云服器使用Linux系统配置VSFTP软件(3/6)

来源:国外主机
导读:目前正在解读《云服器使用Linux系统配置VSFTP软件(3/6)》的相关信息,《云服器使用Linux系统配置VSFTP软件(3/6)》是由用户自行发布的知识型内容!下面请观看由(国外服务器 - www.2bp.net)用户发布《云服器使用Linux系统配置VSFTP软件(3/6)》的详细说明。

如果你想关闭被动模式安全检查(这个安全检查能确保数据连接源于同一个IP地址)的话,设为YES。确定后再启用它(注:原话是:只有你清楚你在做什么时才启用它!)

合理的用法是:在一些安全隧道配置环境下,或者更好地支持FXP时(才启用它)。

默认值:NO

port_enable

如果你想关闭以端口方式获得数据连接时,请关闭它。

默认值:YES

port_promiscuous

如果你想关闭端口安全检查(这个检查可以确保对外的(outgoing)数据线路只通向客户端)时,请关闭它。确认后再做!

默认值:NO

run_as_launching_user

如果你想让一个用户能启动VSFTPD的时候,可以设为YES。当ROOT用户不能去启动VSFTPD的时候会很有用(注:应该不是说ROOT用户没有权限启动VSFTPD,

而是因为别的,例如安全限制,而不能以ROOT身份直接启动VSFTPD)。强烈警告!!别启用这一项,除非你完全清楚你在做什么(:无语....)!!!随意地启动这一项会导致

非常严重的安全问题,特别是VSFTPD没有或者不能使用虚根技术来限制文件访问的时候(甚至VSFTPD是被ROOT启动的)。有一个愚蠢的替代方案是启用deny_file,将其设置为{/*,*..*}等,

但其可靠性却不能和虚根相比,也靠不住。

如果启用这一项,其他配置项的限制也会生效。例如,非匿名登录请求,上传文件的所有权的转换,用于连接的20端口和低于1024的监听端口将不会工作。其他一些配置项也可能被影响。

默认值:NO

secure_email_list_enable

如果你想只接受以指定E-MAIL地址登录的匿名用户的话,启用它。这一般用来在不必要用虚拟用户的情况下,以较低的安全限制去访问较低安全级别的资源。如果启用它,匿名用户除非

用在email_password_file里指定的E-MAIL做为密码,否则不能登录。这个文件的格式是一个密码一行,而且没有额外的空格(注:whitespace,译为空格,不知道是否正确)。

默认的文件名是:/etc/vsftpd.email_passwords.

默认值:NO

session_support

这将配置是否让VSFTPD去尝试管理登录会话。如果VSFTPD管理会话,它会尝试并更新utmp和wtmp。它也会打开一个pam会话(pam_session),直到LOGOUT才会关闭它,如果使用PAM进行认证的话。

如果你不需要会话纪录,或者想VSFTPD运行更少的进程,或者让它更大众化,你可以关闭它。

注:utmp和wtmp只在有PAM的环境下才支持。

默认值:NO

setproctitle_enable

如果启用,VSFTPD将在系统进程列表中显示会话状态信息。换句话说,进程名字将变成VSFTPD会话当前正在执行的动作(等待,下载等等)。为了安全目的,你可以关闭这一项。

默认值:NO

ssl_enable

如果启用,vsftpd将启用openSSL,通过SSL支持安全连接。这个设置用来控制连接(包括登录)和数据线路。同时,你的客户端也要支持SSL才行。

注意:小心启用此项.VSFTPD不保证OpenSSL库的安全性。启用此项,你必须确信你安装的OpenSSL库是安全的。

默认值:NO

ssl_sslv2

要激活ssl_enable才能启用它。如果启用,将容许SSL V2协议的连接。TLS V1连接将是首选。

默认值:NO

ssl_sslv3

要激活ssl_enable才能启用它。如果启用,将容许SSL V3协议的连接。TLS V1连接将是首选。

默认值:NO

ssl_tlsv1

要激活ssl_enable才能启用它。如果启用,将容许TLS V1协议的连接。TLS V1连接将是首选。

默认值:YES

syslog_enable

如果启用,系统log将取代vsftpd的log输出到/var/log/vsftpd.log.FTPD的了log工具将不工作。

默认值:NO

tcp_wrappers

如果启用,vsftpd将被tcp_wrappers所支持。进入的(incoming)连接将被tcp_wrappers访问控制所反馈。如果tcp_wrappers设置了

VSFTPD_LOAD_CONF环境变量,那么vsftpd将尝试调用这个变量所指定的配置。

默认值:NO

text_userdb_names

默认情况下,在文件列表中,数字ID将被显示在用户和组的区域。你可以编辑这个参数以使其使用数字ID变成文字。为了保证FTP性能,默认

情况下,此项被关闭。

默认值:NO

tilde_user_enable

如果启用,vsftpd将试图解析类似于~chris/pics的路径名(一个"~"(tilde)后面跟着个用户名)。注意,vsftpd有时会一直解析路径名"~"和"~/"(在这里,~被解析成内部登录目录)。

~用户路径(~user paths)只有在当前虚根下找到/etc/passwd文件时才被解析。

默认值:NO

use_localtime

如果启用,vsftpd在显示目录资源列表的时候,在显示你的本地时间。而默认的是显示GMT(格林尼治时间)。通过MDTM FTP命令来显示时间的话也会被这个设置所影响。

提醒:《云服器使用Linux系统配置VSFTP软件(3/6)》最后刷新时间 2023-03-27 02:11:40,本站为公益型个人网站,仅供个人学习和记录信息,不进行任何商业性质的盈利。如果内容、图片资源失效或内容涉及侵权,请反馈至,我们会及时处理。本站只保证内容的可读性,无法保证真实性,《云服器使用Linux系统配置VSFTP软件(3/6)》该内容的真实性请自行鉴别。