由 nobody_am 在 07-16-2003 06:19 发表:
用实验快速配置Vsftp[原创]
前言，Vsftp是一种相当安全的ftp服务器，而且vsftp成为RH8.0与9.0的标准ftp服务器。
本文用实验的方法快速配置Vsftp。
[实验目的]
1.配置一个允许anonymous用户下载的ftp服务。
2.配置一个允许anonymous用户上传的ftp服务。
[实验要求]
一台RH8.0机,IP:192.168.0.1。如果9.0,配置文件在/etc/vsftpd/vsftpd.conf,且vsftpd
包集成anonftp包，配置方式一样。
[实验步骤]
1.配置一个允许anonymous用户下载的ftp服务。
- 关闭iptables。
service iptables stop
chkconfig iptables off
- 安装软件包。
查看下列软件包装了没有？
xinetd
vsftpd
anonftp
缺什么，装什么。
- 启动vsftp服务。
chkconfig vsftpd on
service xinetd restart
注意：若是RH9.0,用service vsftpd start.
touch /var/ftp/pub/iAmVsftpServer
ftp客户端登陆，如：用lftp匿名登陆
lftp 192.168.0.1
注意：能下载/pub/iAmVsftpServer吗？
2.配置一个允许anonymous用户上传的ftp服务。
- 在/var/ftp/创建一个上传目录，并修改权限。
mkdir /var/ftp/incoming
#chown root.ftp /var/ftp/incoming
#chmod 730 /var/ftp/incoming
- 编辑/var/vsftpd.conf.(注意：rh9.0为/var/vsftpd/vsftpd.conf)
找到# anon_upload_enable=YES下面，增加下列四行：
anon_upload_enable=YES
chown_uploads=YES
chown_username=daemon
anon_umask=077
且确保 anonymous_enabled=YES有效。
3)用ftp客户端软件登陆192.168.0.1.能上传到incoming目录吗？
4)观察/var/log/vsftpd.log的内容。
[实验总结]
本文没有解释配置文件里内容的意思，并且大部分都用默认的配置，如果想了解各项
配置的意义，参考各项上面#号后的注释。
[题外话]
由于vsftp的访问目录在/var/ftp/，难道把所有提供下载的东西全cp到/