon_upload_enable=YES --表示用戶可以上傳文件
anon_mkdir_write_enable=YES --表示用戶具有建立和刪除目錄的權利
anon_other_write_enable=YES --表示用戶具有文件改名和刪除文件的權限
通過對以上配置項的組合設置，vsftpd可以為每個虛擬用戶配置不同的FTP權限，用戶配置文件中沒有的配置項將按照vsftpd.conf配置文件中的內容設置。
vsftpd 服務器的其它主要設置 ：
1 ．最大傳輸速率設置：
設置匿名用戶的最大傳輸率為20Kbps,修改/etc/vsftpd/vsftpd.conf 添加語句：anon_max_rate=20000
設置本地帳號最大傳輸率為1Mbps，修改/etc/vsftpd/vsftpd.conf 添加語句：local_max_rate=1000000
2 ．服務器最大並發數和用戶最大線程數設置：
例如設置服務器允許的最大並發數為99，而每個用戶同一時段的最大並發線程數為5，修改/etc/vsftpd/vsftpd.conf 添加兩行語句：max_clients=99 和 max_per_ip=5
3 ．修改默認端口：
默認FTP服務器端口號是21，出於安全目的，有時需修改默認端口號，修改/etc/vsftpd/vsftpd.conf
添加語句(例)：listen_port=4449 該語句指定了修改后FTP服務器的端口號，應盡量大於4000，修改后訪問
#ftp 192.168.57.2 4449 (需加上正確的端口號了，否則不能正常連接)
4 ．設置用戶組，增強FTP服務器安全性：
舉例：
#mkdir –p /home/try 遞歸創建新目錄
#groupadd try 新建組
#useradd –g try –d /home/try try1 新建用戶try1並指定家目錄和屬組
#useradd –g try –d /home/try try2 新建用戶try2並指定家目錄和屬組
#useradd –g try –d /home/try try3 新建用戶try3並指定家目錄和屬組
#passwd try1 為新用戶設密碼
#passwd try2 為新用戶設密碼
#passwd try3 為新用戶設密碼
#chown try1 /home/try 設置目錄屬主為用戶try1
#chown .try /home/try 設置目錄屬組為組try
#chmod 750 /home/try 設置目錄訪問權限try1為讀，寫，執行；try2，try3為讀，執行
由於本地用戶登錄FTP服務器后進入自己主目錄，而try1,try2 try3對主目錄/home/try分配的權限不同，所以通過FTP訪問的權限也不同，try1訪問權限為：上傳，下載，建目錄 ;try2ty3訪問權限為下載，瀏覽，不能建目錄和上傳。實現了群組中用戶不同訪問級別，加強了對FTP服務器的分級安全管理。
5 ．常見的vsftpd日志解決方案如下：
xferlog_enable=YES ( 表明FTP服務器記錄上傳下載的情況)
xferlog_std_format=YES （表明將記錄的上傳下載情況寫在xferlog_file所指定的文件中，即xferlog_file選項指定的/var/log/xferlog文件中）
xferlog_file=/var/log/xferlog
dual_log_enable=YES （表明啟用了雙份日志，在用xferlog文件記錄服務器上傳下載情況的同時，vsftpd_log_file所指定的文件，即/var/log/vsftpd.log也將用來記錄服務器的傳輸情況）
vsftpd_log_file=/var/log/vsftpd.log
vsftpdr 的兩個日志文件分析如下：
/var/log/xferlog 記錄內容舉例
Thu Sep 6 09:07:48 2007 7 192.168.57.1 4323279 /home/student/phpMyadmin-2.11.0-all-languages.tar.gz b – i r student ftp 0 * c
/var/log/vsftpd.log 記錄內容舉例
Tue Sep 11 14:59:03 2007 [pid 3460] CONNECT: Client “127.0.0.1”
Tue Sep 11 14:59:24 2007 [pid 3459] [ftp] OK LOGIN;Client “127.0.0.1” ,anon password ” ? ”
/var/log/xferlog 日志文件中數據的分析和參數說明
| 記錄數據 |
參數名稱 |
參數說明 |
| Thu Sep 6 09:07:48 2007 |
當前時間 |
當前服務器本地時間，格式為： DDD MMM dd hh:mm:ss YYY |
| 7 |
傳輸時間 |
傳送文件所用時間，單位為秒 |
| 192.168.57.1 |
遠程主機名稱/IP |
遠程主機名稱/IP |
| 4323279 |
文件大小 |
傳送文件的大小，單位為byte |
| /home/student/phpMyadmin- 2.11.0-all-languages.tar.gz |
文件名 |
傳輸文件名，包括路徑 |
| b |
傳輸類型 |
傳輸方式的類型，包括兩種： a以ASCII傳輸 b以二進制文件傳輸 |
| – |
特殊處理標志 |
特殊處理的標志位，可能的值包括： _ 不做任何特殊處理 C 文件是壓縮格式 U 文件是非壓縮格式 T 文件是tar格式 |
| i |
傳輸方向 |
文件傳輸方向，包括兩種： o 從FTP服務器向客戶端傳輸 i 從客戶端向FTP服務器傳輸 |
| r |
訪問模式 |
用戶訪問模式，包括： a 匿名用戶 g 來賓用戶 r 真實用戶，即系統中的用戶 |
| student |
用戶名 |
用戶名稱 |
| ftp |
服務名 |
所使用的服務名稱，一般為FTP |
| 0 |
認證方式 |
認證方式，包括： 0 無 1 RFC931認證 |
| * |
認證用戶id |
認證用戶的id，如果使用*，則表示無法獲得該id |
| c |
完成狀態 |
傳輸的狀態： c 表示傳輸已完成 i 表示傳輸示完成 |
6 ．匿名FTP設置方法：
通常在登錄FTP服務器的用戶不確定的情況下，應將FTP服務器設置為允許匿名賬號登錄的FTP服務器
1．啟用匿名帳號
anonymous_enable=YES
local_enable=YES
write_enable=YES
listen=YES
設置完成后，重啟vsftd.將允許匿名賬號和本地賬號登錄FTP服務器，同時允許匿名用戶具有對FTP服務器文件的寫權限，並且只能下載文件而不能上傳，不允許匿名賬號創建文件夾，匿名用戶的口令為一個E-mail地址。
2．允許匿名賬號上傳文件
anon_upload_enable=YES
anon_mkdir_write_enable=YES
將#去掉即可，重啟vsftpd.將允許匿名賬號上傳文件，也就是具有在FTP服務器的本地目錄中新建文件和文件夾的功能
3．僅允許匿名用戶訪問
#local_enable=YES
#write_enable=YES
在前面加上#，即限制本地賬號訪問，僅允許匿名用戶訪問
4．禁止匿名訪問，允許本地賬號訪問
anonymous_enable=NO
local_enable=YES
write_enable=YES
常見FTP命令及其功能
| FTP 命令 |
功能 |
FTP 命令 |
功能 |
| ls |
顯示服務器上的目錄 |
ls [remote-dir][local-file] |
顯示遠程目錄remote-dir，並存入本地文件local-file |
| get remote-file [local-file] |
從服務器下載指定文件到客戶端 |
mget remote-files |
下載多個遠程文件(mget命令允許用通配符下載多個文件) |
| put local-file [remote-file] |
從客戶端上傳指定文件到服務器 |
mput local-file |
將多個文件上傳至遠程主機(mput命令允許用通配符上傳多個文件) |
| open |
連接FTP服務器 |
mdelete [remote-file] |
刪除遠程主機文件 |
| close |
中斷與遠程服務器的ftp會話（與open對應） |
mkdir dir-name |
在遠程主機中創建目錄 |
| open host[port] |
建立指定的ftp服務器連接，可指定連接端口 |
newer file-name |
如果遠程主機中file-name的修改時間比本地硬盤同名文件的時間更近，則重傳該文件 |
| cd directory |
改變服務器的工作目錄 |
rename [from][to] |
更改遠程主機的文件名 |
| lcd directory |
在客戶端上(本地)改變工作目錄 |
pwd |
顯示遠程主機的當前工作目錄 |
| bye |
退出FTP命令狀態 |
quit |
同bye,退出ftp會話 |
| ascii |
設置文件傳輸方式為ASCII模式 |
reget remote-file [local-file] |
類似於get,但若local-file存在，則從上次傳輸中斷處續傳 |
| binary |
設置文件傳輸方式為二進制模式 |
rhelp [cmd-name] |
請求獲得遠程主機的幫助 |
| ![cmd [args]] |
在本地主機中交互shell后退回到ftp環境，如:!ls *.zip |
rstatus [file-name] |
若未指定文件名，則顯示遠程主機的狀態，否則顯示文件狀態 |
| accout [password] |
提供登錄遠程系統成功后訪問系統資源所需的密碼 |
hash |
每傳輸1024字節，顯示一個hash符號（#） |
| append local-file [remote-file] |
將本地文件追加到遠程系統主機，若未指定遠程系統文件名，則使用本地文件名 |
restart marker |
從指定的標志marker處，重新開始get或put，如restart 130 |
| bye |
退出ftp會話過程 |
rmdir dir-name |
刪除遠程主機目錄 |
| case |
在使用mget命令時，將遠程主機文件名中的大寫轉為小寫字母 |
size file-name |
顯示遠程主機文件大小，如： size idle 7200 |
| cd remote-dir |
進入遠程主機目錄 |
status |
顯示當前ftp狀態 |
| cdup |
進入遠程主機目錄的父目錄 |
system |
顯示遠程主機的操作系統 |
| delete remote-file |
刪除遠程主機文件 |
user user-name [password][account] |
向遠程主機表明自己的身份，需要密碼時，必須輸入密碼，如:user anonymous my@email |
| dir [remote-dir][local-file] |
顯示遠程主機目錄，並將結果存入本地文件 |
help [cmd] |
顯示ftp內部命令cmd的幫助信息，如help get |
FTP 數字代碼的意義 110 重新啟動標記應答。
120 服務在多久時間內 ready 。
125 數據鏈路端口開啟，准備傳送。
150 文件狀態正常，開啟數據連接端口。
200 命令執行成功。
202 命令執行失敗。
211 系統狀態或是系統求助響應。
212 目錄的狀態。
213 文件的狀態。
214 求助的訊息。
215 名稱系統類型。
220 新的聯機服務 ready 。
221 服務的控制連接端口關閉，可以注銷。
225 數據連結開啟，但無傳輸動作。
226 關閉數據連接端口，請求的文件操作成功。
227 進入 passive mode 。
230 使用者登入。
250 請求的文件操作完成。
257 顯示目前的路徑名稱。
331 用戶名稱正確，需要密碼。
332 登入時需要賬號信息。
350 請求的操作需要進一部的命令。
421 無法提供服務，關閉控制連結。
425 無法開啟數據鏈路。
426 關閉聯機，終止傳輸。
450 請求的操作未執行。
451 命令終止 : 有本地的錯誤。
452 未執行命令 : 磁盤空間不足。
500 格式錯誤，無法識別命令。
501 參數語法錯誤。
502 命令執行失敗。
503 命令順序錯誤。
504 命令所接的參數不正確。
530 未登入。 532 儲存文件需要賬戶登入。 550 未執行請求的操作。 551 請求的命令終止，類型未知。
552 請求的文件終止，儲存位溢出。 553 未執行請求的的命令，名稱不正確。