FreeBSD下vsftpd配置教程

1. 安装

从安装入手，在FreeBSD环境下部署vsftpd操作较为简便。进入ports目录后直接编译即可完成安装：

# cd /usr/ports/ftp/vsftpd/
# make install clean

2. 配置

安装完成后，需要配置系统通过inetd启动该服务。编辑 /etc/inetd.conf 文件，添加以下内容：

ftp stream tcp nowait root /usr/local/libexec/vsftpd vsftpd

随后编辑核心配置文件 /usr/local/etc/vsftpd.conf，调整关键参数。以下为参考配置示例：

# 不允许匿名登录
anonymous_enable=NO
# 允许本地用户登录
local_enable=YES
# 将用户限制在自己的家目录（chroot）
chroot_local_user=YES

修改完成后，重新加载inetd使配置生效：

# killall -HUP inetd

3. 其他重要参数详解

以下列出常用参数说明，可根据实际场景灵活调整：

Anonymous_enable=yes —— 允许匿名登录
Dirmessage_enable=yes —— 切换目录时显示目录下 .message 的内容
Local_umask=022 —— 上传文件的默认权限掩码，默认077
Connect_form_port_20=yes —— 启用FTP数据端口（20）的数据连接
Xferlog_enable=yes —— 激活上传和下载日志
Xferlog_std_format=yes —— 使用标准日志格式
Ftpd_banner=XXXXX —— 自定义欢迎信息
Pam_service_name=vsftpd —— 验证方式
Listen=yes —— 让vsftpd独立监听（与inetd模式二选一）
Anon_upload_enable=yes —— 开放匿名用户上传权限
Anon_mkdir_write_enable=yes —— 匿名用户可创建目录并上传文件
Write_enable=yes —— 开放本地用户写权限
Anon_other_write_enable=yes —— 匿名账号有删除权限
Anon_world_readable_only=no —— 放开匿名用户浏览权限
Ascii_upload_enable=yes —— 启用上传的ASCII传输方式
Ascii_download_enable=yes —— 启用下载的ASCII传输方式
Banner_file=/var/vsftpd_banner_file —— 用户连接后显示该文件中的欢迎信息
Idle_session_timeout=600 —— 用户会话空闲10分钟后断开
Data_connection_timeout=120 —— 数据连接空闲2分钟后断开
Accept_timeout=60 —— 客户端空闲1分钟后断开
Connect_timeout=60 —— 中断后1分钟重新连接
Local_max_rate=50000 —— 本地用户传输速率限制50KB/s
Anon_max_rate=30000 —— 匿名用户传输速率限制30KB/s
Pasv_min_port=50000
Pasv_max_port=60000 —— 被动模式端口范围50000–60000
Max_clients=200 —— FTP最大连接数
Max_per_ip=4 —— 每IP最大连接数
Listen_port=5555 —— 指定数据连接端口为5555
Local_enable=yes —— 本地账户能够登录
Write_enable=no —— 本地账户登录后无权删除和修改文件
Chroot_local_user=yes —— 所有本地用户只能待在家目录
Chroot_list_enable=yes —— 启用chroot例外名单
Chroot_list_file=/任意路径/vsftpd.chroot_list —— 例外名单文件（前提是chroot_local_user=no）
Userlist_enable=yes —— 启用用户黑名单
Userlist_deny=yes —— 黑名单中的用户禁止访问
Userlist_file=/路径/vsftpd.user_list —— 黑名单文件路径
Banner_fail=/路径/文件名 —— 连接失败时显示文件内容
Ls_recurse_enable=no —— 禁止递归列出目录
Async_abor_enable=yes —— 启用异步ABOR命令
one_process_model=yes —— 使用单进程模型
Listen_address=10.2.2.2 —— 将服务绑定到特定IP
Guest_enable=yes —— 允许虚拟用户登录
Guest_username=所设用户名 —— 将虚拟用户映射为本地用户
User_config_dir=/路径/为用户策略建的文件夹 —— 不同虚拟用户的配置文件存放目录
Chown_uploads=yes —— 改变上传文件所有者为root
Chown_username=root —— 指定所有者用户名
Deny_email_enable=yes —— 禁止匿名用户使用某些邮件地址
Banned_email_file=/路径/文件名 —— 禁止的邮件地址列表文件
Pasv_enable=yes —— 服务器端使用被动模式
User_config_dir=/任意路径/目录 —— 虚拟用户配置文件的存放路径

以上参数基本覆盖了日常需求，根据实际环境按需调整即可。