Linux:vsftpd:ディレクティブ

• anonymous 接続の可否（デフォルト：Yes）
• 'YES'でanonimouse と ftp ユーザーでのログインを許可する。

• 通常は匿名での接続は拒否するので 'NO'

anonymouse_enable=NO

• anonymous ユーザーでのアップロード可否(デフォルト:NO）

• anonymous ユーザーを利用しないのであれば'NO'

anon_upload_enable=NO

• anonymous ユーザーでのディレクトリの新規作成可否(デフォルト:NO）

• anonymous ユーザーを利用しないのであれば'NO'

anon_mkdir_write_enable=NO

• 'YES'にした場合、特殊なFTPコマンド“非同期 ABDR”を許可する。(デフォルト:NO）

• 'YES'にした場合、アップロード時のASCII モードでの転送を許可する（デフォルト:NO）

• 'YES' にした場合、ダウンロード時のASCIIモードでのデータ転送を許可する（デフォルト:NO）

• ローカルアカウントでの接続可否（デフォルト：No）
• 'YES'に設定した場合、/etc/passwdに登録されている普通のユーザーアカウントがログイン可能となる。

• 通常は一般ユーザーにも許可するので、'YES'

local_enable=YES

• ファイルシステムの変更を行うFTPコマンドの可否（デフォルト：No）
• 対象となるコマンドは、STOR，DELE，RNFR，RNTO，MKD，RMD，APPE，SITE。

• ファイルをアップロードするのであれば、'YES'

write_enable=YES

• ローカルユーザーのアップロード時の umask 値の指定。デフォルトは、077

• パーミッションを644で指定する場合、022で設定

local_umask=022

• 'YES'にした場合、FTPサーバ上のユーザーが新たなディレクトリに初めて入った時、メッセージを見せることができる。（デフォルト:NO)

• 通常、'NO'でよさそう

dirmessage_enable=NO

• 'YES'にした場合、ログファイルにはアップロードとダウンロードの詳細が記録される（デフォルト:NO）
• ログファイルのデフォルトは、/var/log/vsftpd.log であり、vsftpd_log_file で変更可能

• ログを出力しない場合は、'NO'

xferlog_enable=NO

• 'YES'を指定した場合、anonymous でアップロードしたファイルの所有者を chown_username で指定したユーザーにする（デフォルト:NO)

• anonymousユーザーを利用しなければ'NO'

chown_uploads=NO

• anonymous でアップロードしたファイルの所有者となるユーザー名を指定する。（デフォルト:root）
• chown_uploads を有効にした場合のみ意味を持つ。

• chown_uploads=NO であれば設定不要

#chown_username=root

• vsftpdスタイルの転送ログを記録する（デフォルト:/var/log/vsftpd.log）
• xferlog_enable が設定されていて xferlog_std_format が指定されていない時のみ当ログは記録される。

• 有効にした場合、wu-ftpd で使われているような標準的な xfrelog フォーマットで転送ログファイルを作成する（デフォルト:NO）
• この形式のログファイルはデフォルトで /var/log/xferlog であり、xreflog_file の設定で変更可能

• タイムアウトまでの時間（デフォルト:300）

• データ転送に進捗が場合に、タイムアウトと見なすまでの秒数。(デフォルト:300）

• 特権IDを必要としなくなった場合に vsftpd が使用するユーザーのユーザー名(nobody）

• 接続が最初に来た時に vsftpd が表示する挨拶メッセージを指定する。（デフォルト:なし デフォルトのバナーが表示される。）

• 'YES'を指定した場合、anonymous ユーザーのパスワード(e-mailアドレス）のうち、ログインを拒否したいもののリストを設定できる（デフォルト:NO）

• anonymousユーザのパスワード（e-mailアドレス）のうち、許可しないもののリストのファイル名を指定する（デフォルト:/etc/vsftpd.banned_emails）
• deny_email_enable が有効な場合のみ、このファイルは参照される。

• 'YES' にした場合、ローカルユーザーは（デフォルト）でログイン後にホームディレクトリへとchroot()される（デフォルト：NO）。

• 'YES' にした場合、ログイン後にホームディレクトリへと chroot()されるローカルユーザーのリストを指定できる（デフォルト：NO）
• デフォルトでは /etc/vsftpd.chroot.list ファイル。 chroot_list_fileで設定変更可能

• ホームディレクトリ内の chroot() jail に入れられるローカルユーザーのりストを示すファイル名を指定する（デフォルト:/etc/vsftpd.chroot.chroot_list）
• chroot_list_enableが有効な場合のみ意味を持つ

• 'YES'にした場合、“ls -R”の使用を許可するようになる。（デフォルト:NO）

• 'YES'にした場合、スタンドアロンモードで起動する。（デフォルト:NO）

• IPV4ソケットの代わりにIPV6ソケットを待ち受ける点を除けばlistenオプションと同じ（デフォルト:NO）

• vsftpdが使用する PAM サービス名を指定する。（デフォルト:ftp）

• 認証に /etc/pam.d/vsftpd を使用するのであればそれを指定

pam_service_name=vsftpd

• 有効にした場合（デフォルト:NO）、ディレクトリリストの表示にローカルのタイムゾーンを使用する。デフォルトはGMTでの表示。

• 有効にした場合（デフォルト:NO）、userlist_fileで指定したファイルをユーザー名のリストとして読み込む。（userlist_fileのデフォルトは /etc/vsftpd.user_list）
• このファイルに名前のあるユーザーでログインしようとすると、パスワードを尋ねられる前に拒否される。

• 特に拒否する必要がなければ'NO'

userlist_enable=NO

• 有効にした場合、vsftpdをtcp_wrappersをサポートしてコンパイルしていれば、外から来る接続は、tcp_wrappers のアクセス制御が適用される（デフォルト:NO）