ftp服務器配置與管理 (2)-文庫吧
2024-12-25 00:45 本頁面
【正文】 模式。值為 NO時不允許使用 PASV模式。默認值為 YES。 VSFTPD的設置選項 ? FTP模式與數(shù)據(jù)端口 ? pasv_min_port=port number ? pasv_max_port=port number ? 設定在 PASV模式下，建立數(shù)據(jù)傳輸所可以使用 port范圍的下界和上界， 0 表示任意。默認值為 0。把端口范圍設在比較高的一段范圍內，比如 5000060000，將有助于安全性的提高。 ? pasv_promiscuous=YES|NO ? 此選項激活時，將關閉 PASV模式的安全檢查。該檢查確保數(shù)據(jù)連接和控制連接是來自同一個 IP地址。小心打開此選項。此選項唯一合理的用法是存在于由安全隧道方案構成的組織中。默認值為NO。 ? pasv_address= ? 此選項為一個數(shù)字 IP地址，作為 PASV命令的響應。默認值為 none，即地址是從呼入的連接套接字 (ining connectd socket)中獲取。 VSFTPD的設置選項 ? ASCII模式 ? 默認情況下， VSFTPD是禁止使用 ASCII傳輸模式。即使 FTP客戶端使用 asc命令，指明要使用 ASCII模式，但是， VSFTPD表面上接受了 asc命令，而在實際傳輸文件時，還是使用二進制方式。下面選項控制 VSFTPD是否使用 ASCII傳輸模式。 ? ascii_upload_enable=YES|NO ? 控制是否允許使用 ascii模式上傳文件， YES允許， NO不允許，默認為 NO。 ? ascii_download_enable=YES|NO ? 控制是否允許使用 ascii模式下載文件， YES允許， NO不允許，默認為 NO。 VSFTPD的設置選項 ? 超時選項 ? idle_session_timeout= ? 空閑（發(fā)呆）用戶會話的超時時間，若是超出這時間沒有數(shù)據(jù)的傳送或是指令的輸入，則會強迫斷線。單位為秒，默認值為 300。 ? data_connection_timeout= ? 空閑的數(shù)據(jù)連接的超時時間。默認值為 300 秒。 ? accept_timeout=numerical value ? 接受建立聯(lián)機的超時設定，單位為秒。默認值為 60。 ? connect_timeout=numerical value ? 響應 PORT方式的數(shù)據(jù)聯(lián)機的超時設定，單位為秒。默認值為 60。以上兩個選項針對客戶端的，將使客戶端空閑 1分鐘后自動中斷連接，并在中斷 1分鐘后自動激活連接。 VSFTPD的設置選項 ? 負載控制 ? max_clients=numerical value ? 此參數(shù)在 VSFTPD使用單獨 (standalone)模式下有效。此參數(shù)定義了 FTP服務器最大的并發(fā)連接數(shù)，當超過此連接數(shù)時，服務器拒絕客戶端連接。默認值為 0，表示不限最大連接數(shù)。 ? max_per_ip=numerical value ? 此參數(shù)在 VSFTPD使用單獨 (standalone)模式下有效。此參數(shù)定義每個 IP地址最大的并發(fā)連接數(shù)目。超過這個數(shù)目將會拒絕連接。此選項的設置將影響到象網際快車這類的多進程下載軟件。默認值為 0，表示不限制。 ? anon_max_rate=value ? 設定匿名用戶的最大數(shù)據(jù)傳輸速度 value，以 Bytes/s為單位。默認無。 VSFTPD的設置選項 ? 負載控制 ? local_max_rate=value 設定用戶的最大數(shù)據(jù)傳輸速度 value，以 Bytes/s為單位。默認無。此選項對所有的用戶都生效。此外，也可以在用戶個人配置文件中使用此選項，以指定特定用戶可獲得的最大數(shù)據(jù)傳輸速率。 步驟如下： ? 在 ，如： user_config_dir=/etc/vsftpd/userconf ? 用戶個人配置文件在該目錄下的與特定用戶同名文件，如： /etc/vsftpd/userconf/username1 ? 在用戶的個人配置文件中設置 local
公司管理相關推薦
鄂ICP備17016276號-1