linux ftp匿名有最大权限、怎么设置？？？

配置VSFTPD：

# vi /etc/vsftpd.conf

===========+=============+===========

anonymous_enable=NO

local_enable=YES

write_enable=YES

local_umask=022

#anon_upload_enable=YES

#anon_mkdir_write_enable=YES

dirmessage_enable=YES

xferlog_enable=YES

connect_from_port_20=YES

#chown_uploads=YES

#chown_username=whoever

#xferlog_file=/var/log/vsftpd.log

#xferlog_std_format=YES

#idle_session_timeout=600

#data_connection_timeout=120

#nopriv_user=ftpsecure

#async_abor_enable=YES

ascii_upload_enable=YES

ascii_download_enable=YES

ftpd_banner=Welcome to Serv-U FTP Server v5.0 for WinSock.

#deny_email_enable=YES

#banned_email_file=/etc/vsftpd.banned_emails

chroot_list_enable=YES

chroot_list_file=/etc/vsftpd/chroot_list

ls_recurse_enable=NO

hide_ids=YES

userlist_enable=NO

use_localtime=YES

listen=YES

listen_port=21

tcp_wrappers=YES

ssl_enable=YES

ssl_sslv2=YES

allow_anon_ssl=YES

force_local_data_ssl=YES

force_local_logins_ssl=YES

rsa_cert_file=/usr/share/ssl/certs/vsftpd.pem

你想让匿名用户有最大权限可以将配置文件里的带anonymous的参数开启并设置为YES，但是建议匿名用户别给太大权限，如果你有需求，那就根据需求给权限

1、先用vi打开 vsftpd.conf   vsftpd的配置文件

在Ubuntu下是

vi /etc/vsftpd.conf

在centos 下是

vi /etc/vsftpd/vsftpd.conf

这个在不同的系统下可能不同原理一样

2.找到unmsk默认是022 ,修改成你要的权限就可以了。

3.下面说下unmsk的具体含义

umask一般是用在你初始创建一个目录或者文件的时候赋予他们的权限。

针对文件的x的权限代表执行，这个风险太高，所以一般权限初始赋值必须去掉x的

　 第一个0代表suid 丢弃的权限；（一般省略了）

第二个0代表本文件/目录拥有者什么权限都没丢弃（如果是文件，x权限除外）；

第三个2代表本文件/目录的用户组丢弃了w权限（如果是文件那么它的x权限也丢弃）；

第三个2代表本文件/目录的其他用户能使用的权限只有有r和x（文件除外）。

综合上面所说如果你新创建一个文件那么它的权限是：-wr-w--w-- 即是：644

如果你新创建一个目录的话那么它的权限是：dwrxw-xw-x 即是：755

4、怎么计算unmsk

1) 目录权限 rwx r-x r-x (755) 这就是目录创建缺省权限

目录权限：777 - unmsk得到的值

2) 文件权限 rw- r-- r-- (644) 这就是文件创建缺省权限

文件权限：666 - unmsk得到的值

---