畢業(yè)論文-Linux服務(wù)器的配置.doc

畢業(yè)論文（設(shè)計）linux服務(wù)器的配置學生姓名： 班 級：08網(wǎng)絡(luò)2班指導(dǎo)老師：系部：信息技術(shù)系提交時間：2010年3月1日18linux服務(wù)器的配置作 者： 指導(dǎo)老師：（湖南商務(wù)職業(yè)技術(shù)學院08 級 信息技術(shù)系 計算機網(wǎng)絡(luò)專業(yè)，長沙410205）摘要隨著社會的發(fā)展和信息技術(shù)的飛速進步，特別是網(wǎng)絡(luò)技術(shù)的飛躍，在今天這個信息化的社會里，網(wǎng)絡(luò)技術(shù)的發(fā)展已經(jīng)超越了其他技術(shù)的發(fā)展。在現(xiàn)在各種網(wǎng)絡(luò)中比如商業(yè)、企業(yè)、電子商務(wù)系統(tǒng)中簡單操作的同時要求更高的系統(tǒng)的安全和系統(tǒng)的可靠性?，F(xiàn)在linux已經(jīng)在全球廣泛普及開來，雖然在個人桌面版方面還略遜色于microsoftwindos系統(tǒng)，但是在服務(wù)器領(lǐng)域以其良好的安全性和穩(wěn)定性得到越來越多用戶的認可，并被廣泛使用；隨著后pc時代的到來，計算機在各行各業(yè)乃至人們的日常生活中已經(jīng)是無處不在，尤其在嵌入式系統(tǒng)應(yīng)用、開發(fā)方面linux更是具有其他操作系統(tǒng)不可比擬的優(yōu)勢。到底linux能給我們帶來些什么？到底它的功能又有多強大呢？在這次論文中將帶你走進linux的世界，讓你感悟到學習linux的情趣。關(guān)鍵字 ： 網(wǎng)絡(luò)技術(shù)；信息技術(shù)；計算機；服務(wù)器。目錄前言1第1章 概述21.1linux的簡介 21.2linux的特點 21.3linux環(huán)境的安裝 .2 1.3.1硬件要求 1.3.2各種安裝方式.1.4安裝red hat entreprise linux 5系統(tǒng). 1.4.1安裝具體步驟 . 1.4.2在虛擬機中安裝red hat entreprise linux 5系統(tǒng) 第2章internet服務(wù)概述32.1 samba的概述32.1.1 samba的作用32.1.2 samba的主要功能42.2. dhcp的概述42.2.1 dhcp服務(wù)的產(chǎn)生42.2.2 dhcp服務(wù)的概況42.3. dnc的概述42.3.1 dns的含義52.3.2 dns服務(wù)器概述62.4 ftp的概述62.4.1 ftp的含義62.4.2 ftp的工作原理6第三章 服務(wù)器的安裝與配置63.1 samba的安裝、配置和應(yīng)用73.1.1 samba的安裝73.1.3 samba的應(yīng)用84.1 dhcp的安裝、配置和應(yīng)用84.1.1 dhcp服務(wù)器的安裝134.1.2 dhcp配置135.1 dns的安裝、配置和應(yīng)用135.1 dns分類135.2 dns的安裝145.3 dns的配置145.2.2主流程146.1 ftp的安裝、配置和應(yīng)用166.1.1 安裝vsftp166.1.2 相關(guān)參數(shù)如下176.1.3 案例應(yīng)用19第四章 總結(jié)18前言在服務(wù)器領(lǐng)域，linux系統(tǒng)以穩(wěn)定、安全、網(wǎng)絡(luò)負載力強、占用硬件資源少、費用低廉等特點得到了迅速推廣和使用。目前我國正在積極推進linux的普及與應(yīng)用，并大力促進以linux為基礎(chǔ)的符合國際標準和我國實際需要的具有自主知識產(chǎn)權(quán)的軟件產(chǎn)業(yè)發(fā)展。red hat enterprise 系列產(chǎn)品專門為企業(yè)應(yīng)用而設(shè)計，被全球眾多的軟、硬件廠商所支持，它將開放源代碼所帶來韻技術(shù)創(chuàng)新和企業(yè)級平臺的穩(wěn)定性緊密縫合在一起，越來越多的企業(yè)開始部署以linux為主要操作系統(tǒng)的網(wǎng)絡(luò)服務(wù)平臺。linux是在1991年發(fā)展起來的與unix兼容的操作系統(tǒng)，它以intel x86系列cpu為硬件平臺，遵循posix（標準操作系統(tǒng)界面）標準的多用戶多任務(wù)操作系統(tǒng)。linux是一個非常健壯和穩(wěn)定的操作系統(tǒng)，內(nèi)核具有windows無法比擬的穩(wěn)定性和高效性。使用了先進的內(nèi)存管理技術(shù)，能很好的釋放和管理內(nèi)存系統(tǒng)資源，系統(tǒng)可長時間穩(wěn)定工作，而不需要經(jīng)常重啟系統(tǒng)。在不安裝和使用x window圖形界面的情況下，linux占用的系統(tǒng)資源很少，對硬件的要求較低。linux作為桌面操作系統(tǒng)，在操作的易用性和應(yīng)用軟件的數(shù)量來看，遠不如windows系統(tǒng)，因此，對于桌面操作系統(tǒng)，目前最好的仍是windows操作系統(tǒng)。linux的優(yōu)勢在于網(wǎng)絡(luò)服務(wù)應(yīng)用?；诖?，學習、掌握和使用linux操作系統(tǒng)已成為當務(wù)之急。第1章 概述1.1linux的簡介linux最早產(chǎn)生于1991年，它是由一名芬蘭赫爾心基大學的學生linux torvalds 開發(fā)的。那個時候，他不滿意為教學而設(shè)計的minix操作系統(tǒng)。因此，他設(shè)計了一個非常類似于unix德操作系統(tǒng)來代替minix操作系統(tǒng)，這就是最初的linux。linux是一種開放源代碼的計算機操作系統(tǒng)，它支持多進程、多線程、多用戶、性能穩(wěn)定、實時性好和功能強大（特別是網(wǎng)絡(luò)功能）。同時，linux兼容性和移植性也很好，目前廣泛應(yīng)用于嵌入式設(shè)備。國外發(fā)行的有redhat(稱為“紅帽linux”)、openlinux、suse、turbolinux等；國內(nèi)主要有red flag（紅旗）。隨著intenet 技術(shù)的發(fā)展，越來越多的人通過網(wǎng)絡(luò)認識了linux，越來越多的人使用并改進著linux；如果沒有遍布全世界的無數(shù)linux愛好者的無私奉獻，那么linux也不可能發(fā)展到今天這樣的水平。1.2linux特點linux操作系統(tǒng)之所以能受到越來越多用戶青睞是因為它符合現(xiàn)代操作系統(tǒng)的要求和發(fā)展方向；即盡可能地方便用戶使用、合理地組織工作流程、最大限度地提高計算機系統(tǒng)的資源利用率。（1）多用戶linux可以在服務(wù)器端運行，允許多個用戶從相同或不同終端上同時使用同一臺計算機、系統(tǒng)資源可以由多個用戶擁有并共享使用，各個用戶間互不影響。（2）多任務(wù)允許多個程序同時執(zhí)行。它是以多道程序設(shè)計技術(shù)為基礎(chǔ)，讓多個程序裝入主存（這時稱為任務(wù)或進程）并“同時”執(zhí)行。對于單cpu計算機系統(tǒng)，linux的任務(wù)調(diào)度管理進程會根據(jù)某種算法選擇一個進程占有cpu，并分配給它一個時間片段、一旦該時間片段用完不管這個進程是否完成都要撤離cpu并選擇另一個進程占有cpu，由于cpu的處理速度很快，所以用戶感覺不到這種切換，好像多個程序在“同時”執(zhí)行。（3）移植性 linux操作系統(tǒng)有良好的可移植性，能夠在多種硬件平臺下運行，不僅可以運行在intel x86系列的計算機上，還可以運行在其他如aplle、amd、arm、mips等系列計算機上。linux符合posix標準(可移植性操作系統(tǒng)接口)，ieee開發(fā)posix標準目的是為了提高unix環(huán)境下應(yīng)用程序的可移植性，但并不局限于unix，許多其他的操作系統(tǒng)都支持posix標準。這為linux使用一些unix軟件奠定了基礎(chǔ)。（4）開放性 幾乎所有的源代碼都是開放的，包括核心程序、設(shè)備驅(qū)動程序等等。任何人都可以通過internet免費下載、使用、修改和發(fā)布它。（5）穩(wěn)定性 指計算機操作系統(tǒng)特別是網(wǎng)絡(luò)操作系統(tǒng)是否容易因出錯而“死機”。有人在使用中做過統(tǒng)計：三年中l(wèi)inux每天開機24小時，死機次數(shù)不超過五次，系統(tǒng)的工作是web sever、網(wǎng)絡(luò)傳輸程序以及軟件開發(fā)環(huán)境。（6）安全性linux的安全性好可以從三個方面來看: 第一、linux操作系統(tǒng)采取了許多安全技術(shù)措施，如讀、寫和執(zhí)行的權(quán)限控制，帶保護的文件、i/o子系統(tǒng)，審計跟蹤，核心授權(quán)等； 第二、由于是開放源代碼，所以大大減少了操作系統(tǒng)存在未知“后門”的可能性； 第三、由于linux是由松散的組織開發(fā)的，使用它不會受到某家公司的控制。（7）設(shè)備的獨立性 設(shè)備的獨立性指用戶脫離具體的物理設(shè)備、而使用邏輯設(shè)備；用戶不需要知道具體物理設(shè)備的特性，由操作系統(tǒng)來完成邏輯設(shè)備到物理設(shè)備的映射。linux的所有設(shè)備都是以文件的方式命名的，每一個設(shè)備是一個特殊類型的文件，用戶訪問設(shè)備就像訪問文件一樣的方便。當增加新設(shè)備時，在系統(tǒng)內(nèi)核中添加必要的驅(qū)動程序以確保操作系統(tǒng)內(nèi)核以相同的方式來處理這些設(shè)備。（8）強大的網(wǎng)絡(luò)功能 linux具有內(nèi)置的tcp/ip協(xié)議棧，提供ftp、telnet、www等通信服務(wù)，用戶可以像在windows中一樣上網(wǎng)聊天、收發(fā)電子郵件等。利用linux作為網(wǎng)絡(luò)服務(wù)器操作系統(tǒng)可以構(gòu)建web服務(wù)器、mail服務(wù)器、ftp服務(wù)器、數(shù)據(jù)庫服務(wù)器、samba服務(wù)器和代理服務(wù)器等。1.3linux環(huán)境的安裝1.3.1硬件要求red hat enterprise linux 5對硬件的要求如下。cpu：pentium以上的處理器。內(nèi)存：至少128mb，推薦使用256mb以上的內(nèi)存。 硬盤：至少需要1gb以上的硬盤空間，完全安裝大約需5gb的硬盤空間。 顯卡：vga兼容顯卡。 光驅(qū)：cd-rom/dvd-rom. 其他設(shè)備：如聲卡、網(wǎng)卡和modem等。 1.3.2各種安裝方式 1、從光盤中安裝 2、從硬盤安裝 3、通過nfs安裝 4、ftp 5、通過http安裝1.4 安裝red hat enterprise linux 5系統(tǒng)從光盤安裝是最簡單，最方便的方法，它非常類似于windows的安裝，接下來將演示在虛擬機中安裝red hat enterprise linux 5系統(tǒng)1.4.1安裝具體步驟（1）安裝microsoftvirtualpc_虛擬機（2）新建虛擬機1.4.2在虛擬機中安裝red hat enterprise linux 5系統(tǒng)安裝一臺虛擬機，但它和真實的裸機一樣，同樣要安裝操作系統(tǒng)才能工作，這里采用iso鏡像文件安裝。（1） 啟動虛擬機，進入主界面，載入第一張iso鏡像文件后，出現(xiàn)如下畫面安裝開始：（2）第二章 internet服務(wù)概述2.1samba的概述2.1.1 samba的作用它能夠使windows用戶通過“網(wǎng)上鄰居”，等熟悉的方式直接訪問linux上的資源，也能使linux利用smb客戶端程序訪問windows的共享資源。smb(server message block,服務(wù)信息塊)，看作是局域網(wǎng)上的共享文件夾/打印機的一種協(xié)議.2.1.2 samba的主要功能:1,提供windows風格的文件和打印機共享。2,在windows網(wǎng)絡(luò)中解析netbios的名字3,提供smb客戶端，linux用戶可以利用smbclient利用類似于ftp的形式訪問windows資源.4, 提供命令行工具，利用該工具可以有限制地支持windows的某些管理功能.2.2 dhcp的概述2.2.1 dhcp服務(wù)的產(chǎn)生：在一個比較復(fù)雜的網(wǎng)絡(luò)中如果要單獨的去對每一臺客戶機去配置靜態(tài)的ip地址，這樣做不但很麻煩而且在很多時候很容易出錯，并且在有的網(wǎng)絡(luò)中其中的一部分網(wǎng)絡(luò)可能在一定的時候不會全連入internet,加上現(xiàn)在ip地址的缺乏，對于一個大型網(wǎng)絡(luò)，可能存在成百甚至更多的計算機和網(wǎng)絡(luò)設(shè)備，如何為他們快捷地分配ip地址，并且提高管理維護的效率呢？可是使用dhcp來實現(xiàn)。2.2.2 dhcp服務(wù)的概況dhcp 是 dynamic host configuration protocol(動態(tài)主機分配協(xié)議)縮寫，它可以為客戶機自動分配ip地址，子網(wǎng)掩碼，默認網(wǎng)關(guān)和dns服務(wù)器的ip地址等tcp/ip參數(shù)。一臺dhcp服務(wù)器可以讓網(wǎng)絡(luò)管理員集中指派和指定全局或子網(wǎng)特有的tcp/ip參數(shù)供整個網(wǎng)絡(luò)使用?？蛻魴C不需要手動配置tcp/ip，并且當客戶機斷開與服務(wù)器的連接后，舊的ip地址將被釋放以便重用。有了dhcp服務(wù)器，它就能激活“從dhcp服務(wù)器獲得ip地址”選項，此時dhcp服務(wù)器就接管了對工作站的tcp/ip進行適當配置的責任，這也有助于大幅度降低網(wǎng)絡(luò)維護和管理的耗費。2.3 dnc的概述2.3.1 dns的含義dns(domain name system,域名系統(tǒng))是一種組織成為域?qū)哟谓Y(jié)構(gòu)的計算機和網(wǎng)絡(luò)服務(wù)命名系統(tǒng)。它可以作為將域名和ip地址相互映射的一個分布式數(shù)據(jù)庫，能夠使人更方便地訪問因特網(wǎng)，而不用去記住能夠被機器直接讀取的ip數(shù)據(jù)串。2.3.2 dns服務(wù)器概述:dns 命名用于internet等tcp/ip網(wǎng)絡(luò)中，通過用戶友好的名稱查找計算機和服務(wù)。當用戶在應(yīng)用程序中輸入 dns 名稱時，dns 服務(wù)可以將此名稱解析為與之相關(guān)的其他信息，如 ip 地址。因為，你在上網(wǎng)時輸入的網(wǎng)址，是通過域名解析系解析找到相對應(yīng)的ip地址，這樣才能上網(wǎng)。其實，域名的最終指向是ip。 在ipv4中ip是由32位二進制數(shù)組成的，將這32位二進制數(shù)分成4組每組8個二進制數(shù)，將這8個二進制數(shù)轉(zhuǎn)化成十進制數(shù)，就是我們看到的ip地址，其范圍是在1255之間。因為，8個二進制數(shù)轉(zhuǎn)化為十進制數(shù)的最大范圍就是1255?，F(xiàn)在已開始試運行、將來必將代替ipv6中，將以128位二進制數(shù)表示一個ip地址。 2.4 ftp的概述2.4.1 ftp的含義ftp協(xié)議（file transfer protocol）即文件傳輸協(xié)議，協(xié)議的主要功能是將文件從一臺計算機傳送到另一臺計算機，是一個用于簡化ip網(wǎng)絡(luò)上系統(tǒng)之間文件傳送的協(xié)議。ftp使用傳輸層的tcp協(xié)議，所以它建立的就是一個面向連接可靠的鏈路。使用ftp協(xié)議可以高效地從ftp服務(wù)器下載大信息量的數(shù)據(jù)文件，將遠程主機上的文件復(fù)制到自己的計算機上，這樣就實現(xiàn)了資源共享和傳遞信息的母的。ftp服務(wù)時internet上最早提供的服務(wù)之一，應(yīng)用非常廣泛，至今它仍是最基本的應(yīng)用之一。 2.4.2ftp的工作原理（1）打開熟知端口（端口號為21），使客戶進程能連接上；（2）等待客戶進程發(fā)起連接建立請求；（3）啟動從屬進程來處理客戶進程發(fā)來的請求。從屬進程對客戶進程的請求處理完畢后即終止，但從屬進程在運行期間根據(jù)需要還可能創(chuàng)建其他一些子進程。（4）回到等待狀態(tài)，繼續(xù)接受其他客戶進程發(fā)來的請求。主進程與從屬進程的處理是并發(fā)地進行。 第三章 服務(wù)器的安裝與配置3.1 samba的安裝、配置和應(yīng)用 3.1.1 samba的安裝：首先是查看是否安裝好了samba服務(wù)器，可以在linux的終端程序中運行rpm q sambas，如圖3.0所示，表明已經(jīng)安裝好了。版本是2.2.7a-7.9.0為了查看更多的組件是否配置成功，運行 rpm qa | grep samba,如圖3.1.2 samba的配置：samba的主配置文件叫smb.conf，默認主配置在/etc/samba/目錄下。這個目錄下還存放著我們稍后用密碼訪問時的口令文件。在做時，備份一份配置文件,以防出錯時可以恢復(fù)全局配置： workgrop=mygroup定義該samba服務(wù)器所在的工作組或者域（如果下面的security=domain的話）。server string = my samba server設(shè)定機器的描述，當我們通過網(wǎng)絡(luò)鄰居訪問的時候可以在備注里面看見這個內(nèi)容，而且還可以使用smaba設(shè)定的變量。 hosts allow =網(wǎng)絡(luò)或者主機這里可以設(shè)置允許訪問的網(wǎng)絡(luò)和主機ip,比如允許/24和/32訪問，就用host allow=192.168.1. （網(wǎng)絡(luò)注意后面加“ .”號，各個項目間用空格隔開，記得把本機也加進去） printcap name =rpintcapfile到printcapfile（一般是/etc/printcap）這個文件中取得打印機的描述信息 load printers =yes /no設(shè)定是否自動共享打印機而不用設(shè)置下面的printer一節(jié)的相關(guān)東西 printing=printsystemtype定義打印系統(tǒng)的類型 security=security_level定義samba的安全級別，按從低到高分為四級：share,user,server,domain。它們對應(yīng)的驗證方式如下：share:沒有安全性的級別，任何用戶都可以不要用戶名和口令訪問服務(wù)器上的資源。user:samba的默認配置，要求用戶在訪問共享資源之前資源必須先提供用戶名和密碼進行驗證。server:和user安全級別類似，但用戶名和密碼是遞交到另外一個服務(wù)器去驗證，比如遞交給一臺nt服務(wù)器。如果遞交失敗，就退到user安全級。domain:這個安全級別要求網(wǎng)絡(luò)上存在一臺windows的主域控制器，samba把用戶名和密碼遞交給它去驗證。后面三種安全級都要求用戶在本linux機器上也要系統(tǒng)帳戶。否則是不能訪問的。local master = yes|no這個參數(shù)指定nmbd是否試圖成為本地主瀏覽器，默認值是yes，如果設(shè)為no則samba服務(wù)器就永遠都不會成為本地主瀏覽器。但即使設(shè)置了yes，也不等于samba服務(wù)器就會成為本地主瀏覽器。只是參與本地主瀏覽器選擇3.1.3 samba的應(yīng)用：案例：某公司有多個部門，現(xiàn)在因工作的需要，將軟件部的資料存放在samba服務(wù)器的/zlk目錄中，集中進行管理，以便軟件部工作人員瀏覽，并且該目錄只允許軟件部的工作人員訪問。怎樣實現(xiàn)上述功能， #gedit /etc/samba/smb.conf #mkdir /home/zlk #groupadd zlk#useradd g zlk zlktanfang （設(shè)置了兩個用戶：zlktanfang,zlkzhoutiantian）輸入兩次密碼 #smbpasswd a zlktanfang 輸入兩次密碼在配置文件中加入如下幾條語句： security=share在末尾添加： publiccomment=zlkpath=/zlkvalid users=zlk 在客戶端測試截圖如下： 4.1 dhcp的安裝、配置和應(yīng)用4.1.1dhcp服務(wù)器的安裝#rpm qa|grep dhcp /查看是否安裝了dhcp4.1.2dhcp配置dhcp服務(wù)器的配置核心文件是/etc/dhcpd.conf，每次啟動dhcp服務(wù)器都要讀取該文件，在dhcpd.conf中對dhcp服務(wù)器做了很多定義。以下是dhcp配置文件的實例：#sample /etc/dhcpd.conf;defaukt-lease-time 1200; /默認ip地址出租時間為1200smax-lease-time 9200; /最大ip地址出租時間為9200s（若是出租時間永不過期為-1）option subnet-mask ; /子網(wǎng)掩碼地址option broadcast-address 55; /廣播地址iption routers 54; /路由ip地址option domain-name-servers 54; /dns的ip地址option domain-name“”; /域名選項subnet 0 netmask range 0 00;range 50 00; /子網(wǎng)掩碼為，子網(wǎng)為的網(wǎng)絡(luò)，內(nèi)部是分配的ip地址。該文件定義了服務(wù)器發(fā)送給dhcp客戶機以下參數(shù)：用作為子網(wǎng)掩碼，用55作為廣播地址，用作為默認網(wǎng)關(guān)，用54作為dns服務(wù)器。有時需要在一臺安裝有兩張網(wǎng)卡的主機上安裝dhcp服務(wù)，由于對外的網(wǎng)卡不需要提供dhcp服務(wù)，則設(shè)置如下：subnet netmask range 54;default-lease-time 86400;max-lease-time 259200;option subnet-mask ;option broadcast-address 55;option routers 54;option domain-name-servers 54;subnet 02 netmask 55 5.1 dns的安裝、配置和應(yīng)用 5.1 dns分類 linux下的dns服務(wù)器用來存儲主機的域名信息，包括三種：惟高速存域名服務(wù)器、主域名服務(wù)器、輔助域名服務(wù)器。5.2 dns的安裝如果沒有選擇完全安裝，linux默認安裝時沒有安裝dns服務(wù)器的，可以通過以下命令檢查系統(tǒng)是否安裝了dns服務(wù)器或查看是否已經(jīng)安裝了哪個版本。5.3 dns的配置一個簡單的dns服務(wù)器設(shè)定流程主要分為以下三步（1）建立主配置文件named.conf (2) 建立區(qū)域文件（3）重新加載配置文件或重新啟動named服務(wù)，使配置生效。6.1 ftp的安裝、配置和應(yīng)用6.1.1 安裝vsftp輸入如下口令檢測是否安裝:6.1.2 vsftp相關(guān)參數(shù)如下：redhat 自帶了vsftp的ftp系統(tǒng)：anonymous_enable=yes /是否允許匿名ftp，如否則選擇nolocal_enable=yes /是否允許本地用戶登錄local_umask=022 /默認的umask碼 anon_upload_enable=yes /是否允許匿名ftp用戶訪問anon_upload_enable=yes /是否允許匿名上傳文件anon_mkdir_write_enable=yes /是否允許匿名用戶創(chuàng)建目錄的權(quán)利dirmessage_enable=yes /是否顯示目錄說明文件，默認是yes 但是需要手工創(chuàng)建.message文件xferlog_enable=yes /是否記錄ftp傳輸過程connect_from_port_20=yes /是否確信端口傳輸來自20（ftp-data）chown_upload=yesxferlog_file=/var/log/vsftpd.log /ftp傳輸日志的路徑和名字默認是/var/log/vsftpd.logxferlog_std_format=yes /是否使用標準的ftp xferlog模式idle_sessioon_timeout=600 /設(shè)置默認的斷開不活躍session的時間data_connectiin_timeout=120 /設(shè)置數(shù)據(jù)傳輸超時時間nopriv_user=ftpsecure /運行vsftpd需要的非特權(quán)系統(tǒng)用戶默認是nobodyasync_abor_enable=yes /是否允許運行特殊的ftp命令ascii_upload_enable=yes /是否使用ascii碼方式上傳和下載文件ftpd_banner=welcome to chenlf ftp service /定制歡迎信息deny_email_enable=yesbanner_email_file=/etc/vsftpd.banned_emails /是否允許禁止匿名用戶使用某些郵件地址，如果是輸入禁止的郵件地址的路徑和文件名chroot_list_enable=yeschroot_list_file=/etc/vsftpd.chroot_list /是否將系統(tǒng)用戶限制在自己的home目錄下，如果選擇了yes 那么它列出的不是chroot的用戶的列表max_clients=number /如果以standalone模式啟動，那么只有$number個用戶可以連接，其他的用戶將得到錯誤信息，默認是0 不限制message_file /設(shè)置訪問一個目錄時獲得的目錄信息文件的文件名，默認是.message 以下是配置文件 vsftpd.conf的實例。允許匿名ftp，允許上傳，chroot用戶目錄，上傳文件屬主改為rootanonymous_enable=yeslocal_enable=yeswrite_enable=yeslocal_umask=002anon_upload_enable=yesanon_mkdir_write_enable=yesxferlog_enable=yesconnect_from_port_20=yeschown_uploads=yeschown_username=rootxferlog_file=/var/log/vsftpd.logxferlog_std_fo