DZY’s Blog

vsftpd 的相关介绍就省略了。进入正题。
vsftpd安装完第一次启动时，通常发现无法登录，因为它对相关权限要求很严格，我们要小心检查设定。

安装完vsftpd , 在你做任何设置之前，确认以下事项：
1、确认vsftpd的ftp文件夹的位置，也就是看看你的ftp用户的根目录在哪：

more /etc/passwd |grep ftp

我的系统中，显示的结果是

ftp:x:112:65534::/home/ftp:/bin/false

所以我的 vsftpd 的ftp根目录在 /home/ftp

2、设定ftp根目录的所有者一定为“root”：

chown root:root /home/ftp

3、设定这个根目录的权限一定是”755″;

chmod 755 /home/ftp

上面的设定是正常开始一切的基础。当我第一次装vsftpd的时候，弄了一天才发现是根目录的权限问题，呵呵，现在可以开始你的下一步设定了。
如果只是让他人能匿名下载，启用下面一句指令到默认配制文件里就行了，我的文件位于/etc/vsftpd.conf

anonymous_enable=YES

如果要实现匿名上传，要做两件事，

• 第一，要配制文件中加入以下两句，注意第一句也是必要的。
  

  write_enable=YES
  anon_upload_enable=YES

• 第二，在你的ftp根目录下建一个目录，权限设为匿名用户可写：
  

  chmod 777 /home/ftp/guest

另建目录的原因是根目录是755，不可能让匿名用户写入

再进一步，让匿名用户可以自建文件夹，在配制文件中启用：

anon_mkdir_write_enable=YES

建好的目录是不能更改的，如果要让目录可以更改（重命名），请再加入下一句：

anon_other_write_enable=YES

现在说说 anon_world_readable_only，这个选项网上一些教程和我的理解不同，这个选项默认是yes, 意思是是否只让匿名用户读取那些“全局范围可读”的文件。如果有人上传了文件，这个文件通常是不会让匿名用户可读的[实际上是指下载]，匿名用户自已上传的文件也是一样无法下载。有三个方法使这个文件能让匿名用户读取（下载），

• 上传好后改文件权限。
• 将 anon_world_readable_only 设为 NO , 为了安全，最好不要这样做
• 设定anon_umask为022（默认是077），然后再上传文件，这个较常用

匿名用户设定讲完了，第一部分也就完成了，第二部分是本地用户设定。