实战：用Linux构建高效FTP服务器（2）

4．设定使用者不得更改目录。这样做的目的也是基于安全性的考虑。一般情况下，使用者的预设目录为/home/username。若是不希望使用者在登录后能够切换至上一层目录/home，则可通过以下设置来实现。在/etc/vsftpd/vsftpd.conf文件中找到以下三行内容：

#chroot_list_enable=YES

# （default follows）

#chroot_list_file=/etc/vsftpd.chroot_list

将其改为：

chroot_list_enable=YES

# （default follows）

chroot_list_file=/etc/vsftpd/chroot_list

新增一个文件/etc/vsftpd/chroot_list，文件内容为两个用户名：

ylg

user1

5．针对不同的使用者限制不同的速度。假设用户ylg所能使用的最高速度为500Kb/s，用户user1所能使用的最高速度为250Kb/s，可以通过以下方法设置。在/etc/vsftpd/vsftpd.conf文件尾部新增以下一行：

user_config_dir=/etc/vsftpd/userconf

增加一个名为/etc/vsftpd/userconf的目录：

#mkdir /etc/vsftpd/userconf

在/etc/vsftpd/userconf下新增一个名为ylg的文件，其内容如下所示：

local_max_rate=500000

在/etc/vsftpd/userconf目录下新增一个名为user1的文件，其内容如下所示：

local_max_rate=250000

VSFTP对于速度的限制范围大概在80％到120％之间，也就是限制最高速度为100Kb/s，但实际的速度可能在80Kb/s到120Kb/s之间。如果频宽不足，数值会低于此限制。

6．对于每一个联机用户，都以独立的进程来运行。一般情况下，在启动VSFTP时，只会看到一个名为vsftpd的进程在运行。但若是读者希望每一个联机用户都能以独立的进程来呈现，则可通过在/etc/vsftpd/vsftpd.conf文件中增加以下一行来实现：

setproctitle_enable=YES

7．保存/etc/vsftpd/vsftpd.conf文件，然后重新启动vsftpd：

#service vsftpd restart

8．测试刚创建的FTP服务器。

以缺省方式登录会被拒绝，因为此时的默认端口号已经更改为2121，所以登录时需指定端口。

# ftp 127.0.0.1

ftp： connect： Connection refused

此时也不能再使用匿名方式登录：

# ftp 127.0.0.1 2121

Connected to 127.0.0.1 （127.0.0.1）。

220 （vsFTPd 1.1.3）

Name （127.0.0.1:root）： anonymous

331 Please specify the password.

Password：

530 Login incorrect.

Login failed.

如果以用户ylg则可以成功登录（指定端口2121），并显示欢迎信息：

# ftp 127.0.0.1 2121

Connected to 127.0.0.1 （127.0.0.1）。

220 （vsFTPd 1.1.3）

Name （127.0.0.1:root）： ylg

331 Please specify the password.

Password：

230-欢迎来到我的FTP站点

230 Login successful. Have fun.

Remote system type is UNIX.

Using binary mode to transfer files.

因为在设置中设定了不能切换目录，所以下列命令无法正确执行：

ftp》 cd /home

550 Failed to change directory.

再来测试一下上传和下载。首先下载服务器目录中的test.txt文件：

ftp》 get test.txt

local： test.txt remote： test.txt

227 Entering Passive Mode （127，0，0，1，243，215）

150 Opening BINARY mode data connection for test.txt （21 bytes）。

226 File send OK.

21 bytes received in 0.00308 secs （6.7 Kbytes/sec）

可以通过！ls命令看到本机目录中已成功下载该文件。然后上传本机目录中的ylg.txt文件到服务器：

ftp》 put ylg.txt

local： ylg.txt remote： ylg.txt

227 Entering Passive Mode （127，0，0，1，133，248）

150 Ok to send data.

226 File receive OK.

19 bytes sent in 0.0401 secs （0.46 Kbytes/sec）

用ls命令查看服务器目录，会发现该文件已成功上传。