vsftp问题

heavenx

userlist_enable
userlist_file
userlist_deny

userlist_enable=YES|NO
　　此选项被激活后，VSFTPD将读取userlist_file参数所指定的文件中的用户列表。当列表中的用户登录FTP服务器时，该用户在提示输入密码之前就被禁止了。即该用户名输入后，VSFTPD查到该用户名在列表，VSFTPD就直接禁止掉该用户，不会再进行询问密码等后续步聚。默认值为NO。

　　userlist_file=/etc/vsftpd.user_list
　　指出userlist_enable选项生效后，被读取的包含用户列表的文件。默认值是/etc/vsftpd.user_list。

　　userlist_deny=YES|NO
　　决定禁止还是只允许由userlist_file指定文件中的用户登录FTP服务器。此选项在userlist_enable 选项启动后才生效。YES，默认值，禁止文件中的用户登录，同时也不向这些用户发出输入口令的提示。NO，只允许在文件中的用户登录FTP服务器。

heavenx

原帖由 "xx_adam" 发表：
/etc/vsftp.ftpusers    /etc/vsftp.user_list   

  这两个文件怎样设置呀?

我的理解是，如果你不设置
userlist_file=/etc/vsftpd.user_list
userlist_deny=YES|NO
这两个文件可以不用去管它

userlist_enable=YES|NO
userlist_file=/etc/vsftpd.user_list
userlist_deny=YES|NO
我的vsftpd.conf里面只有userlist_enable=NO
其他两个都没有也就是说用的默认值
本地用户就可以直接登录ftp

另
  我不明白虚拟用户和本地用户的区别，官方文档上解释guest_enable=YES|NO
　　若是启动这项功能，所有的非匿名登入者都视为guest。默认值为关闭。

两者有什么区别？各自有什么好处？安全上哪个更保险一些？
请各位大大指点一下
谢谢

wolfg

原帖由 "heavenx" 发表：

两者有什么区别？各自有什么好处？安全上哪个更保险一些？

当然是虚拟用户更安全