vsftpd FTPサーバー - birabiraのめも

OS:CentOS6.4
vsftp_version:2.2.2

FTPサーバとして使われるvsftpの設定について調べました。
安全かつ高速らしいです。

anonymous_enable=YES

アノニマスユーザを受け入れるかどうか。

local_enable=YES

サーバー内のユーザがログインできるかどうか。

write_enable=YES

書き込み権が有るかどうか。

local_umask=022

サーバー内のユーザのumaskの設定
上記の場合だと755の権限を与えられる

dirmessage_enable=YES

ディレクトリを移動した時などに表示されるメッセージを有効にするかどうか。

xferlog_enable=YES

転送した時などに残るログを記録するかどうか。

connect_from_port_20=YES

データ転送ポートとして20番を使うかどうか。

xferlog_std_format=YES

用意されているフォーマットでログを出すかどうか

listen=YES

vsftpを常駐させて待機させるかどうか。
スーパサーバなどで管理する場合はNO。

pam_service_name=vsftpd

pamで使われるサービス名を指定
セキュリティー関係らしいのでイジらないほうが○

userlist_enable=YES

ログイン認証をさせないユーザを[/etc/vsftpd/user_list]に書いておくことができる。
デフォルトでは root bin deamon adm lp sync games nobody とかが書いてあった。

tcp_wrappers=YES

TCP Wrapperのアクセス制御の機能を有効にするかどうか。

一応ここまでがデフォルトで有効になってた設定項目。
次からはコメントアウトされていた設定項目。

anon_upload_enable=YES

アノニマスのアップロードを許可するかどうか。

anon_mkdir_write_enable=YES

アノニマスユーザが新規ディレクトリを作れるかどうか。

chown_uploads=YES

アノニマスユーザがアップロードした時所有者を変更するかどうか

chowm_username=whoever

だれにするかどうか。

xferlog_file=/var/log/xferlog

転送ログの場所を指定

idle_session_timeout=600

タイムアウトする秒数を指定

data_connection_timeout=120

データ転送時のタイムアウトする秒数を指定。

nopriv_user=ftpsecure

アカウントをもっていないユーザがログインしてきた時に
ここで指定したユーザのアカウントでログインしたとする仮定する名前

ascii_upload_enable=YES
ascii_download_enable=YES

asciiモードでの通信を許可するかどうか
asciiモードって改行コードを自動で変換してくれるんだって！

chroot_local_user=YES
chroot_list_enable=YES
chroot_list_file=/etc/vsftpd/chroot_list

chrootの設定。
これをYESにするとすべてのユーザがホームディレクトリ以外は見れなくなる。
それが困る人は、2番めの設定でユーザを指定できる。
3番目は指定するユーザを書くところ。

デフォの設定ファイルはこんなもん！