RPM安裝包名：vsftpd-2.0.5-10.el5.i386.rpm?（第二張光盤）
下載地址：http://vsftp.beasts.org?
源代碼最新版本：vsftpd-2.0.5.tar.gz
#rpm –ivh vsftpd-2.0.5-10.el5.i386.rpm??安裝rpm程序包
#service vsftpd start??=/etc/init.d/vsftpd start?啟動vsftpd服務?
#service vsftpd stop??=/etc/init.d/vsftpd stop?停止vsftpd服務
#service vsftpd restart??=/etc/init.d/vsftpd restart?重啟vsftpd服務
#service vsftpd status??=/etc/init.d/vsftpd status?檢查vsftpd服務狀態
# ntsysv?或?#chkconfig –level 35 vsftpd on?更改服務自動加載
Vsftpd的配置文件：
| /etc/vsftpd/vsftpd.conf | 主配置文件 |
| /usr/sbin/vsftpd | Vsftpd的主程序 |
| /etc/rc.d/init.d/vsftpd | 啟動腳本 |
| /etc/pam.d/vsftpd | PAM認證文件（此文件中file=/etc/vsftpd/ftpusers字段，指明阻止訪問的用戶來自/etc/vsftpd/ftpusers文件中的用戶） |
| /etc/vsftpd/ftpusers | 禁止使用vsftpd的用戶列表文件。記錄不允許訪問FTP服務器的用戶名單，管理員可以把一些對系統安全有威脅的用戶賬號記錄在此文件中，以免用戶從FTP登錄后獲得大于上傳下載操作的權利，而對系統造成損壞。（注意：linux-4中此文件在/etc/目錄下） |
| /etc/vsftpd/user_list | 禁止或允許使用vsftpd的用戶列表文件。這個文件中指定的用戶缺省情況（即在/etc/vsftpd/vsftpd.conf中設置userlist_deny=YES）下也不能訪問FTP服務器，在設置了userlist_deny=NO時,僅允許user_list中指定的用戶訪問FTP服務器。（注意：linux-4中此文件在/etc/目錄下） |
| /var/ftp | 匿名用戶主目錄；本地用戶主目錄為：/home/用戶主目錄，即登錄后進入自己家目錄 |
| /var/ftp/pub | 匿名用戶的下載目錄，此目錄需賦權根chmod 1777 pub（1為特殊權限，使上載后無法刪除） |
| /etc/logrotate.d/vsftpd.log | Vsftpd的日志文件 |
vsftpd的主配置文件/etc/vsftpd/vsftpd.conf說明(修改前先備份)：
# Example config file /etc/vsftpd/vsftpd.conf
# The default compiled in settings are fairly paranoid. This sample file
# loosens things up a bit, to make the ftp daemon more usable.
# Please see vsftpd.conf.5 for all compiled in defaults.
# READ THIS: This example file is NOT an exhaustive list of vsftpd options.
# Please read the vsftpd.conf.5 manual page to get a full idea of vsftpd's
# capabilities.
# Allow anonymous FTP? (Beware - allowed by default if you comment this out).
anonymous_enable=YES?（是否允許匿名登錄FTP服務器，默認設置為YES允許，即用戶可使用用戶名ftp或anonymous進行ftp登錄，口令為用戶的E-mail地址。如不允許匿名訪問去掉前面#并設置為NO）
# Uncomment this to allow local users to log in.
local_enable=YES?（是否允許本地用戶(即linux系統中的用戶帳號)登錄FTP服務器，默認設置為YES允許，本地用戶登錄后會進入用戶主目錄，而匿名用戶登錄后進入匿名用戶的下載目錄/var/ftp/pub；若只允許匿名用戶訪問，前面加上#，可阻止本地用戶訪問FTP服務器。）
# Uncomment this to enable any form of FTP write command.
write_enable=YES??（是否允許本地用戶對FTP服務器文件具有寫權限，默認設置為YES允許）
# Default umask for local users is 077. You may wish to change this to 022,
# if your users expect that (022 is used by most other ftpd's)
#local_umask=022?（或其它值，設置本地用戶的文件掩碼為缺省022，也可根據個人喜好將其設置為其他值，默認值為077）
# Uncomment this to allow the anonymous FTP user to upload files. This only
# has an effect if the above global write enable is activated. Also, you will
# obviously need to create a directory writable by the FTP user.
#anon_upload_enable=YES?（是否允許匿名用戶上傳文件，須將write_enable=YES，默認設置為YES允許）
# Uncomment this if you want the anonymous FTP user to be able to create
# new directories.
#anon_mkdir_write_enable=YES??（是否允許匿名用戶創建新文件夾，默認設置為YES允許）
# Activate directory messages - messages given to remote users when they
# go into a certain directory.
#dirmessage_enable=YES?（是否激活目錄歡迎信息功能，當用戶用CMD? ???模式首次訪問服務器上某個目錄時，FTP服務器將顯示歡迎信息，默認情況下，歡迎信息是通過該目錄下的.message文件獲得的，此文件保存自定義的歡迎信息，由用戶自己建立）
# Activate logging of uploads/downloads.
xferlog_enable=YES?（默認值為NO如果啟用此選項，系統將會維護記錄服務器上傳和下載情況的日志文件，默認情況該日志文件為/var/log/vsftpd.log,也可以通過下面的xferlog_file選項對其進行設定。）
# Make sure PORT transfer connections originate from port 20 (ftp-data).
connect_from_port_20=YES?（設定FTP服務器將啟用FTP數據端口的連接請求,ftp-data數據傳輸，21為連接控制端口）
# If you want, you can arrange for uploaded anonymous files to be owned by
# a different user. Note! Using "root" for uploaded files is not
# recommended!-注意，不推薦使用root用戶上傳文件
#chown_uploads=YES（設定是否允許改變上傳文件的屬主，與下面一個設定項配合使用）
#chown_username=whoever?（設置想要改變的上傳文件的屬主，如果需要，則輸入一個系統用戶名，例如可以把上傳的文件都改成root屬主。whoever：任何人）
# You may override where the log file goes if you like. The default is shown
# below.
#xferlog_file=/var/log/vsftpd.log(設定系統維護記錄FTP服務器上傳和下載情況的日志文件，/var/log/vsftpd.log是默認的，也可以另設其它)
# If you want, you can have your log file in standard ftpd xferlog format
#xferlog_std_format=YES（如果啟用此選項，傳輸日志文件將以標準xferlog的格式書寫，該格式的日志文件默認為/var/log/xferlog,也可以通過xferlog_file選項對其進行設定，默認值為NO）
#dual_log_enable(如果添加并啟用此選項，將生成兩個相似的日志文件，默認在/var/log/xferlog和/var/log/vsftpd.log目錄下。前者是wu_ftpd類型的傳輸日志，可以利用標準日志工具對其進行分析；后者是vsftpd類型的日志)
#syslog_enable(如果添加并啟用此選項，則原本應該輸出到/var/log/vsftpd.log中的日志，將輸出到系統日志中)
# You may change the default value for timing out an idle session.
#idle_session_timeout=600?（設置數據傳輸中斷間隔時間，此語句表示空閑的用戶會話中斷時間為600秒，即當數據傳輸結束后，用戶連接FTP服務器的時間不應超過600秒，可以根據實際情況對該值進行修改）
# You may change the default value for timing out a data connection.
#data_connection_timeout=120?（設置數據連接超時時間，該語句表示數據連接超時時間為120秒，可根據實際情況對其個修改）
# It is recommended that you define on your system a unique user which the
# ftp server can use as a totally isolated and unprivileged user.
#nopriv_user=ftpsecure?（運行vsftpd需要的非特權系統用戶，缺省是nobody）
# Enable this and the server will recognise asynchronous ABOR requests. Not
# recommended for security (the code is non-trivial). Not enabling it,
# however, may confuse older FTP clients.
#async_abor_enable=YES（如果FTP client會下達“async ABOR”這個指令時，這個設定才需要啟用，而一般此設定并不安全，所以通常將其取消）
# By default the server will pretend to allow ASCII mode but in fact ignore
# the request. Turn on the below options to have the server actually do ASCII
# mangling on files when in ASCII mode.
# Beware that on some FTP servers, ASCII support allows a denial of service
# attack (DoS) via the command "SIZE /big/file" in ASCII mode. vsftpd
# predicted this attack and has always been safe, reporting the size of the
# raw file.
# ASCII mangling is a horrible feature of the protocol.
#ascii_upload_enable=YES?（大多數FTP服務器都選擇用ASCII方式傳輸數據，將#去掉就能實現用ASCII方式上傳和下載文件）
#ascii_download_enable=YES?（將#去掉就能實現用ASCII方式下載文件）
# You may fully customise the login banner string:
#ftpd_banner=Welcome to blah FTP service.?（將#去掉可設置登錄FTP服務器時顯示的歡迎信息，可以修改=后的歡迎信息內容。另外如在需要設置更改目錄歡迎信息的目錄下創建名為.message的文件，并寫入歡迎信息保存后，在進入到此目錄會顯示自定義歡迎信息）
# You may specify a file of disallowed anonymous e-mail addresses. Apparently
# useful for combatting certain DoS attacks.
#deny_email_enable=YES（可將某些特殊的email address抵擋住。如果以anonymous登錄服務器時，會要求輸入密碼，也就是您的email address,如果很討厭某些email address，就可以使用此設定來取消他的登錄權限，但必須與下面的設置項配合）
# (default follows)
#banned_email_file=/etc/vsftpd/banned_emails（當上面的deny_email_enable=YES時，可以利用這個設定項來規定那個email address不可登錄vsftpd服務器，此文件需用戶自己創建，一行一個email address即可！）
# You may specify an explicit list of local users to chroot() to their home
# directory. If chroot_local_user is YES, then this list becomes a list of
# users to NOT chroot().
#chroot_list_enable=YES（設置為NO時，用戶登錄FTP服務器后具有訪問自己目錄以外的其他文件的權限，設置為YES時，用戶被鎖定在自己的home目錄中，vsftpd將在下面chroot_list_file選項值的位置尋找chroot_list文件，此文件需用戶建立,再將需鎖定在自己home目錄的用戶列入其中，每行一個用戶）
# (default follows)
#chroot_list_file=/etc/vsftpd/chroot_list（此文件需自己建立，被列入此文件的用戶，在登錄后將不能切換到自己目錄以外的其他目錄，由FTP服務器自動地chrooted到用戶自己的home目錄下，使得chroot_list文件中的用戶不能隨意轉到其他用戶的FTP home目錄下，從而有利于FTP服務器的安全管理和隱私保護）
# You may activate the "-R" option to the builtin ls. This is disabled by
# default to avoid remote users being able to cause excessive I/O on large
# sites. However, some broken FTP clients such as "ncftp" and "mirror" assume
# the presence of the "-R" option, so there is a strong case for enabling it.
#ls_recurse_enable=YES（是否允許遞歸查詢，大型站點的FTP服務器啟用此項可以方便遠程用戶查詢）
# When "listen" directive is enabled, vsftpd runs in standalone mode and?
# listens on IPv4 sockets. This directive cannot be used in conjunction?
# with the listen_ipv6 directive.
listen=YES（如果設置為YES，則vsftpd將以獨立模式運行，由vsftpd自己監聽和處理連接請求）
# This directive enables listening on IPv6 sockets. To listen on IPv4 and IPv6
# sockets, you must run two copies of vsftpd whith two configuration files.
# Make sure, that one of the listen options is commented !!?
#listen_ipv6=YES(設定是否支持IPV6)
#pam_service_name=vsftpd（設置PAM外掛模塊提供的認證服務所使用的配置文件名，即/etc/pam.d/vsftpd文件，此文件中file=/etc/vsftpd/ftpusers字段，說明了PAM模塊能抵擋的帳號內容來自文件/etc/vsftpd/ftpusers中）
#userlist_enable=YES/NO（此選項默認值為NO ,此時ftpusers文件中的用戶禁止登錄FTP服務器；若此項設為YES，則user_list文件中的用戶允許登錄? ?FTP服務器，而如果同時設置了userlist_deny=YES，則user_list文件中的用戶將不允許登錄FTP服務器，甚至連輸入密碼提示信息都沒有，直接被FTP服務器拒絕）
#userlist_deny=YES/NO（此項默認為YES，設置是否阻扯user_list文件中的用戶登錄FTP服務器）
tcp_wrappers=YES?（表明服務器使用tcp_wrappers作為主機訪問控制方式，tcp_wrappers可以實現linux系統中網絡服務的基于主機地址的訪問控制，在/etc目錄中的hosts.allow和hosts.deny兩個文件用于設置tcp_wrappers的訪問控制，前者設置允許訪問記錄，后者設置拒絕訪問記錄。例如想限制某些主機對FTP服務器192.168.57.2的匿名訪問，編緝/etc/hosts.allow文件，如在下面增加兩行命令：vsftpd:192.168.57.1
ENY和vsftpd:192.168.57.9ENY表明限制IP為192.168.57.1/192.168.57.9主機訪問IP為192.168.57.2的FTP服務器，此時FTP服務器雖可以PING通，但無法連接）
在FTP服務器的管理中無論對本地用戶還是匿名用戶，對于FTP服務器資源的使用都需要進行控控制，避免由于負擔過大造成FTP服務器運行異常，可以添加以下配置項對FTP客戶機使用FTP服務器資源進行控制：
max_client設置項用于設置FTP服務器所允許的最大客戶端連接數，值為0時表示不限制。例如max_client=100表示FTP服務器的所有客戶端最大連接數不超過100個。
max_per_ip設置項用于設置對于同一IP地址允許的最大客戶端連接數，值為0時表示不限制。例如max_per_ip=5表示同一IP地址的FTP客戶機與FTP服務器建立的最大連接數不超過5個。
local_max_rate設置項用于設置本地用戶的最大傳輸速率，單位為B/s，值為0時表示不限制。例如local_max_rate=500000表示FTP服務器的本地用戶最大傳輸速率設置為500KB/s.
ano n_max_rate設置項用于設置匿名用戶的最大傳輸速率，單位為B/s,值為0表示不限制。例如ano_max_rate=200000，表示FTP服務器的匿名用戶最大傳輸速率設置為200KB/s.
vsftpd.user_list文件需要與vsftpd.conf文件中的配置項結合來實現對于vsftpd.user_list文件中指定用戶賬號的訪問控制：
（1）設置禁止登錄的用戶賬號
當vsftpd.conf配置文件中包括以下設置時，vsftpd.user_list文件中的用戶賬號被禁止進行FTP登錄：
userlist_enable=YES
userlist_deny=YES
userlist_enable設置項設置使用vsftpd.user_list文件，userlist_deny設置為YES表示vsftpd.user_list文件用于設置禁止的用戶賬號。
（2）設置只允許登錄的用戶賬號
當vsftpd.conf配置文件中包括以下設置時，只有vsftpd.user_list文件中的用戶賬號能夠進行FTP登錄：
userlist_enable=YES
userlist_deny=NO
userlist_enable設置項設置使用vsftpd.user_list文件，userlist _deny設置為NO表示vsftpd.usre_list文件用于設置只允許登錄的用戶賬號，文件中未包括的用戶賬號被禁止FTP登錄。
userlist_deny和userlist_enable選項限制用戶登錄FTP服務器（使用userlist_deny選項和user_list文件一起能有效阻止root,apache,www等系統用戶登錄FTP服務器，從而保證FTP服務器的分級安全性）：
| Userlist_enable=YES | Ftpusers中用戶允許訪問 User_list中用戶允許訪問 |
| Userlist_enable=NO | Ftpusers中用戶禁止訪問 User_list中用戶允許訪問 |
| Userlist_deny=YES | Ftpusers中用戶禁止訪問（登錄時可以看到密碼輸入提示，但仍無法訪問） user_list?中用戶禁止訪問 |
| Userlist_deny=NO | ftpusers中用戶禁止訪問 user_list中用戶允許訪問 |
| Userlist_enable=YES?并且 Userlist_deny=YES | Ftpusers中用戶禁止訪問 User_list中用戶禁止訪問（登錄時不會出現密碼提示，直接被服務器拒絕） |
| Userlist_enable=YES?并且 Userlist_deny=NO | Ftpusers中用戶禁止訪問 User_list中用戶允許訪問 |
配置FTP服務器的虛擬用戶
在vsftpd服務器中支持匿名用戶，本地用戶，和虛擬用戶3類用戶賬號，用途及區別如下：
匿名用戶是名為anonymous或ftp的FTP用戶，匿名FTP用戶登錄后將FTP服務器中的/var/ftp作為FTP根目錄。匿名用戶通常用于提供公共文件的下載，如架設公共軟件下載的FTP服務器，所有人都可以使用匿名用戶進行軟件下載。
本地用戶賬號是FTP服務器中的系統用戶賬號，使用FTP本地用戶賬號登錄FTP服務器后，登錄目錄為本地用戶的宿主目錄。本地FTP用戶賬號通常和Web服務器一起提供虛擬主機服務，作為網頁虛擬主機更新網頁的途徑。
虛擬用戶賬號是為了保證FTP服務器的安全性，由vsftpd服務器提供的非系統用戶賬號。虛擬用戶FTP登錄后將把指定的目錄作為FTP根目錄。虛擬用戶與本地用戶具有類似的功能，由于虛擬用戶相對安全，因此正逐步替代本地用戶賬號。
由于虛擬用戶賬號具有較高的安全性，可以替代本地用戶賬號使用，下面是vsftpd虛擬用戶賬號設置的幾個步驟：
以設置miket 和 john 兩個虛擬用戶帳號為例來配置vsftpd服務器
(1)建立虛擬用戶口令庫文件
建立虛擬用戶的口令文件，文件中奇數行設置虛擬用戶的用戶名，偶數行設置用戶的口令。例如，使用vi編輯器建立名為logins.txt的用戶口令庫文件，在文件中設置用戶mike的口令為pwabcd,用戶john 的口令是pw1234:
#vi logins.txt
mike? ?? ?(奇數行設置虛擬用戶名)
pwabcd? ?（偶數行設置用戶口令）
john
pw1234
:wq(保存退出)
(2)生成vsftpd 的認證文件
使用db_load 命令生成認證文件。“-f”命令選項設置的值是虛擬用戶的口令庫文件，即上面創建的logins.txt。命令的參數設置為需要生成的認證文件名如 vsftpd_login.db，該文件放置在目錄/etc/vsftpd/下：
#db_load??-T??-t hash??–f??logins.txt??/etc/vsftpd_login.db? ?(生成認證文件)
#file??/etc/vsftpd/vsftpd_login.db? ?? ?? ?? ?? ?? ?? ?? ?? ? (查看文件類型)
/etc/vsftpd/vsftpd_login.db:Berkeley DB (Hash,version??8 , native byte-order)
生成的認證文件的權限應設置為只對root用戶可讀可寫，即600:
#chmod??600??/etc/vsftpd/vsftpd_login.db
(3)建立虛擬用戶所需的PAM配置文件
在/etc/pam.d目錄下建立vsftpd虛擬用戶身份認證所需的PAM配置文件，名稱是vsftpd.vu,內容為：
#cat /etc/pam.d/vsftpd.vu
auth??required??/lib/security/pam_userdb.so??db=/etc/vsftpd/vsftpd_login
account??required??/lib/security/pam_userdb.so??db=/etc/vsftpd/vsftpd_login
(4)建立虛擬用戶及要訪問的目錄并設置相應的權限
建立vsftpd虛擬用戶所需的系統用戶賬號，賬號名為virtual，指定用戶的宿主目錄是/home/ftpsite,設置宿主目錄的權限為700：
#useradd??-d??/home/ftpsite??virtual
#chmod??700??/home/ftpsite/
這樣vsftpd服務器中的所有虛擬用戶賬號登錄后都將在/home/ftpsite目錄中
(5)設置vsftpd.conf主配置文件
在對vsftpd.conf配置文件進行修改之前，應先將原有的文件進行備份，以便出現配置錯誤時可進行恢復：
#cd /etc/vsftpd
#cp vsftpd.conf vsftpd.conf.bak
在vsftpd.conf配置文件中添加虛擬用戶的配置項，內容為：
guest_enable=YES
guest_username=virtual
pam_service_name=vsftpd.vu
(6)重新啟動vsftpd服務程序
在對vsftpd.conf配置文件進行了任何修改后都需要重新啟動vsftpd服務，以便配置生效：
#service vsftpd restart
(7)測試vsftpd中的虛擬用戶賬號:mike 或 john
在測試前可以先在/home/ftpsite目錄中建立測試文件，用于測試時進行下載，并設置該文件的屬主和屬組為virtual
#touch /home/ftpsite/afile
#chown??virtual.virtual??/home/ftpsite/afile
使用ftp命令登錄vsftpd服務器，并使用已配置的虛擬用戶帳號mike進行登錄
#ftp localhost
name (localhost:root):mike
password:
ftp>get afile
在完成虛擬用戶的FTP登錄后，可使用get命令下載測試文件，測試文件會保存到用戶的當前目錄中。
(8)對不同的虛擬用戶設置不同的權限
vsftpd服務器中的虛擬用戶可以靈活的針對不同的用戶賬號設置不同的用戶權限，配置的步驟如下：
1．設置主配置文件
在vsftpd.conf配置文件中添加user_config_dir配置項，并設置用戶配置文件的保存目錄
user_config_dir=/etc/vsftpd_user_conf
在上面的配置實例中，設置在/etc/vsftpd_user_conf目錄中保存虛擬用戶的配置文件
2．建立用戶配置文件目錄
使用mkdir命令建立虛擬用戶配置文件的保存目錄
#mkdir??/etc/vsftpd_user_conf
3.為虛擬用戶建立單獨的配置文件
在/etc/vsftpd_user_conf/目錄中可以為每個虛擬用戶建立獨立的配置文件，配置文件名稱和用戶名相同。例如，為用戶mike建立配置文件mike ,并將anon_world_readable_only設置為NO，表示用戶具有瀏覽和下載的權限
#cat??/etc/vsftpd_user_conf/mike
anon_world_readable_only=NO
為用戶john建立配置文件john，并設置該用戶具有瀏覽，下載，上傳，改名，刪除文件，建立和刪除的權限。
#cat??john
anon_world_readable_only=NO? ?--表示用戶可以瀏覽FTP目錄和下載文件
anon_upload_enable=YES? ?? ???--表示用戶可以上傳文件
anon_mkdir_write_enable=YES? ?--表示用戶具有建立和刪除目錄的權利
anon_other_write_enable=YES? ?--表示用戶具有文件改名和刪除文件的權限
通過對以上配置項的組合設置，vsftpd可以為每個虛擬用戶配置不同的FTP權限，用戶配置文件中沒有的配置項將按照vsftpd.conf配置文件中的內容設置。
vsftpd服務器的其它主要設置：
1．最大傳輸速率設置：
設置匿名用戶的最大傳輸率為20Kbps,修改/etc/vsftpd/vsftpd.conf添加語句：anon_max_rate=20000
設置本地帳號最大傳輸率為1Mbps，修改/etc/vsftpd/vsftpd.conf添加語句：local_max_rate=1000000
2．服務器最大并發數和用戶最大線程數設置：
例如設置服務器允許的最大并發數為99，而每個用戶同一時段的最大并發線程數為5，修改/etc/vsftpd/vsftpd.conf添加兩行語句：max_clients=99?和?max_per_ip=5
3．修改默認端口：
默認FTP服務器端口號是21，出于安全目的，有時需修改默認端口號，修改/etc/vsftpd/vsftpd.conf
添加語句(例)：listen_port=4449?該語句指定了修改后FTP服務器的端口號，應盡量大于4000，修改后訪問
? ??#ftp 192.168.57.2 4449(需加上正確的端口號了，否則不能正常連接)
4．設置用戶組，增強FTP服務器安全性：
舉例：
#mkdir –p /home/try??遞歸創建新目錄
#groupadd try? ?? ???新建組
#useradd –g try –d /home/try try1 新建用戶try1并指定家目錄和屬組
#useradd –g try –d /home/try try2 新建用戶try2并指定家目錄和屬組
#useradd –g try –d /home/try try3 新建用戶try3并指定家目錄和屬組
#passwd try1??為新用戶設密碼
#passwd try2??為新用戶設密碼
#passwd try3??為新用戶設密碼
#chown try1 /home/try 設置目錄屬主為用戶try1
#chown .try /home/try 設置目錄屬組為組try
#chmod 750 /home/try??設置目錄訪問權限try1為讀，寫，執行；try2，try3為讀，執行
由于本地用戶登錄FTP服務器后進入自己主目錄，而try1,try2 try3對主目錄/home/try分配的權限不同，所以通過FTP訪問的權限也不同，try1訪問權限為：上傳，下載，建目錄 ;try2ty3訪問權限為下載，瀏覽，不能建目錄和上傳。實現了群組中用戶不同訪問級別，加強了對FTP服務器的分級安全管理。
5．常見的vsftpd日志解決方案如下：
xferlog_enable=YES?(表明FTP服務器記錄上傳下載的情況)
xferlog_std_format=YES?（表明將記錄的上傳下載情況寫在xferlog_file所指定的文件中，即xferlog_file選項指定的/var/log/xferlog文件中）
xferlog_file=/var/log/xferlog?
dual_log_enable=YES?（表明啟用了雙份日志，在用xferlog文件記錄服務器上傳下載情況的同時，vsftpd_log_file所指定的文件，即/var/log/vsftpd.log也將用來記錄服務器的傳輸情況）
vsftpd_log_file=/var/log/vsftpd.log
vsftpdr的兩個日志文件分析如下：
/var/log/xferlog 記錄內容舉例
Thu Sep 6 09:07:48 2007 7 192.168.57.1 4323279 /home/student/phpMyadmin-2.11.0-all-languages.tar.gz b – i r student ftp 0 * c?
/var/log/vsftpd.log 記錄內容舉例
Tue Sep 11 14:59:03 2007 [pid 3460]? ? CONNECT: Client “127.0.0.1”
Tue Sep 11 14:59:24 2007 [pid 3459] [ftp] OK LOGIN;Client “127.0.0.1” ,anon password?”?”
? ?? ?? ?? ?? ?? ?? ?? ?/var/log/xferlog日志文件中數據的分析和參數說明
| 記錄數據 | 參數名稱 | 參數說明 |
| Thu Sep 6 09:07:48 2007 | 當前時間 | 當前服務器本地時間，格式為：? DDD MMM dd hh:mm:ss YYY |
| 7 | 傳輸時間 | 傳送文件所用時間，單位為秒 |
| 192.168.57.1 | 遠程主機名稱/IP | 遠程主機名稱/IP |
| 4323279 | 文件大小 | 傳送文件的大小，單位為byte |
| /home/student/phpMyadmin- 2.11.0-all-languages.tar.gz | 文件名 | 傳輸文件名，包括路徑 |
| b | 傳輸類型 | 傳輸方式的類型，包括兩種： a以ASCII傳輸 b以二進制文件傳輸 |
| – | 特殊處理標志 | 特殊處理的標志位，可能的值包括： _ 不做任何特殊處理 C 文件是壓縮格式 U 文件是非壓縮格式 T 文件是tar格式 |
| i | 傳輸方向 | 文件傳輸方向，包括兩種： o 從FTP服務器向客戶端傳輸 i 從客戶端向FTP服務器傳輸 |
| r | 訪問模式 | 用戶訪問模式，包括： a 匿名用戶 g 來賓用戶 r 真實用戶，即系統中的用戶 |
| student | 用戶名 | 用戶名稱 |
| ftp | 服務名 | 所使用的服務名稱，一般為FTP |
| 0 | 認證方式 | 認證方式，包括： 0 無 1 RFC931認證 |
| * | 認證用戶id | 認證用戶的id，如果使用*，則表示無法獲得該id |
| c | 完成狀態 | 傳輸的狀態： c 表示傳輸已完成 i 表示傳輸示完成 |
6．匿名FTP設置方法：
通常在登錄FTP服務器的用戶不確定的情況下，應將FTP服務器設置為允許匿名賬號登錄的FTP服務器
1．啟用匿名帳號
??anonymous_enable=YES
??local_enable=YES
??write_enable=YES
??listen=YES
設置完成后，重啟vsftd.將允許匿名賬號和本地賬號登錄FTP服務器，同時允許匿名用戶具有對FTP服務器文件的寫權限，并且只能下載文件而不能上傳，不允許匿名賬號創建文件夾，匿名用戶的口令為一個E-mail地址。
2．允許匿名賬號上傳文件
anon_upload_enable=YES
anon_mkdir_write_enable=YES
將#去掉即可，重啟vsftpd.將允許匿名賬號上傳文件，也就是具有在FTP服務器的本地目錄中新建文件和文件夾的功能
3．僅允許匿名用戶訪問
#local_enable=YES
#write_enable=YES
在前面加上#，即限制本地賬號訪問，僅允許匿名用戶訪問
4．禁止匿名訪問，允許本地賬號訪問
anonymous_enable=NO
??local_enable=YES
??write_enable=YES
常見FTP命令及其功能
| FTP命令 | 功能 | FTP命令 | 功能 |
| ls | 顯示服務器上的目錄 | ls?[remote-dir][local-file] | 顯示遠程目錄remote-dir，并存入本地文件local-file |
| get?remote-file [local-file] | 從服務器下載指定文件到客戶端? | mget?remote-files | 下載多個遠程文件(mget命令允許用通配符下載多個文件) |
| put?local-file [remote-file] | 從客戶端上傳指定文件到服務器 | mput?local-file | 將多個文件上傳至遠程主機(mput命令允許用通配符上傳多個文件) |
| open | 連接FTP服務器 | mdelete [remote-file] | 刪除遠程主機文件 |
| close | 中斷與遠程服務器的ftp會話（與open對應） | mkdir dir-name | 在遠程主機中創建目錄 |
| open host[port] | 建立指定的ftp服務器連接，可指定連接端口 | newer file-name | 如果遠程主機中file-name的修改時間比本地硬盤同名文件的時間更近，則重傳該文件 |
| cd?directory | 改變服務器的工作目錄 | rename [from][to] | 更改遠程主機的文件名 |
| lcd directory | 在客戶端上(本地)改變工作目錄 | pwd | 顯示遠程主機的當前工作目錄 |
| bye | 退出FTP命令狀態 | quit | 同bye,退出ftp會話 |
| ascii | 設置文件傳輸方式為ASCII模式 | reget remote-file [local-file] | 類似于get,但若local-file存在，則從上次傳輸中斷處續傳 |
| binary | 設置文件傳輸方式為二進制模式 | rhelp [cmd-name] | 請求獲得遠程主機的幫助 |
| ![cmd [args]] | 在本地主機中交互shell后退回到ftp環境，如:!ls *.zip | rstatus [file-name] | 若未指定文件名，則顯示遠程主機的狀態，否則顯示文件狀態 |
| accout [password] | 提供登錄遠程系統成功后訪問系統資源所需的密碼 | hash | 每傳輸1024字節，顯示一個hash符號（#） |
| append local-file [remote-file] | 將本地文件追加到遠程系統主機，若未指定遠程系統文件名，則使用本地文件名 | restart marker | 從指定的標志marker處，重新開始get或put，如restart 130 |
| bye | 退出ftp會話過程 | rmdir?dir-name | 刪除遠程主機目錄 |
| case | 在使用mget命令時，將遠程主機文件名中的大寫轉為小寫字母 | size file-name | 顯示遠程主機文件大小，如： size idle 7200 |
| cd remote-dir | 進入遠程主機目錄 | status | 顯示當前ftp狀態 |
| cdup | 進入遠程主機目錄的父目錄 | system | 顯示遠程主機的操作系統 |
| delete remote-file | 刪除遠程主機文件 | user user-name [password][account] | 向遠程主機表明自己的身份，需要密碼時，必須輸入密碼，如:user anonymous my@email |
| dir [remote-dir][local-file] | 顯示遠程主機目錄，并將結果存入本地文件 | help [cmd] | 顯示ftp內部命令cmd的幫助信息，如help get |
服務器如何搭建？ FTP數字代碼的意義110?重新啟動標記應答。
120?服務在多久時間內ready。
125?數據鏈路端口開啟，準備傳送。
150?文件狀態正常，開啟數據連接端口。
200?命令執行成功。
202?命令執行失敗。
211?系統狀態或是系統求助響應。
212?目錄的狀態。
213?文件的狀態。
214?求助的訊息。
215?名稱系統類型。
220?新的聯機服務ready。
221?服務的控制連接端口關閉，可以注銷。
225?數據連結開啟，但無傳輸動作。
226?關閉數據連接端口，請求的文件操作成功。
227?進入passive mode。
230?使用者登入。
250?請求的文件操作完成。
257?顯示目前的路徑名稱。
331?用戶名稱正確，需要密碼。
332?登入時需要賬號信息。
350?請求的操作需要進一部的命令。
421?無法提供服務，關閉控制連結。
425?無法開啟數據鏈路。
426?關閉聯機，終止傳輸。
450?請求的操作未執行。
451?命令終止:有本地的錯誤。
452?未執行命令:磁盤空間不足。
500?格式錯誤，無法識別命令。
501?參數語法錯誤。
502?命令執行失敗。
503?命令順序錯誤。
504?命令所接的參數不正確。
530?未登入。??532?儲存文件需要賬戶登入。?550?未執行請求的操作。?551?請求的命令終止，類型未知。
552?請求的文件終止，儲存位溢出。? ?553?未執行請求的的命令，名稱不正確。
