2012.04.06 22:27
vsftpd.conf 옵션 설명
anonymous_enable=YES
-> 익명 FTP 서비스 활성화 여부 설정
local_enable=YES
--> 로컬 계정 사용자 접속 여부 설정
write_enable=YES
--> 쓰기 가능 여부 설정
local_umask=022
--> 파일 퍼미션 정의(022로 설정하면 파일의 퍼미션은 644가 됨)
anon_upload_enable=YES
--> 익명 FTP 접속자의 파일 업로드 권한 설정
anon_mkdir_write_enable=YES
--> 익명 FTP 접속자의 디렉토리 생성 권한 설정
dirmessage_enable=YES
--> FTP 접속자가 다른 디렉토리로 이동시, 알림메시지 출력 여부 설정
xferlog_enable=YES
--> FTP 접속자들의 업/다운로드 상황 로그파일 저장 여부 설정
connect_from_port_20=YES
--> standalone 모드를 운영하면서 데이터 전송포트 사용시 설정
xferlog_file=/var/log/vsftpd.log
--> 로그파일 경로 설정
xferlog_std_format=YES
--> 로그파일 포맷 설정
idle_session_timeout=600
--> idle 상태에서 접속을 유지할 최대 시간 설정(기본값 300초)
data_connection_timeout=120
--> 파일 업/다운로드시 연결을 유지하는 시간 설정(기본값 300초)
xferlog_std_format=YES
--> 로그파일 포맷 설정
chroot_local_user=YES
--> 홈 디렉토리 위로 이동 제한 여부 설정(기본값 NO)
chroot_list_enable=YES
--> chroot에서 제외할 사용자 목록 파일 사용 여부 설정(기본값 NO)
chroot_list_file=/etc/vsftpd.chroot_list
--> chroot에서 제외할 사용자 목록 파일과 경로 설정
listen=YES
--> standalone 모드로 서비스할 때 설정(기본값 xinetd)
pam_service_name=vsftpd
--> pam 인증에 사용할 설정파일의 이름 설정
pasv_min_port=5000
--> 패시브 모드 최소 포트번호 설정
pasv_max_port=6000
--> 패시브 모드 최대 포트번호 설정(iptables 방화벽에서 5000~6000까지 오픈해야 함)
pasv_enable=NO
--> 패시브 모드를 해지(기본값 YES)
max_clients=10
--> 최대 동시접속자수 제한 설정
max_per_ip=3
--> IP당 최대 가능 접속수 설정(기본값 0)
session_support=YES
--> wtmp에 접속로그 남기도록 설정
(YES 설정시 last 명령으로 접속 사용자의 최근 접속시간 파악 가능)
force_dot_files=YES
--> 숨김 파일(.으로 시작하는 파일)을 보여줄지 여부 설정(기본값 NO)