启动、重启、关闭FTP服务器(root用户):service vsftpd start/restart/stop
开机自动启动ftp服务器:
1. chkconfig vsftpd on
2. 把service vsftpd start加入/etc/rc.local即可
配置文件:vi /etc/vsftpd/vsftpd.conf
最基本的相关设置
? ? ? ? ? ? ? ? ? ? ?
listen=yes --打开ftp服务,开启匿名服务(只允许匿名用户列表ftp根目录,可以下载;根ftp目录在:/var/ftp/)
pam_service_name=vsftpd --太恶心了。即使你不用seliunx,也得加上这句话,这让vsftpd的身份认证方式!!!
listen_port=21 --监听ftp端口
listen_address=x.x.x.x --监听某个ip或地址
idle_session_timeout=600 --空闲会话断开前的经过的秒数
connect_timeout=60 --网络连接超时秒数
accept_timeout=60 --用户连接到服务器后排队等候超时
max_client=400 --最大客户端连接数
max_per_ip=1 --每ip最大连接数
local_max_rate=100000 --本地用户的最大连接速率bit
anno_max_rate=1000 --匿名用户的最大连接速率
辅助基本设置
? ? ? ?
ftpd_banner=欢迎信息
banner_file=/var/vsftpd_banner_files --使用该文件中的欢迎信息,注意该设置会override ftpd_banner的设置
banner_fail=/var/vsftpd_banner_fail --使用该文件中的显示连接失败信息,
dirmessage_enable=yes --切换目录时使用该目录下的.message显示消息
匿名用户管理 本质上:vsftp进程将匿名用户模拟Linux上的nobody用户,所有必须保证适当的Linux系统权限
?
anonymous_enable=yes --允许匿名用户访问ftp,是默认设置,访问根ftp目录 注意必须保证匿名用户所访问的目录在Linux下有写r权限
? ? ? ?
anon_root=/var/ftp/anon --修改匿名用户的ftp根目录
anon_upload_enable=yes --允许匿名用户在根ftp目录的上传文件权限 注意必须保证匿名用户所访问的目录在Linux下有写w权限
anon_mkdir_write_enable=yes --允许匿名用户创建目录并上传文件权限 注意必须保证匿名用户所访问的目录在Linux下有写w权限
anon_world_readable_only=no --允许匿名用户的读权限,可浏览所有文件、目录、子目录 注意必须保证匿名用户所访问的目录在Linux下有写r权
限
本地用户管理 本质上:vsftp进程将本地用户模拟Linux上的对应本地用户,所有必须保证适当的Linux系统权限
? ? ? ? ? ? ?
pam_service_name=vsftpd --即使你不用seliunx,也得加上这句话,这让vsftpd的身份认证方式!!!
anonymous_enable=no --关闭匿名登陆
local_root=/var/ftp --本地用户的根目录,可以通过设置chroot_local_user=yes来限制本地用户只能在其home下
local_enable=yes --允许本地用户登陆vsftp服务器
write_enable=yes --允许本地用户的写权限
chroot_local_user=yes --本地用户只能处于自家home下,如果没有这个设置,登陆用户可以访问任何具有Linux权限的os系统目录
chroot_list_enable=yes --只允许列表中的用户更改根目录,必须同时设置了chroot_local_user=yes、chroot_list_file=/var/vsftpd/chroot_list;
否则该设置不起作用
? ? ?
chroot_list_file=/var/vsftpd/chroot_list --允许用户列表,如果chroot_list_enable=yes,必须设置该参数
userlist_enable=yes --禁止userlist_file文件中列出的本地用户登陆vsftp服务器,配合userlist_deny策略设置
userlist_deny=yes --限制策略:限制userlist_file文件中列出的本地用户登陆vsftp服务器——默认设置;否则只允许userlist_file文件中的用户
访问
?
userlist_file=/etc/vsftpd/userlist --用户列表
修改Linux系统SSH的端口号
操作系统linux和Unix都适用:
修改配置文件 /etc/ssh/sshd_config,将里面的Port改为新端口(此端口必须是没有程序用到),比如10022,
然后 kill -HUP `cat /var/run/sshd.pid` 就行了。
注:现有连接自己不会断,因为kill -HUP `cat /var/run/sshd.pid` 只是HUP监听的那个,已经建立的连接(不同的 pid)不会断。
要想重新启用并用新端口登陆 ,此时可以在本登陆帐户下 用 exit 命令退出,在用新的端口登陆即可!