具体设置：http://fvf.me/linux/construction-lmap-environment-under-ubuntu.html

• 哎呀，怎么没有相关的日志呢？

arch

显示机器的处理器架构(1)

uname -m

显示机器的处理器架构(2)

uname -r

显示正在使用的内核版本

dmidecode -q

显示硬件系统部件 – (SMBIOS / DMI)

hdparm -i /dev/hda

罗列一个磁盘的架构特性

hdparm -tT /dev/sda

在磁盘上执行测试性读取操作

cat /proc/cpuinfo

显示CPU info的信息

cat /proc/interrupts

显示中断

cat /proc/meminfo

校验内存使用

cat /proc/swaps

显示哪些swap被使用

cat /proc/version

显示内核的版本

cat /proc/net/dev

显示网络适配器及统计

cat /proc/mounts

显示已加载的文件系统

lspci -tv

罗列 PCI 设备

lsusb -tv

显示 USB 设备

date

显示系统日期

cal 2007

显示2007年的日历表

date 041217002007.00 

设置日期和时间 – 月日时分年.秒

clock -w

将时间修改保存到 BIOS

2．关机 (系统的关机、重启以及登出 )
shutdown -h now 关闭系统(1)

init 0

关闭系统(2)

telinit 0

关闭系统(3)

shutdown -h hours:minutes &

按预定时间关闭系统

shutdown -c

取消按预定时间关闭系统

shutdown -r now

重启(1)

reboot

重启(2)

logout

注销

3．文件和目录
cd /home 进入 ‘/ home’ 目录’

cd ..

返回上一级目录

cd ../..

返回上两级目录

cd

进入个人的主目录

cd ~user1

进入个人的主目录

cd -

返回上次所在的目录

pwd

显示工作路径

ls

查看目录中的文件

ls -F

查看目录中的文件

ls -l

显示文件和目录的详细资料

ls -a

显示隐藏文件

ls *[0-9]*

显示包含数字的文件名和目录名

tree

显示文件和目录由根目录开始的树形结构(1)

lstree

显示文件和目录由根目录开始的树形结构(2)

mkdir dir1

创建一个叫做 ‘dir1′ 的目录’

mkdir dir1 dir2

同时创建两个目录

mkdir -p /tmp/dir1/dir2

创建一个目录树

rm -f file1

删除一个叫做 ‘file1′ 的文件’

rmdir dir1

删除一个叫做 ‘dir1′ 的目录’

rm -rf dir1

删除一个叫做 ‘dir1′ 的目录并同时删除其内容

rm -rf dir1 dir2

同时删除两个目录及它们的内容

mv dir1 new_dir

重命名/移动 一个目录

cp file1 file2

复制一个文件

cp dir/* .

复制一个目录下的所有文件到当前工作目录

cp -a /tmp/dir1 .

复制一个目录到当前工作目录

cp -a dir1 dir2

复制一个目录

ln -s file1 lnk1 

创建一个指向文件或目录的软链接

ln file1 lnk1

创建一个指向文件或目录的物理链接

touch -t 0712250000 file1

修改一个文件或目录的时间戳 – (YYMMDDhhmm)

file file1

outputs the mime type of the file as text

4．文件的权限 – 使用 “+” 设置权限，使用 “-” 用于取消
ls -lh 显示权限

ls /tmp | pr -T5 -W$COLUMNS

将终端划分成5栏显示

chmod ugo+rwx directory1

设置目录的所有人(u)、群组(g)以及其他人(o)以读（r ）、写(w)和执行(x)的权限

chmod go-rwx directory1

删除群组(g)与其他人(o)对目录的读写执行权限

chown user1 file1

改变一个文件的所有人属性

chown -R user1 directory1

改变一个目录的所有人属性并同时改变改目录下所有文件的属性

chgrp group1 file1

改变文件的群组

chown user1:group1 file1

改变一个文件的所有人和群组属性

find / -perm -u+s

罗列一个系统中所有使用了SUID控制的文件

chmod u+s /bin/file1

设置一个二进制文件的 SUID 位 – 运行该文件的用户也被赋予和所有者同样的权限

chmod u-s /bin/file1

禁用一个二进制文件的 SUID位

chmod g+s /home/public

设置一个目录的SGID 位 – 类似SUID ，不过这是针对目录的

chmod g-s /home/public

禁用一个目录的 SGID 位

chmod o+t /home/public

设置一个文件的 STIKY 位 – 只允许合法所有人删除文件

chmod o-t /home/public

禁用一个目录的 STIKY 位

5．文件搜索
find / -name file1 从 ‘/’ 开始进入根文件系统搜索文件和目录

find / -user user1

搜索属于用户 ‘user1′ 的文件和目录

find /home/user1 -name \*.bin

在目录 ‘/ home/user1′ 中搜索带有’.bin’ 结尾的文件

find /usr/bin -type f -atime +100

搜索在过去100天内未被使用过的执行文件

find /usr/bin -type f -mtime -10

搜索在10天内被创建或者修改过的文件

find / -name \*.rpm -exec chmod 755 ‘{}’ \;

搜索以 ‘.rpm’ 结尾的文件并定义其权限

find / -xdev -name \*.rpm

搜索以 ‘.rpm’ 结尾的文件，忽略光驱、捷盘等可移动设备

locate \*.ps

寻找以 ‘.ps’ 结尾的文件 – 先运行 ‘updatedb’ 命令

whereis halt

显示一个二进制文件、源码或man的位置

which halt

显示一个二进制文件或可执行文件的完整路径

6．查看文件内容
cat file1 从第一个字节开始正向查看文件的内容

tac file1

从最后一行开始反向查看一个文件的内容

more file1

查看一个长文件的内容

less file1

类似于 ‘more’ 命令，但是它允许在文件中和正向操作一样的反向操作

head -2 file1

查看一个文件的前两行

tail -2 file1

查看一个文件的最后两行

tail -f /var/log/messages

实时查看被添加到一个文件中的内容

7．挂载一个文件系统
mount /dev/hda2 /mnt/hda2 挂载一个叫做hda2的盘 – 确定目录 ‘/ mnt/hda2′ 已经存在

umount /dev/hda2

卸载一个叫做hda2的盘 – 先从挂载点 ‘/ mnt/hda2′ 退出

fuser -km /mnt/hda2

当设备繁忙时强制卸载

umount -n /mnt/hda2

运行卸载操作而不写入 /etc/mtab 文件- 当文件为只读或当磁盘写满时非常有用

mount /dev/fd0 /mnt/floppy

挂载一个软盘

mount /dev/cdrom /mnt/cdrom

挂载一个cdrom或dvdrom

mount /dev/hdc /mnt/cdrecorder

挂载一个cdrw或dvdrom

mount /dev/hdb /mnt/cdrecorder

挂载一个cdrw或dvdrom

mount -o loop file.iso /mnt/cdrom

挂载一个文件或ISO镜像文件

mount -t vfat /dev/hda5 /mnt/hda5

挂载一个Windows FAT32文件系统

mount /dev/sda1 /mnt/usbdisk

挂载一个usb 捷盘或闪存设备

mount -t smbfs -o username=user,password=pass

//WinClient/share /mnt/share

挂载一个windows网络共享

8．磁盘空间

”
df -h 显示已经挂载的分区列表

“ls -lSr |more

以尺寸大小排列文件和目录

“du -sh dir1

估算目录 ‘dir1′ 已经使用的磁盘空间’

“du -sk * | sort -rn 

以容量大小为依据依次显示文件和目录的大小

“rpm -q -a –qf ‘%10{SIZE}t%{NAME}n’ | sort -k1,1n

以大小为依据依次显示已安装的rpm包所使用的空间 (fedora, redhat类系统)

“dpkg-query -W -f=’${Installed-Size;10}t${Package}n’ | sort -k1,1n

以大小为依据显示已安装的deb包所使用的空间 (ubuntu, debian类系统)

9．用户和群组
groupadd group_name 创建一个新用户组

groupdel group_name

删除一个用户组

groupmod -n new_group_name old_group_name

重命名一个用户组

useradd -c “Name Surname ” -g admin -d /home/user1 -s /bin/bash user1

创建一个属于 “admin” 用户组的用户

useradd user1

创建一个新用户

userdel -r user1

删除一个用户 ( ‘-r’ 排除主目录)

usermod -c “User FTP” -g system -d /ftp/user1 -s /bin/nologin user1

修改用户属性

passwd

修改口令

passwd user1

修改一个用户的口令 (只允许root执行)

chage -E 2005-12-31 user1

设置用户口令的失效期限

pwck

检查 ‘/etc/passwd’ 的文件格式和语法修正以及存在的用户

grpck

检查 ‘/etc/passwd’ 的文件格式和语法修正以及存在的群组

newgrp group_name

登陆进一个新的群组以改变新创建文件的预设群组

10．打包和压缩文件
bunzip2 file1.bz2 解压一个叫做 ‘file1.bz2′的文件

bzip2 file1

压缩一个叫做 ‘file1′ 的文件

gunzip file1.gz

解压一个叫做 ‘file1.gz’的文件

gzip file1

压缩一个叫做 ‘file1′的文件

gzip -9 file1

最大程度压缩

rar a file1.rar test_file

创建一个叫做 ‘file1.rar’ 的包

rar a file1.rar file1 file2 dir1

同时压缩 ‘file1′, ‘file2′ 以及目录 ‘dir1′

rar x file1.rar

解压rar包

unrar x file1.rar

解压rar包

tar -cvf archive.tar file1

创建一个非压缩的 tarball

tar -cvf archive.tar file1 file2 dir1

创建一个包含了 ‘file1′, ‘file2′ 以及 ‘dir1′的档案文件

tar -tf archive.tar

显示一个包中的内容

tar -xvf archive.tar

释放一个包

tar -xvf archive.tar -C /tmp

将压缩包释放到 /tmp目录下

tar -cvfj archive.tar.bz2 dir1

创建一个bzip2格式的压缩包

tar -xvfj archive.tar.bz2

解压一个bzip2格式的压缩包

tar -cvfz archive.tar.gz dir1

创建一个gzip格式的压缩包

tar -xvfz archive.tar.gz

解压一个gzip格式的压缩包

zip file1.zip file1

创建一个zip格式的压缩包

zip -r file1.zip file1 file2 dir1

将几个文件和目录同时压缩成一个zip格式的压缩包

unzip file1.zip

解压一个zip格式压缩包

11．RPM 包 – （Fedora, Redhat及类似系统）
rpm -ivh package.rpm 安装一个rpm包

rpm -ivh –nodeeps package.rpm

安装一个rpm包而忽略依赖关系警告

rpm -U package.rpm

更新一个rpm包但不改变其配置文件

rpm -F package.rpm

更新一个确定已经安装的rpm包

rpm -e package_name.rpm

删除一个rpm包

rpm -qa

显示系统中所有已经安装的rpm包

rpm -qa | grep httpd

显示所有名称中包含 “httpd” 字样的rpm包

rpm -qi package_name

获取一个已安装包的特殊信息

rpm -qg “System Environment/Daemons”

显示一个组件的rpm包

rpm -ql package_name

显示一个已经安装的rpm包提供的文件列表

rpm -qc package_name

显示一个已经安装的rpm包提供的配置文件列表

rpm -q package_name –whatrequires

显示与一个rpm包存在依赖关系的列表

rpm -q package_name –whatprovides

显示一个rpm包所占的体积

rpm -q package_name –scripts

显示在安装/删除期间所执行的脚本l

rpm -q package_name –changelog

显示一个rpm包的修改历史

rpm -qf /etc/httpd/conf/httpd.conf

确认所给的文件由哪个rpm包所提供

rpm -qp package.rpm -l

显示由一个尚未安装的rpm包提供的文件列表

rpm –import /media/cdrom/RPM-GPG-KEY

导入公钥数字证书

rpm –checksig package.rpm

确认一个rpm包的完整性

rpm -qa gpg-pubkey

确认已安装的所有rpm包的完整性

rpm -V package_name

检查文件尺寸、 许可、类型、所有者、群组、MD5检查以及最后修改时间

rpm -Va

检查系统中所有已安装的rpm包- 小心使用

rpm -Vp package.rpm

确认一个rpm包还未安装

rpm2cpio package.rpm | cpio –extract –make-directories *bin*

从一个rpm包运行可执行文件

rpm -ivh /usr/src/redhat/RPMS/`arch`/package.rpm

从一个rpm源码安装一个构建好的包

rpmbuild –rebuild package_name.src.rpm

从一个rpm源码构建一个 rpm 包

12．文本处理
cat file1 file2 … | command <> file1_in.txt_or_file1_out.txt general syntax for text manipulation using PIPE, STDIN and STDOUT

cat file1 | command( sed, grep, awk, grep, etc…) > result.txt

合并一个文件的详细说明文本，并将简介写入一个新文件中

cat file1 | command( sed, grep, awk, grep, etc…) >> result.txt

合并一个文件的详细说明文本，并将简介写入一个已有的文件中

grep Aug /var/log/messages

在文件 ‘/var/log/messages’中查找关键词”Aug”

grep ^Aug /var/log/messages

在文件 ‘/var/log/messages’中查找以”Aug”开始的词汇

grep [0-9] /var/log/messages

选择 ‘/var/log/messages’ 文件中所有包含数字的行

grep Aug -R /var/log/*

在目录 ‘/var/log’ 及随后的目录中搜索字符串”Aug”

sed ’s/stringa1/stringa2/g’ example.txt

将example.txt文件中的 “string1″ 替换成 “string2″

sed ‘/^$/d’ example.txt

从example.txt文件中删除所有空白行

sed ‘/ *#/d; /^$/d’ example.txt

从example.txt文件中删除所有注释和空白行

echo ‘esempio’ | tr ‘[:lower:]‘ ‘[:upper:]‘

合并上下单元格内容

sed -e ‘1d’ result.txt

从文件example.txt 中排除第一行

sed -n ‘/stringa1/p’

查看只包含词汇 “string1″的行

sed -e ’s/ *$//’ example.txt

删除每一行最后的空白字符

sed -e ’s/stringa1//g’ example.txt

从文档中只删除词汇 “string1″ 并保留剩余全部

sed -n ‘1,5p;5q’ example.txt

查看从第一行到第5行内容

sed -n ‘5p;5q’ example.txt

查看第5行

sed -e ’s/00*/0/g’ example.txt

用单个零替换多个零

cat -n file1

标示文件的行数

cat example.txt | awk ‘NR%2==1′

删除example.txt文件中的所有偶数行

echo a b c | awk ‘{print $1}’

查看一行第一栏

echo a b c | awk ‘{print $1,$3}’

查看一行的第一和第三栏

paste file1 file2

合并两个文件或两栏的内容

paste -d ’+’ file1 file2

合并两个文件或两栏的内容，中间用”+”区分

sort file1 file2

排序两个文件的内容

sort file1 file2 | uniq

取出两个文件的并集(重复的行只保留一份)

sort file1 file2 | uniq -u

删除交集，留下其他的行

sort file1 file2 | uniq -d

取出两个文件的交集(只留下同时存在于两个文件中的文件)

comm -1 file1 file2

比较两个文件的内容只删除 ‘file1′ 所包含的内容

comm -2 file1 file2

比较两个文件的内容只删除 ‘file2′ 所包含的内容

comm -3 file1 file2

比较两个文件的内容只删除两个文件共有的部分

13．文件系统分析
badblocks -v /dev/hda1 检查磁盘hda1上的坏磁块

fsck /dev/hda1

修复/检查hda1磁盘上linux文件系统的完整性

fsck.ext2 /dev/hda1

修复/检查hda1磁盘上ext2文件系统的完整性

e2fsck /dev/hda1

修复/检查hda1磁盘上ext2文件系统的完整性

e2fsck -j /dev/hda1

修复/检查hda1磁盘上ext3文件系统的完整性

fsck.ext3 /dev/hda1

修复/检查hda1磁盘上ext3文件系统的完整性

fsck.vfat /dev/hda1

修复/检查hda1磁盘上fat文件系统的完整性

fsck.msdos /dev/hda1

修复/检查hda1磁盘上dos文件系统的完整性

dosfsck /dev/hda1

修复/检查hda1磁盘上dos文件系统的完整性

14．初始化一个文件系统
mkfs /dev/hda1 在hda1分区创建一个文件系统

mke2fs /dev/hda1

在hda1分区创建一个linux ext2的文件系统

mke2fs -j /dev/hda1

在hda1分区创建一个linux ext3(日志型)的文件系统

mkfs -t vfat 32 -F /dev/hda1

创建一个 FAT32 文件系统

fdformat -n /dev/fd0

格式化一个软盘

mkswap /dev/hda3

创建一个swap文件系统

15．SWAP文件系统
mkswap /dev/hda3 创建一个swap文件系统

swapon /dev/hda3

启用一个新的swap文件系统

swapon /dev/hda2 /dev/hdb3 

启用两个swap分区

16．备份
dump -0aj -f /tmp/home0.bak /home 制作一个 ‘/home’ 目录的完整备份

dump -1aj -f /tmp/home0.bak /home 

制作一个 ‘/home’ 目录的交互式备份

restore -if /tmp/home0.bak

还原一个交互式备份

rsync -rogpav –delete /home /tmp

同步两边的目录

rsync -rogpav -e ssh –delete /home ip_address:/tmp 

通过SSH通道rsync

rsync -az -e ssh –delete ip_addr:/home/public /home/local

通过ssh和压缩将一个远程目录同步到本地目录

rsync -az -e ssh –delete /home/local ip_addr:/home/public

通过ssh和压缩将本地目录同步到远程目录

dd bs=1M if=/dev/hda | gzip | ssh user@ip_addr ‘dd of=hda.gz’

通过ssh在远程主机上执行一次备份本地磁盘的操作

dd if=/dev/sda of=/tmp/file1

备份磁盘内容到一个文件

tar -Puf backup.tar /home/user

执行一次对 ‘/home/user’ 目录的交互式备份操作

( cd /tmp/local/ && tar c . ) | ssh -C user@ip_addr ‘cd /home/share/ && tar x -p’

通过ssh在远程目录中复制一个目录内容

( tar c /home ) | ssh -C user@ip_addr ‘cd /home/backup-home && tar x -p’ 

通过ssh在远程目录中复制一个本地目录

tar cf – . | (cd /tmp/backup ; tar xf – )

本地将一个目录复制到另一个地方，保留原有权限及链接

find /home/user1 -name ‘*.txt’ | xargs cp -av –target-directory=/home/backup/ –parents

从一个目录查找并复制所有以 ‘.txt’ 结尾的文件到另一个目录

find /var/log -name ‘*.log’ | tar cv –files-from=- | bzip2 > log.tar.bz2

查找所有以 ‘.log’ 结尾的文件并做成一个bzip包

dd if=/dev/hda of=/dev/fd0 bs=512 count=1

做一个将 MBR (Master Boot Record)内容复制到软盘的动作

dd if=/dev/fd0 of=/dev/hda bs=512 count=1

从已经保存到软盘的备份中恢复MBR内容

17．光盘
cdrecord -v gracetime=2 dev=/dev/cdrom -eject blank=fast -force 清空一个可复写的光盘内容

mkisofs /dev/cdrom > cd.iso

在磁盘上创建一个光盘的iso镜像文件

mkisofs /dev/cdrom | gzip > cd_iso.gz

在磁盘上创建一个压缩了的光盘iso镜像文件

mkisofs -J -allow-leading-dots -R -V “Label CD” -iso-level 4 -o ./cd.iso data_cd

创建一个目录的iso镜像文件

cdrecord -v dev=/dev/cdrom cd.iso

刻录一个ISO镜像文件

gzip -dc cd_iso.gz | cdrecord dev=/dev/cdrom -

刻录一个压缩了的ISO镜像文件

mount -o loop cd.iso /mnt/iso

挂载一个ISO镜像文件

cd-paranoia -B

从一个CD光盘转录音轨到 wav 文件中

cd-paranoia — “-3″

从一个CD光盘转录音轨到 wav 文件中（参数-3）

cdrecord –scanbus

扫描总线以识别scsi通道

dd if=/dev/hdc | md5sum

校验一个设备的md5sum编码，例如一张 CD

• Liunx下find命令的例子
• 文件编辑器 vi
• Vsftpd服务器配置

• Linux常用命令大全
• 文件编辑器 vi
• Vsftpd服务器配置

1.     vi 的三种命令模式

Command（命令）模式，用于输入命令；
Insert（插入）模式，用于插入文本；
Visual（可视）模式，用于视化的的高亮并选定正文；

2.      文件的保存和退出

:w  保存；
:w  filename 另存为filename；
:wq! 保存退出；
:wq! filename 注：以filename为文件名保存后退出；
:q! 不保存退出；
应该是保存并退出，功能和:wq!相同

3.     光标移动

j 向下移动一行；
k 向上移动一行；
h 向左移动一个字符；
l 向右移动一个字符；
ctrl+b  向上移动一屏；
ctrl+f  向下移动一屏；
向上箭头    向上移动；
向下箭头    向下移动；
向左箭头    向左移动；
向右箭头    向右移动；

4.     插入模式

i  在光标之前插入；
a  在光标之后插入；
I 在光标所在行的行首插入；
A  在光标所在行的行末插入；
o  在光标所在的行的上面插入一行；
O  在光标所在的行的下面插入一行；
s  删除光标后的一个字符，然后进入插入模式；
S  删除光标所在的行，然后进入插入模式；

5.     恢复修改及恢复删除操作

u  撤消修改或删除操作；

6.     复制和粘帖的操作

nyy 复制n行
p 在光标之后粘帖；
shift+p 在光标之前粘帖

7.     为所有内容添加行号

:set number

8.     查找

:/？  查找？
n 把光标移动到下一个符合条件的

9.     替换

:s /SEARCH/REPLACE/g  注：把当前光标所处的行中的SEARCH单词，替换成REPLACE，并把所有SEARCH高亮显示；
:%s /SEARCH/REPLACE  注：把文档中所有SEARCH替换成REPLACE；
:#,# s /SEARCH/REPLACE/g  注：＃号表示数字，表示从多少行到多少行，把SEARCH替换成REPLACE；

• Linux常用命令大全
• Liunx下find命令的例子
• Vsftpd服务器配置

（一）匿名用户访问配置
1.启动后FTP服务器就可以登陆了
　　匿名用户在text模式下，要用用户名ftp，密码也是ftp，来进行登陆；如果是用FTP工具来匿名登陆的话，用户名和密码都为：anonymous。默认情况下匿名用户可以访问和下载，但不能进行上传、删除、新建目录、执行文件等操作！
　　本地用户可以登陆，并可以离开自家目录至有权访问的其他目录，并在权限允许的情况下进行上传和下载，写在文件/etc/vsftpd.ftpusers中的本地用户禁止登录。

2.允许匿名用户上传文件
需要修改/etc/vsftpd/vsftpd.conf文件，把以下两项前的”#”去掉。
anon_upload_enable=YES
anon_mkdir_write_enable=YES
重启vsftpd服务。

3.仅允许匿名用户访问
指需要限制本地账号访问，修改/etc/vsftpd/vsftpd.conf文件，把以下两项前的”#”去掉。
local_enable=YES
write_enable=YES
重启vsftpd服务。

4.设置欢迎信息
修改/etc/vsftpd/vsftpd.conf文件
ftpd_banner=*****
*****即为设置的欢迎信息。
重启vsftpd服务。

5.设置最大传输率
修改/etc/vsftpd/vsftpd.conf文件
设置匿名用户的最大传输速率为20Kbps，应添加以下语句：
anon_max_rate=20000
设置本地账号的最大传输速率为1Mbps，应添加以下语句：
local_max_rate=1000000

6.设置服务器最大并发数和用户最大线程数
修改/etc/vsftpd/vsftpd.conf文件
设置服务器最大并发数为99，应添加以下语句：
max_clients=99
设置用户同一时段的最大连接数，应添加以下语句：
max_per_ip=5

7.禁止某些IP段的主机匿名访问服务器
修改vsftpd.conf文件，确认有如下语句：
tcp_wrappers=YES
修改/etc/hosts.allow文件，增加1行命令：
vsftpd:192.168.1.1:DENY
表示限制IP为192.168.1.1的主机访问FTP服务器。
重启vsftpd服务。

8.用ASCII方法传送数据
修改/etc/vsftpd/vsftpd.conf文件，
ascii_upload_enable=YES
ascii_download_enable=YES
重启vsftpd服务。

9.设置数据传输中断间隔时间
修改/etc/vsftpd/vsftpd.conf文件，
idle_session_timeout=600
表明空闲会话时间为600秒。
data_connection_timeout=120
表明数据连接超时时间为120秒。
重启vsftpd服务。

（二）本地用户访问配置
1.使用用户列表进行访问控制
修改/etc/vsftpd/vsftpd.conf文件，按以下语句设置：
userlist_enable=NO
表明vsftpd.ftpuser文件中的用户将被禁止访问FTP服务器。
userlist_enable=YES
userlist_deny=NO
表明仅允许vsftpd.user_list文件中的用户访问FTP服务器。
userlist_enable=YES
userlist_deny=YES
表明vsftpd.ftpuser和vsftpd.user_list文件中的用户都不能访问FTP服务器。

2.限制用户目录的访问权限
修改/etc/vsftpd/vsftpd.conf文件
chroot_local_user=YES
表明用户登录后不能访问自己目录以外的其它目录或文件。

3.修改默认端口
FTP服务器默认的端口是21，如需要修改端口，请修改/etc/vsftpd/vsftpd.conf文件，以下语句：
listen_port=4444
表明FTP服务器的端口号为4444，应该尽量大于4000。Vsftpd的主配置文件有三个：
/etc/vsftpd/vsftpd.conf
/etc/vsftpd.ftpusers
/etc/vsftpd.user_list
修改前建议使用”cp”命令备份这三个文件，修改完成后需要重启vsftpd服务才能使设置生效。

• Linux常用命令大全
• Liunx下find命令的例子
• 文件编辑器 vi