vsftpd.conf 的配置

最新推荐文章于 2025-07-02 01:51:03 发布

zzzxxbird

最新推荐文章于 2025-07-02 01:51:03 发布

阅读量549

点赞数

CC 4.0 BY-SA版权

文章标签： service file user

本文链接：https://blog.youkuaiyun.com/zzzxxbird/article/details/4797293

本文介绍VSFTPD的基本配置步骤及解决连接慢的问题。包括配置文件详解、用户管理命令、防火墙设置等内容。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

本以为vsftpd应该很简单

第一次配置

listen=YES
listen_address=xxx.xxx.xxx.xxx
anonymous_enable=NO
local_enable=YES

listen_port=21
local_root=/data/www
chroot_local_user=YES

xferlog_enable=YES
log_ftp_protocol=YES
xferlog_file=/var/log/vsftpd.log

write_enable=YES
userlist_enable=YES
pam_service_name=vsftpd //不加这一句用户登录就总是 530 错误

local_umask=022 //用户创建目录文件权限问题 777-022=755 666-022=644

还要用到的

useradd -s /sbin/nologin -g www xxx

passwd

usermod

chown

chmod

等命令创建用户修改目录等

最近又发现同样配置的两台ftp 一台在连接的时候很慢，检查结果，Dns无法解析影响ftp连接速度。

二.开启LINUX服务器防火墙后，不能正常登录。

　　常规设置在防火墙配置文件中添加21端口，还是不能正常访问到FTP服务器。

　　首先要了解概念;

　　FTP支持两种模式，一种方式叫做Standard (也就是 PORT方式，主动方式)，一种是 Passive (也就是PASV，被动方式)。 Standard模式 FTP的客户端发送 PORT 命令到FTP服务器。Passive模式FTP的客户端发送 PASV命令到 FTP Server。

　　PORT 和 PASV的简单区别如下：

　　Port模式FTP 客户端首先和FTP服务器的TCP 21端口建立连接，通过这个通道发送命令，客户端需要接收数据的时候在这个通道上发送PORT命令。 PORT命令包含了客户端用什么端口接收数据。在传送数据的时候，服务器端通过自己的TCP 20端口连接至客户端的指定端口发送数据。 FTP server必须和客户端建立一个新的连接用来传送数据。

　　Passive模式在建立控制通道的时候和Standard模式类似，但建立连接后发送的不是Port命令，而是Pasv命令。FTP服务器收到Pasv命令后，随机打开一个高端端口(端口号大于1024)并且通知客户端在这个端口上传送数据的请求，客户端连接FTP服务器此端口，然后FTP服务器将通过这个端口进行数据的传送，这个时候FTP server不再需要建立一个新的和客户端之间的连接。

　　因为IE浏览器默认使用的是Passive(被动)模式，所以要连接Linux服务器大于1024端口，而防火墙并没有开发1024以上的端口，导致登录ftp服务器被防火墙阻止。

　　解决方法：

　　1.客户端设置

　　去掉前面的复选框，让IE浏览器使用port(主动)模式，但是要对每个客户端进行设置比较麻烦。

　　2.服务器端设置(以CentOS为例)

　　修改vsftpd.conf配置文件让它支持Passive(被动)模式

　　#vim /etc/vsftpd/vsftpd.conf 在最后一行添加如下内容：

　　pasv_min_port=3000 (设置被动模式的端口范围)

　　pasv_max_port=3010 (设置被动模式的端口范围)在防火墙配置文件iptables中添加端口

　　#vim /etc/sysconfig/iptables

　　-A RH-Firewall-1-INPUT -m state --state NEW -m tcp -p tcp --dport 3000:3010 -j ACCEPT重启服务使其生效

　　#service vsftpd rstart