Ubuntu vsftpd定制化配置方法

以下是一些Ubuntu vsftpd的定制化配置方法：

用户认证与权限

• 虚拟用户配置：创建虚拟用户数据库，编辑/etc/vsftpd.conf，设置virtual_use_local_privs=YES等，将虚拟用户映射到本地用户。
• 用户权限设置：通过local_umask设置文件权限掩码，用chown和chmod控制用户主目录及上传目录权限。

传输与端口设置

• 被动模式配置：设置pasv_enable=YES，并指定pasv_min_port和pasv_max_port来定义被动模式端口范围。
• SSL/TLS加密：安装OpenSSL，编辑配置文件启用ssl_enable，配置证书文件路径。

日志与监控

• 启用日志记录：设置xferlog_enable=YES，指定日志文件路径xferlog_file，记录用户操作和文件传输情况。

防火墙设置

使用ufw允许FTP控制端口（21）和数据端口（20及被动模式端口范围）通过，如sudo ufw allow 21/tcp等。