Debian上配置vsftpd常見(jiàn)問(wèn)答集錦
編者按：本文總結(jié)Debian上安裝、配置、使用vsftpd服務(wù)器的一些常見(jiàn)問(wèn)題。有關(guān)更多vsftpd的技巧，可以參考51CTO的vsftpd專題。vsftpd官方也有個(gè)通用的常見(jiàn)問(wèn)題解答：vsftpd faqs，讀者可以進(jìn)行參考。
1.debian上如何安裝vsftpd
很簡(jiǎn)單：
apt-get install vsftpd
2.vsftpd的去除匿名用戶登錄問(wèn)題
vi /etc/vsftpd.conf anonymous_enable=YES
修改為
anonymous_enable=NO
3.如何更改vsftpd的默認(rèn)端口
vi /etc/vsftpd.conf
新增一行
listen_port=2010
4.如何允許本地用戶登錄
#local_enable=YES
前面的#去掉
5.如何允許用戶可以上傳文件
#write_enable=YES
前面的#去掉
6.如何添加一個(gè)新用戶
由于我是用本地用于登錄的模式，所以確定你的local_enable=YES已經(jīng)開(kāi)啟，再做下面的工作
首先添加一個(gè)用戶組
groupadd ftpgroup
然后添加用戶
useradd blogguy_cn –g ftpgroup –d /home/blogguy.cn –s /bin/bash passwd blogguy_cn
輸入新密碼，即可生效
7.如何限制新添加的用戶不能使用bash登錄
首先檢查的你的shells文件
vi /etc/shells
看看有沒(méi)這兩行
/sbin/nologin /bin/false
沒(méi)有的話加上，然后更新用戶的bash
usermod -s /sbin/nologin blogguy_cn
或者
usermod -s /bin/false blogguy_cn
查看你的passwd文件是否生效
cat /etc/passwd
8.如何鎖定用戶在自己的主目錄
有兩個(gè)方法，我分別說(shuō)
***個(gè)方法：一刀切，把所有的用戶都限制在自己的主目錄
#chroot_local_user=YES
把前面的注釋去掉即可
第二個(gè)方法：限制部分用戶在自己的主目錄
首先
vi /etc/vsftpd.chroot_list
把你要限制的用戶一行一個(gè)的添加進(jìn)去
然后開(kāi)啟vsftpd.conf的
#chroot_list_enable=YES #chroot_list_file=/etc/vsftpd.chroot_list
把#號(hào)去掉即可
9.如何只允許部分系統(tǒng)用戶登錄ftp
首先新建一個(gè)允許登錄的用戶文件
vi /etc/vsftpd.user_list
輸入允許登陸的用戶名blogguy_cn，一行一個(gè)
然后
vi /etc/vsftpd.conf
添加以下幾行
userlist_enable=YES userlist_deny=NO userlist_file=/etc/vsftpd.user_list
解釋：userlist_file是用文件地址
userlist_enable=YES表示是否開(kāi)啟用戶用戶列表也能，如果設(shè)置為YES就會(huì)讀取userlist_file文件內(nèi)容，但只此刻什么事都都不做。
userlist_deny表示允許或者拒絕，若果設(shè)置為userlist_deny=NO表示若設(shè)為NO ， 則只有在/etc/vsftpd.user_list 中的使用者才能登入，而且此項(xiàng)功能可以在詢問(wèn)密碼前就出現(xiàn)錯(cuò)誤訊息，而不需要檢驗(yàn)密碼的程序。 若果設(shè)置為userlist_deny=YES，表示在userlist的用戶不能登錄
10.如何上匿名訪問(wèn)、上傳，并支持下載和執(zhí)行？
在默認(rèn)的情況下，vsftp是不支持匿名用戶的訪問(wèn)的，所以我們要自己打開(kāi)相應(yīng)的選項(xiàng)。現(xiàn)在我針對(duì)這個(gè)問(wèn)題，我們要打開(kāi)如下的選項(xiàng)。
anonymous_enable=YES 注：允許匿名訪問(wèn) anon_upload_enable=YES 注：允許上傳 anon_mkdir_write_enable=YES 注：允許建立相應(yīng)的目錄 anon_umask=022 把上傳到FTP的文件或者目錄改變權(quán)限
當(dāng)然打開(kāi)這些選項(xiàng)還是不行的，我們還要讓匿名寫入文件的上一級(jí)目錄有寫入權(quán)，以我所做的FTP為例，我所做的FTP的匿名訪問(wèn)的目錄是/var /ftp，在vsFTPd中，/var/ftp這個(gè)目錄是不能讓匿名用戶有寫入權(quán)限的，這是為了安全考慮，所以我們必須自己在/var/ftp目錄中建一 個(gè)目錄，讓這個(gè)目錄有寫入權(quán)。
比如：我在/var/ftp目錄建一個(gè)upload目錄，然后把它的權(quán)限設(shè)置成777，這樣匿名用戶就能寫入了。
#mkdir /var/ftp/upload #chmod 777 /var/ftp/upload
改了一系列的文件，不要忘記重啟vsFTPd服務(wù)器
11.如何解決vsftp上傳的文件與apache或者nginx的權(quán)限問(wèn)題
這個(gè)問(wèn)題不少人問(wèn)，但是回答的很少，這里我給一個(gè)的回答
vi /etc/vsftpd.conf
找到#local_umask=022把前面的#去掉
重啟服務(wù)器試試
具體各項(xiàng)代表什么意思，抄錄一段臺(tái)灣人的
設(shè)定值 結(jié)果 代表的使用權(quán)限 666 002 664 rw-rw-r-- 666 022 644 rw-r--r-- 666 037 640 rw-r----- 666 077 600 rw-------
目錄權(quán)限的***值
設(shè)定值 結(jié)果 代表的使用權(quán)限 777 002 775 rwxrwxr-x 777 022 755 rwxr-xr-x 777 037 740 rwxr----- 777 077 700 rwx------
【編輯推薦】
