正式文档在
VTuLinux联盟http://www.opensuse.org.cn/index.php..._FTP_服务器VTuLinux联盟作者 Thrurh
VTuLinux联盟VTuLinux联盟OpenSUSE 自带了下列 FTP 服务器端程序,自行选择一个:
VTuLinux联盟VTuLinux联盟* pure-ftpd
VTuLinux联盟* vsftpd
VTuLinux联盟* ftpd (包含在 krb5-apps-servers 软件包中)
VTuLinux联盟VTuLinux联盟vsftpd
VTuLinux联盟VTuLinux联盟VTuLinux联盟特性
VTuLinux联盟VTuLinux联盟* 可以与 xinetd 结合使用
VTuLinux联盟* 安全第一的设计原则
VTuLinux联盟* 小,轻量级软件
VTuLinux联盟VTuLinux联盟安装
VTuLinux联盟VTuLinux联盟* 从 YAST/软件管理 搜索安装 vsftpd。(安装盘上有)
VTuLinux联盟VTuLinux联盟设置
VTuLinux联盟VTuLinux联盟vsftpd 有两种模式,独立模式和 xinetd 模式。
VTuLinux联盟独立模式需要你在开机后手动以 root 执行 vsftpd 命令启动 FTP 服务器,xinetd 模式则不一直运行FTP后台,只有有用户向你的 FTP 服务器发出 ftp 请求时立即启动 FTP 服务器后台程序。后者需要机器启动时打开 xinetd 服务,在 SUSE/SLED 系列是默认的设置。先确定你要选择哪种模式,然后进行之后的设置。
VTuLinux联盟VTuLinux联盟xinetd 模式
VTuLinux联盟* 在 xinetd 中打开,可以手动编辑 /etc/xinetd.d/vsftpd 文件把
disabled yes 改成
disabled no,或者使用命令来实现
VTuLinux联盟* 启动 xinetd (如果未运行)。
VTuLinux联盟代码:
/etc/init.d/xinetd start
* 确定 xinetd 在机器启动时运行
VTuLinux联盟* root权限编辑文件 /etc/vsftpd.conf,确定 listenYES 前面加了 #。如果没有,加上保存。
VTuLinux联盟VTuLinux联盟独立模式
VTuLinux联盟* root权限编辑文件 /etc/vsftpd.conf,确定 listenYES 前面没有 #。如果有,去掉保存。
VTuLinux联盟VTuLinux联盟检查运行状况和防火墙设置
VTuLinux联盟* 检查 FTP 服务器是否在正常运行,默认配置文件是允许匿名用户只读的,
/srv/ftp/ 作为对外 FTP 的主目录。
VTuLinux联盟* 如果必要,调整防火墙设置。如果是用默认的SuSEFirewall2,在 YaST-系统-/etc/sysconfig 编辑器,network-SuSEfirewall2 把
ftp 添加到
FW_SERVICES_EXT_TCP,比如你还要打开 ssh 那么
VTuLinux联盟代码:
FW_SERVICES_EXT_TCP"ftp ssh"
* 如果你需要被动模式 FTP 和 nat,在 YaST-系统-/etc/sysconfig 编辑器,network-SuSEfirewall2
VTuLinux联盟代码:
FW_LOAD_MODULES"ip_conntrack_ftp ip_nat_ftp"
VTuLinux联盟重启之后,vsftpd 将会按照你选择的模式运行。
VTuLinux联盟VTuLinux联盟简明配置
VTuLinux联盟VTuLinux联盟配置要修改文件
/etc/vsftpd.conf.
VTuLinux联盟* 启用向服务器的写权限,去掉下面一行前面的#
VTuLinux联盟* 允许本地用户登录,去掉下面一行前面的#
VTuLinux联盟* 默认,一个用户不能访问自己主目录之外的目录,要禁用去掉下面一行前面的#
VTuLinux联盟* 禁用匿名用户登录
VTuLinux联盟VTuLinux联盟配置文件
VTuLinux联盟VTuLinux联盟*
/etc/logrotate.d/vsftpdVTuLinux联盟*
/etc/pam.d/vsftpdVTuLinux联盟*
/etc/vsftpd.confVTuLinux联盟*
/etc/vsftpd.chroot_listVTuLinux联盟: 此文件包含对服务器上所有FTP内容有权限的用户名。对其他用户来说,他们在服务器上的主目录对他们显示为根目录。
VTuLinux联盟*
/etc/shellsVTuLinux联盟: 在允许本地用户登录之前,系统默认检查是否有有效的用户 shell。以防 PAM 认证不可用的情况。
VTuLinux联盟*
/etc/ftpusersVTuLinux联盟: 此文件包含*禁止*FTP登录的用户名,通常有 "root", "uucp", "news" 之类,因为这些用户权限太高,登录 FTP 误操作危险性大。