以下是保證Linux vsftpd權限安全的配置要點:
anonymous_enable=NO,禁止匿名用戶登錄。chroot_local_user=YES,將用戶鎖定在主目錄。local_root指定目錄并設置正確權限。write_enable=YES(需配合local_umask=022設置默認權限為755)。ls -R、ASCII模式下載等。force_local_data_ssl=YES等參數。xferlog_enable=YES記錄傳輸日志,便于審計。參考來源: