胖虎的祕密基地

本篇出自:二林網管-村仔仔的學習手札  

3.2.3 設定檔說明
在範例中，有些省略的設定可以在這邊找到，譬如連線電腦的總數、同一個位址的連線電腦數、顯示檔案擁有者的名稱等等，希望讀者細讀後，可以做出最適合自己的設定。
格式
vsftpd.conf 的內容非常單純，每一行即為一項設定。若是空白行或是開頭為#的一行，將會被忽略。內容的格式只有一種，如下所顯示
option=value
要注意的是，等號兩邊不能加空白，不然是不正確的設定。
＝＝＝ascii 設定＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝
ascii_download_enable
管控是否可用ASCII 模式下載。預設值為NO。
ascii_upload_enable
管控是否可用ASCII 模式上傳。預設值為NO。
＝＝＝個別使用者設定＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝
chroot_list_enable
如果啟動這項功能，則所有的本機使用者登入均可進到根目錄之外的資料夾，除了列
在/etc/vsftpd.chroot_list 之中的使用者之外。預設值為NO。
userlist_enable
用法：YES/NO
若是啟動此功能，則會讀取/etc/vsftpd.user_list 當中的使用者名稱。此項功能可以在詢問密碼前就出現失敗訊息，而不需要檢驗密碼的程序。預設值為關閉。
userlist_deny
用法：YES/NO
這個選項只有在userlist_enable 啟動時才會被檢驗。如果將這個選項設為YES，則在/etc/vsftpd.user_list 中的使用者將無法登入 若設為NO ， 則只有在
/etc/vsftpd.user_list 中的使用者才能登入。而且此項功能可以在詢問密碼前就出現錯誤訊息，而不需要檢驗密碼的程序。
user_config_dir
定義個別使用者設定文件所在的目錄，例如定義user_config_dir=/etc/vsftpd/userconf，且主機上有使用者test1, test2，那我們可以在user_config_dir 的目錄新增檔案名為test1 以及test2。若是test1 登入，則會讀取user_config_dir 下的test1 這個檔案內的設定。預設值為無。
＝＝＝歡迎語設定＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝
dirmessage_enable
如果啟動這個選項，使用者第一次進入一個目錄時，會檢查該目錄下是否有.message這個檔案，若是有，則會出現此檔案的內容，通常這個檔案會放置歡迎話語，或是對該目錄的說明。預設值為開啟。
banner_file
當使用者登入時，會顯示此設定所在的檔案內容，通常為歡迎話語或是說明。預設值為無。
ftpd_banner
這邊可定義歡迎話語的字串串，相較於banner_file 是檔案的形式，而ftpd_banner 是字串的格式。預設為無。
＝＝＝特殊安全設定＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝
chroot_local_user
如果設定為YES，那麼所有的本機的使用者都可以切換到根目錄以外的資料夾。預設值為NO。
hide_ids
如果啟動這項功能，所有檔案的擁有者與群組都為ftp，也就是使用者登入使用ls -al之類的指令，所看到的檔案擁有者跟群組均為ftp。預設值為關閉。
ls_recurse_enable
若是啟動此功能，則允許登入者使用ls -R 這個指令。預設值為NO。
write_enable
用法：YES/NO
這個選項可以控制FTP 的指令是否允許更改file system，譬如STOR、DELE、
RNFR、RNTO、MKD、RMD、APPE 以及SITE。預設是關閉。
setproctitle_enable
用法：YES/NO
啟動這項功能，vsftpd 會將所有連線電腦的狀況已不同的process 呈現出來，換句話說，使用ps -ef 這類的指令就可以看到連線電腦的狀態。預設值為關閉。
tcp_wrappers
用法：YES/NO
如果啟動，則會將vsftpd 與tcp wrapper 結合，也就是可以在/etc/hosts.allow 與/etc/hosts.deny 中定義可連線電腦或是拒絕的來源位址。
pam_service_name
這邊定義PAM 所使用的名稱，預設為vsftpd。
secure_chroot_dir
這個選項必須指定一個空的資料夾且任何登入者都不能有寫入的權限，當vsftpd 不需要file system 的權限時，就會將使用者限制在此資料夾中。預設值為/usr/share/empty

＝＝＝紀錄文件設定＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝
xferlog_enable
用法：YES/NO
如果啟動，上傳與下載的信息將被完整紀錄在底下xferlog_file 所定義的檔案中。預設為開啟。
xferlog_file
這個選項可設定紀錄文件所在的位置，預設值為/var/log/vsftpd.log。
xferlog_std_format
如果啟動，則紀錄文件將會寫為xferlog 的標準格式，如同wu-ftpd 一般。預設值為關閉。

＝＝＝逾時設定＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝
accept_timeout
接受建立連線電腦的逾時設定，服務機構為秒。預設值為60。
connect_timeout
回應PORT 方式的資料連線電腦的逾時設定，服務機構為秒。預設值為60。
data_connection_timeout
建立資料連線電腦的逾時設定。預設值為300 秒。
idle_session_timeout
發呆的逾時設定，若是超出這時間沒有資料的傳送或是指令的輸入，則會強迫斷線，服務機構為秒。預設值為300。
＝＝＝速率限制＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝
anon_max_rate
匿名登入所能使用的最大傳輸速度，服務機構為每秒多少bytes，0 表示不限速度。預設值為0。
local_max_rate
本機使用者所能使用的最大傳輸速度，服務機構為每秒多少bytes，0 表示不限速度。預設值為0。
＝＝＝新增檔案權限設定＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝
anon_umask
匿名登入者新增檔案時的umask 數值。預設值為077。
file_open_mode
上傳檔案的權限，與chmod 所使用的數值相同。預設值為0666。
local_umask
本機登入者新增檔案時的umask 數值。預設值為077。
＝＝＝port 設定＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝
connect_from_port_20
用法：YES/NO
若設為YES，則強迫ftp-data 的資料傳送使用port 20。預設值為YES。
ftp_data_port
設定ftp 資料連線電腦所使用的port。預設值為20。
listen_port
FTP server 所使用的port。預設值為21。
pasv_max_port
建立資料連線電腦所可以使用port 範圍的上界，0 表示任意。預設值為0。
pasv_min_port
建立資料連線電腦所可以使用port 範圍的下界，0 表示任意。預設值為0。
＝＝＝其它＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝
anon_root
使用匿名登入時，所登入的目錄。預設值為無。
local_enable
用法：YES/NO
啟動此功能則允許本機使用者登入。預設值為YES。
local_root
本機使用者登入時，將被更換到定義的目錄下。預設值為無。
text_userdb_names
用法：YES/NO
當使用者登入後使用ls -al 之類的指令查詢該檔案的管理權時，預設會出現擁有者的UID，而不是該檔案擁有者的名稱。若是希望出現擁有者的名稱，則將此功能開啟。預設值為NO。
pasv_enable
若是設為NO，則不允許使用PASV 的模式建立資料的連線電腦。預設值為開啟。
＝＝＝更換檔案所有權＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝
chown_uploads
用法：YES/NO
若是啟動，所有匿名上傳資料的擁有者將被更換為chown_username 當中所設定的使用者。這樣的選項對於安全及管理，是很有用的。預設值為NO。
chown_username
這裡可以定義當匿名登入者上傳檔案時，該檔案的擁有者將被置換的使用者名稱。預設值為root。
＝＝＝guest 設定＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝
guest_enable
用法：YES/NO
若是啟動這項功能，所有的非匿名登入者都視為guest。預設值為關閉。
guest_username
這裡將定義guest 的使用者名稱。預設值為ftp。
＝＝＝anonymous 設定＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝
anonymous_enable
用法：YES/NO
管控使否允許匿名登入，YES 為允許匿名登入，NO 為不允許。預設值為YES。
no_anon_password
若是啟動這項功能，則使用匿名登入時，不會詢問密碼。預設值為NO。
anon_mkdir_write_enable
用法：YES/NO
如果設為YES，匿名登入者會被允許新增目錄，當然，匿名使用者必須要有對上層目錄的寫入權。預設值為NO。
anon_other_write_enable
用法：YES/NO
如果設為YES，匿名登入者會被允許更多於上傳與建立目錄之外的權限，譬如刪除或是更名。預設值為NO。
anon_upload_enable
用法：YES/NO
如果設為YES，匿名登入者會被允許上傳目錄的權限，當然，匿名使用者必須要有對上層目錄的寫入權。預設值為NO。
anon_world_readable_only
用法：YES/NO
如果設為YES，匿名登入者會被允許下載可閱讀的檔案。預設值為YES。
ftp_username
定義匿名登入的使用者名稱。預設值為ftp。
deny_email_enable
若是啟動這項功能，則必須提供一個檔案/etc/vsftpd.banner_emails，內容為email
address。若是使用匿名登入，則會要求輸入email address，若輸入的email address 在此檔案內，則不允許連線電腦。預設值為NO。
＝＝＝Standalone 選項＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝
listen
用法：YES/NO
若是啟動，則vsftpd 將會以獨立運作的方式執行，若是vsftpd 獨立執行，如RedHat9的預設值，則必須啟動 若是vsftpd 包含在xinetd 之中，則必須關閉此功能，如RedHat8。在RedHat9 的預設值為YES。
listen_address
若是vsftpd 使用standalone 的模式，可使用這個參數定義使用哪個IP address 提供這項服務，若是主機上只有定義一個IP address，則此選項不需使用，若是有多個IP address，可定義在哪個IP address 上提供ftp 服務。若是不設定，則所有的IP address均會提供此服務。預設值為無。
max_clients
若是vsftpd 使用standalone 的模式，可使用這個參數定義最大的總連線電腦數。超過這個數目將會拒絕連線電腦，0 表示不限。預設值為0。
max_per_ip
若是vsftpd 使用standalone 的模式，可使用這個參數定義每個ip address 所可以連線電腦的數目。超過這個數目將會拒絕連線電腦，0 表示不限。預設值為0。
＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝

3.2.4 FTP 數字程式碼的意義
110 重新啟動標記回應。
120 服務在多久時間內ready。
125 資料鏈路埠開啟，準備傳送。
150 文件狀態正常，開啟資料連接連接埠。
200 指令執行成功。
202 指令執行失敗。
211 系統狀態或是系統求助回應。
212 目錄的狀態。
213 文件的狀態。
214 求助的訊息。
215 名稱系統類型。
220 新的連線電腦服務ready。
221 服務的控制連接埠關閉，可以註銷。
225 資料連結開啟，但無傳輸動作。
226 關閉資料連接連接埠，請求的文件操作成功。
227 進入passive mode。
230 使用者登入。
250 請求的文件操作完成。
257 顯示目前的路徑名稱。
331 用戶名稱正確，需要密碼。
332 登入時需要帳號信息。
350 請求的操作需要進一部的指令。
421 無法提供服務，關閉控制連結。
425 無法開啟資料鏈路。
426 關閉連線電腦，終止傳輸。
450 請求的操作未執行。
451 指令終止：有本機的錯誤。
452 未執行指令：磁牒空間不足。
500 格式錯誤，無法識別指令。
501 參數語法錯誤。
502 指令執行失敗。
503 指令順序錯誤。
504 指令所接的參數不正確。
530 未登入。
532 儲存文件需要賬戶登入。
550 未執行請求的操作。
551 請求的指令終止，類型未知。
552 請求的文件終止，儲存位溢出。
553 未執行請求的的指令，名稱不正確。