47、安全文件服务配置指南

安全文件服务配置指南

1. vsftpd运行模式选择

在配置vsftpd之前，需要决定将其作为独立守护进程运行，还是通过“超级服务器”（inetd或xinetd）运行。早期版本的vsftpd开发者Chris Evans曾因xinetd的日志记录和访问控制功能，推荐将vsftpd与xinetd配合使用。但从1.2版本及以后，vsftpd本身已支持大部分这些功能，因此现在建议将vsftpd作为独立守护进程运行。

使用inetd或xinetd存在性能成本，如果系统是专用的FTP服务器，或者FTP活动占系统活动的很大比例，那么这种性能成本就不值得。

不同发行版的vsftpd默认运行模式不同，例如SUSE 9的vsftpd包预配置为从xinetd运行，Debian 3.0则从inetd运行，而Fedora和Red Hat的vsftpd RPM包将vsftpd安装为独立守护进程。将vsftpd从inet/xinetd启动转换为独立启动，可按以下步骤操作：
1. 确保/etc/init.d目录中有启用的vsftpd启动脚本。Fedora Core 2和SUSE 9.0包会提供并安装，但SUSE默认禁用，优先使用xinetd。如果使用Debian 3.0的vsftpd包或从源码安装，则需要自己创建启动脚本，并在rc3.d、rc5.d等目录创建相应链接，可通过chkconfig或update-rc.d自动完成。
2. 要么禁用vsftpd的xinetd文件（在/etc/xinetd.d/vsft