前言 

在使用FTP(Vsftp)的時後，有時會需要記錄log，以方便日後有問題發生時，比較容易查到是什麼問題。在Vsftp的log方面有兩種記錄方式，分別為syslog(預設的)、xferlog。可以依照個人需求選擇設定，也可兩種同時設定。

設定 

在開始設定之前，先說明一下使用到的參數和參數介紹。

1. 參數介紹

# syslog(預設的)
syslog_enable
# 設定syslog_enable=YES ，會把 LOG 記錄到 /var/log/messages 裡。
# 設定syslog_enable=NO 可自行指定存放位置，或不指定就存放在預設的/var/log/vsftpd.log
# syslog_enable 預設值為 NO

vsftpd_log_file
# 用來指定vsftpd log 存放位置，若沒設定預設存放在/var/log/vsftpd.log
# vsftpd_log_file=/var/log/vsftpd/vsftpd.log  可自行指定存放路徑
# xferlog

xferlog_enable
# xferlog_enable=YES 開啟使用xferlog 記錄LOG，會詳細記錄有關上傳/下載的訊息
# xferlog_enable 預設值為NO

xferlog_file
# xferlog= /var/log/vsftpd/xferlog 設定xferlog的LOG存放位置 (u-ftpd 格式的log)
# 若沒設定預設是存放在/var/log/xferlog

xferlog_std_format
# xferlog_std_format 預設值為NO，若設定為YES，則log 內容會採用標準xferlog 格式(wu-ftpd 日誌檔所採用的格式)

#其他參數
dual_log_enable
# log_ftp_protocol=YES 會將所有FTP 有關的requests 和responses 全部記錄
# log_ftp_protocol 預設值為NO

dual_log_enable
# 若設定為YES，則可同時記錄xferlog和syslog(vsftpd.log)
# dual_log_enable 預設值為NO

setproctitle_enable
# 若設定為YES ，查看系統狀態時可列出ftp當下連線狀態。
# 執行方式如 ps -ef | grep vsftp 可看到誰正在連線
# setproctitle_enable 預設值為NO

繼續閱讀 »

相關文章:

FTP (VsFTP) 設定 Centos FTP (vsftp)虛擬化設定 vsftp虛擬化-內外網設定 Vsftd.conf設定說明 vsftpd架設(stand alone-實體用戶)

前言

在完成vsftp虛擬化後，接下來就是一些進階的設定了。如果還不會設定或是還沒設定vsftp虛擬化的可參考此篇「Centos FTP (vsftp)虛擬化設定」後在接著看下面的設定。要不然怕在步驟上跳太快會看不懂。

環境

Centos 5.7

vsftpd-2.0.5-24.el5

需求

在虛擬化設定下，用外網連線時能看到「ftp」這個資料夾內的東西。而在使用內網連線時要能看到整個「faq」內的東西。

/home/faq

           ├  ftp

      ├   ├  public

　    ├  └ customer

　    └ user

　　      ├ sales

　        ├ customer

　        └ accounting

會使用到此方法來設定FTP主要是想要讓某些資料夾只可允許公司內網IP連線，增加安全性上的考量。

設定說明

1. 設定vsftp虛擬化。

   若還沒設定的請參考此篇「Centos FTP (vsftp)虛擬化設定」

2. 帳密管理

在使用此方式設定下，在user的帳號密碼部份，則是統一使用相同的設定檔管理

此設定方式可參考Centos FTP (vsftp)虛擬化設定的第4點-建立虛擬帳號的資料庫。

  繼續閱讀 »

相關文章:

FTP (VsFTP) 設定 Centos FTP (vsftp)虛擬化設定 vsftpd架設(Super daemon)

前言:

為什麼要虛擬化? 虛擬化有什麼好處?

使用虛擬化主要是方便管理和增加Server的安全性。在未虛擬化的情況下，若使用ftp的user過多，那勢必會造成Server在安全性上的重大隱憂。而在虛擬化後的vsftp可靈活的設定FTP虛擬用戶的權限，降低因user過多造成的安全性問題。這邊會比較建議，在允許的情況下就使用虛擬化設定會好一些。

環境:

Centos 5.7

vsftpd-2.0.5-24.el5

需求:

建立兩個虛擬帳號共用資料夾faq並且能下載、上傳和刪除的權限，但不可離開家目錄

設定說明:

1. 安裝

1.1 檢查是否已安裝vsftp

1.2 若是沒有安裝的話可自行安裝，或升級版本為vsftpd-2.0.5-24.el5

繼續閱讀 »

相關文章:

FTP (VsFTP) 設定 Vsftd.conf設定說明 vsftpd架設(Super daemon-匿名登入) Centos 5.7安裝說明(文字介面) Centos 5.X 環境設定 (預設啟動服務說明)

一、 FTP和Vsftp介紹

FTP 

檔案傳輸協議（英文：File Transfer Protocol，簡稱為FTP）是用於在網路上進行檔案傳輸的一套標準協議。透過FTP就可以在網路上進行文件的上傳或下載。它屬於網路傳輸協議的應用層。FTP是一個8位元的用戶端-伺服器協議，能操作任何型別的檔案而不需要進一步處理，就像MIME或Unicode一樣。但是，FTP有著極高的延時，這意味著，從開始請求到第一次接收需求資料之間的時間，會非常長；並且不時的必須執行一些冗長的登陸行程。

維基百科

VsFTP

VsFTP是一款在Linux版本中，最被廣泛使用的FTP服務。優點是小巧輕快、安全易用，能讓自身特點得以發揮。目前在開源碼中常見的FTPD套件主要有，ProFTPD、PureFTPd和wuftpd等。

二、 VsFTP 設定說明

在VsFTP的啟動方式有兩種「VsFTP」和「xinetd」。

在這邊就先來介紹用VsFTP啟動的方式。

若想了解xinetd啟動方式可參考「vsftpd架設(Super daemon)」

1. 安裝VsFTP

1.1 先查詢是否有安裝了VsFT

1.2 安裝及啟用VsFTP

若沒有安裝的話請先行安裝

繼續閱讀 »

相關文章:

vsftpd架設(stand alone-實體用戶) vsftpd架設(Super daemon-匿名登入) vsftpd架設(Super daemon) 防火牆設法 Vsftd.conf設定說明

vsftpd 擁有兩種啟動的方式，分別是一直在監聽的【stand alone】 ，

一種則是透過 xinetd 這個  【super daemon】 來管理的方式。

在CentOS上預設都是用Stand alone來啟動的。

兩種vsftpd的使用時機為 :

【stand alone】: 如果你的ftp伺服器是提供給整個網際網路來進行大量下載的任務，例如公

                           家機關，或各大學校的 FTP 伺服器，那建議你使用stand alone 的方式，

                           服務的速度上會比較好

【super daemon】: 如果只是提供給公司內部人員使用的FTP，那使用super daemon來

                               管理就可以了

在【stand alone】中又可分為【stand alone-實體用戶】和【super daemon-匿名用戶】

這邊先介紹【super daemon】

一開始先檢查是否有安裝vsftp

如果你的 CentOS 沒有安裝， 請利用 yum install vsftpd 來安裝他

【Super daemon】的設定方式

如果FTP較少在使用的情況下，可考慮使用Super daemon，在Super daemon管理部份就要自行修改設定檔。

接下來修改設定檔，但是底下設定檔必須要自己新增才行。(基本設定)

有關設定檔內容的部份可參考【Super daemon設定檔語法說明 】

  繼續閱讀 »

相關文章:

vsftpd架設(Super daemon-匿名登入) vsftpd架設(stand alone-實體用戶) Super daemon設定檔說明 Vsftd.conf設定說明 開啟ftp服務