vsftp を使用して Linux で FTP サーバーを構築する (パラメータの説明付き)

導入

この章では、主に Linux で FTP サーバーを構築するプロセスを紹介します。習得すべき重要なポイントは、構成ファイルの適切な構成です。

知識ポイント

Linuxで使用されるFTPはvsftpです
FTP には 3 つのログイン方法があります。

匿名ログイン: ユーザーパスワードは不要
ローカルユーザーログイン: ローカルユーザー名とパスワードを使用してログインします
仮想ユーザーモード: ログインにはユーザー名とパスワードも使用しますが、そのユーザーは Linux で作成されたユーザーではありません。

FTPをインストールする

YUMを使用してインストールする

yum -y vsftpdをインストールします

ファイル構成

インストール後、/etc/vsftpd/ パスに 3 つの設定ファイルが作成されます。

vsftpd.conf: メイン設定ファイル

ftpusers: FTP サーバーにアクセスできないユーザーを指定します。ここでのユーザーには、root などの重要なユーザーが含まれます。

user_list: 指定されたユーザーが FTP サーバーにアクセスできるかどうかは、vsftpd.conf ファイルの userlist_deny 設定によって決まります。userlist_enable=YES、userlist_deny=YES、userlist_file=/etc/vsftpd/user_list。これらの 3 つの設定により、ファイル内のユーザーは FTP にアクセスできます。

メイン設定ファイルのデフォルト設定を表示する

cat /etc/vsftpd/vsftpd.conf |grep -v '^#';

anonymous_enable=YES #匿名ユーザーを許可する

local_enable=YES #ローカルユーザーアカウントを使用したログインを許可する

write_enable=YES #FTP ユーザーがデータを書き込めるようにする

connect_from_port_20=YES #ポート20経由でデータを送信

匿名を有効にする=はい
ローカル有効=はい
書き込み有効=はい
ローカル_umask=022
dirmessage_enable=はい
xferlog_enable=はい
ポート20からの接続=はい
xferlog_std_format=はい
聞く=はい
pam_service_name=vsftpd
tcp_wrappers=はい
chroot_local_user=はい

その他のパラメータの説明は次のとおりです。

ftpd_banner=FTPサービスへようこそ: サーバーに接続した後のウェルカムメッセージを設定します
idol_session_timeout=60: リモートクライアント接続を制限した後、確立された制御接続は、一定時間操作が行われないと切断されます (秒単位)
data_connection_timeout=120: クライアントがデータを送信しているときのアイドルデータ中断時間を設定します
accept_timeout=60は、接続が自動的に確立されるまでの時間を設定します。
connect_timeout=60 は、データ接続の最大アクティブ化時間、つまり切断されて他のユーザーが使用するまでにかかる時間を設定します。
max_clients=200 は、サーバーへの同時クライアント接続の総数が 200 であることを示します。
max_per_ip=3は、クライアントあたりの最大接続数が3であることを示します。
local_max_rate=50000 (50kbytes/sec) ローカルユーザーの最大転送速度制限
anon_max_rate=30000 匿名ユーザーの最大送信速度制限
pasv_min_port=ポート
pasv-max-prot=ポート番号は最大ポートと最小ポートを定義し、0 は任意のポートを意味します。これはクライアント接続のポートを指定します。
listen_address=IP アドレスは、FTP サービスがリッスンするアドレスを設定します。このアドレスは、クライアントが接続に使用できます。
listen_port=ポート番号はFTP作業用のポート番号を設定します。デフォルトは21です。
local_root=path は、ログインできるすべてのユーザーのログインアカウントのホームディレクトリを定義します。指定しない場合は、各ユーザーは個人のホームディレクトリに入ります。
chroot_local_user=yes/no ローカルシステムアカウントユーザーのホームディレクトリをロックするかどうか (すべて)。ロック後、ユーザーはユーザーのホームディレクトリ /home/user にのみアクセスできます。
chroot_list_enable=yes/no ホームディレクトリ内のユーザーリストをロックしないようにする
chroot_list_file=/etc/vsftpd/chroot_list はリストファイルを指定します
userlist_enable=YES/NO ユーザーリストファイルを読み込むかどうか。
userlist_deny=YES は、上記でロードされたユーザーがログインできることを意味します。
userlist_file=/etc/vsftpd/user_list リストファイルを指定します