玩客云Armbian备份网站

# 示例配置文件 /etc/vsftpd.conf
#
# 默认编译的设置非常谨慎。这个示例文件稍微放宽了一些设置，使FTP守护进程更易用。
# 请参阅 vsftpd.conf.5 以了解所有编译时的默认设置。
#
# 注意：这个示例文件不是vsftpd选项的详尽列表。
# 请阅读 vsftpd.conf.5 手册页以全面了解vsftpd的功能。
#
#
# 以独立方式运行？vsftpd 可以从inetd启动或作为从initscript启动的独立守护进程运行。
listen=NO
#
# 此指令启用在IPv6套接字上监听。默认情况下，在IPv6“任意”地址（::）上监听将接受来自IPv6和IPv4客户端的连接。不必同时监听IPv4和IPv6套接字。如果需要这样做（可能是因为需要监听特定地址），那么必须运行两个配置文件的vsftpd副本。
listen_ipv6=YES
#
# 允许匿名FTP？（默认禁用）。
anonymous_enable=NO
#
# 取消注释此行以允许本地用户登录。
local_enable=YES
#
# 取消注释此行以启用任何形式的FTP写入命令。
write_enable=YES
#
# 本地用户的默认umask是077。您可能希望将其更改为022，如果您的用户期望如此（022是大多数其他ftpd使用的）。
#local_umask=022
#
# 取消注释此行以允许匿名FTP用户上传文件。这只有在全局写入启用的情况下才有效。此外，您显然需要创建一个FTP用户可写的目录。
#anon_upload_enable=YES
#
# 取消注释此行以允许匿名FTP用户创建新目录。
#anon_mkdir_write_enable=YES
#
# 激活目录消息 - 当远程用户进入某个目录时给出的消息。
dirmessage_enable=YES
#
# 如果启用，vsftpd将使用您的本地时区显示目录列表。默认是显示GMT。MDTM FTP命令返回的时间也受此选项影响。
use_localtime=YES
#
# 激活上传/下载日志记录。
xferlog_enable=YES
#
# 确保PORT传输连接从端口20（ftp-data）发起。
connect_from_port_20=YES
#
# 如果需要，可以安排上传的匿名文件由不同用户拥有。注意！不建议使用“root”作为上传文件的所有者！
#chown_uploads=YES
#chown_username=whoever
#
# 如果需要，可以覆盖日志文件的位置。默认如下所示。
#xferlog_file=/var/log/vsftpd.log
#
# 如果需要，可以将日志文件设为标准的ftpd xferlog格式。注意，在这种情况下，默认日志文件位置为/var/log/xferlog。
#xferlog_std_format=YES
#
# 可以更改空闲会话超时时间的默认值。
#idle_session_timeout=600
#
# 可以更改数据连接超时时间的默认值。
#data_connection_timeout=120
#
# 建议在系统上定义一个唯一的用户，FTP服务器可以使用该用户作为完全隔离和无特权用户。
#nopriv_user=ftpsecure
#
# 启用此选项，服务器将识别异步ABOR请求。不推荐出于安全原因（代码比较复杂）。不启用它，可能会让旧的FTP客户端感到困惑。
#async_abor_enable=YES
#
# 默认情况下，服务器将假装允许ASCII模式，但实际上忽略该请求。打开下面的选项，可以让服务器在ASCII模式下对文件进行实际的ASCII处理。
# 注意，在某些FTP服务器上，ASCII支持允许通过命令“SIZE /big/file”在ASCII模式下进行拒绝服务攻击（DoS）。vsftpd预见到了这种攻击，并始终是安全的，报告原始文件的大小。
# ASCII处理是协议中的一个糟糕特性。
#ascii_upload_enable=YES
#ascii_download_enable=YES
#
# 可以完全自定义登录横幅字符串：
#ftpd_banner=欢迎使用blah FTP服务。
#
# 可以指定一个文件，包含不允许的匿名电子邮件地址。显然对于对抗某些DoS攻击有用。
#deny_email_enable=YES
# （默认如下）
#banned_email_file=/etc/vsftpd.banned_emails
#
# 可以将本地用户限制在他们的主目录中。使用chroot_local_user或chroot_list_enable前请参阅FAQ以了解可能的风险。
chroot_local_user=YES
#
# 可以指定一个明确的本地用户列表，将其chroot()到他们的主目录。如果chroot_local_user为YES，则此列表成为不进行chroot()的用户列表。
# （警告！chroot可能非常危险。如果使用chroot，请确保用户对chroot顶级目录没有写权限）
#chroot_list_enable=YES
# （默认如下）
#chroot_list_file=/etc/vsftpd.chroot_list
#
# 可以激活内置ls的“-R”选项。默认情况下禁用，以避免远程用户能够对大型站点造成过度I/O。然而，一些损坏的FTP客户端如“ncftp”和“mirror”假定存在“-R”选项，因此有强烈的理由启用它。
#ls_recurse_enable=YES
#
# 自定义
#
# 默认情况下，vsftpd的一些设置不符合文件系统布局。
#
# 此选项应该是一个空目录的名称。此外，FTP用户不应具有此目录的写权限。此目录在vsftpd不需要文件系统访问时用作安全的chroot()监狱。
secure_chroot_dir=/var/run/vsftpd/empty
#
# 此字符串是vsftpd将使用的PAM服务的名称。
pam_service_name=vsftpd
#
# 此选项指定用于SSL加密连接的RSA证书的位置。
rsa_cert_file=/etc/ssl/certs/ssl-cert-snakeoil.pem
rsa_private_key_file=/etc/ssl/private/ssl-cert-snakeoil.key
ssl_enable=NO

#
# 取消注释此行以指示vsftpd使用utf8文件系统。
#utf8_filesystem=YES