vsftpd配置详解

VSFTPD（Very Secure File Transfer Protocol Daemon）是一款轻量级的FTP服务器软件，主要用于提供安全的文件传输服务。以下是vsftpd的一些基本配置详解：

主配置文件：vsftpd.conf位于 /etc/vsftpd/vsftpd.conf，这是vsftpd的主要配置文件，包含了全局设置。

anonymous_enable: 如果设为no，则不允许匿名用户登录；如果设为yes，则允许匿名访问。

local_user_nfs_home: 控制本地用户的家目录是否通过NFS挂载。

chroot_local_user: 是否限制本地用户的上传和下载路径到他们的主目录，防止攻击。

用户配置：每个用户都有其独立的.ftpusers或user_config_dir下的vssftpd_user_conf文件，用于个性化设置。

数据连接端口：通过listen_port配置数据连接的端口号，默认值是20（上传）和21（下载）。

访问控制列表（ACL）：使用user_config_dir或pam_service_name可以启用基于PAM（Pluggable Authentication Modules）的权限管理。

密码策略：pasv_min_port和pasv_max_port设置主动模式（pasv）使用的端口范围。

日志记录：log_file指定日志文件的位置，xferlog_std_format控制日志格式。