�U．vsftpd.conf

�U．１．書式

• directive の部分に有効なディレクティブ、value の部分に有効な値を入れる。
• "=" と directive, valueの間にスペースがあってはいけない。
• 先頭に # のある行はコメントと解釈され、ｖｓｆｔｐｄ は無視する。

�U．２．主なディレクティブ

�U．２．１．起動・動作関連ディレクティブ

• default : YES
• YES
  vsftpd はスタンド アロンで起動する。
• NO
  vsftpd はxinetd ベースで起動する。
※　Red Hat ES 4 添付の vsftpd では、NO を設定しても xinetd ベースでは起動しない。

• default : YES
• YES
  ホスト アクセスファイルをアクセス制御に利用する。
  ( ホスト アクセスファイル　：　/etc/hosts.allow,  /etc/hosts.deny )
• NO
  ホスト アクセスファイルをアクセス制御に利用しない。

• default : 設定なし [ YES ]
• vsftpd のログイン セッション維持を制御する。
• YES
  セッションを維持し、utmp と wtmp の更新を試みる。
  認証に PAM を使用している場合は、pam_session を open し、ログアウト時に close する。
• NO
  ログイン セッションを維持せずログを取得しない。
  vsftpd はより少ない処理、少ない権限で動作する。

�U．２．２．ログインとアクセス制御のディレクティブ

• default : YES
  NO を推奨する。
• YES
  匿名ユーザ (anonymous, ftp) のログインを許可する。
  匿名ユーザはパスワードなしで /var/ftp にログインできる。
• NO
  匿名ユーザ (anonymous, ftp) のログインを許可しない。
  不特定多数に公開する目的がなければ NO としておく。

• default : 文字列を記述しコメントアウトしてある。
• ログイン時にクライアントに対して文字列を表示する。
• 必要であれば文字列を編集し、コメントアウト記号を外す。

• default : YES
• YES
  ローカル ユーザ アカウントによる ログインを許可する。
  ( ローカル ユーザ　：　/etc/passwd に記録されている ユーザ ID が 500 以降のユーザ アカウント )
• NO
  ローカル ユーザ アカウントによる ログインを許可しない。
• 他のパッケージではデフォルト値が NO となっている場合もある。

• default : vsftpd
• vsftpd 用 PAM サービス名を指定する。
  PAM は指定されたファイルを /etc/pam.d 内で検索し open する。
• 他のパッケージではデフォルトが ftp となっている場合もある。

• default : YES
• ユーザをリストアップしたファイル (userlist_file で指定) の 有効/無効 を指定する。
• YES
  リストアップ ユーザは、userlist_deny によるアクセス制御対象となる。
• NO
  リストアップ ファイルは無効。　ユーザ名によるアクセス制御は行わない。
• 他のパッケージではデフォルト値が NO となっている場合もある。

• default : 設定なし [ YES ]
• このディレクティブは userlist_enable が YES の場合のみ意味を持つ。
• リストアップ (userlist_file で指定) ユーザのアクセス拒否を制御する。
  設定値による制御状況は次の通り。

userlist_deny	リストアップ ユーザのアクセス	その他ユーザのアクセス
YES	拒否	許可
NO	許可	拒否

• アクセス拒否のタイミングは、パスワードを問われる前に拒否 (permission_denied) される。
※　デフォルトでリストアップされているユーザ名はシステム関連名である場合が多く、アクセス制御をパスして
　 　もパスワード入力後に PAM 認証で接続拒否される可能性が高い。

• default : 設定なし [ /etc/vsftpd.user_list ]
• userlist_enable が YES の場合に参照するファイルを指定する。
  ディレクティブなしでも、デフォルトで /etc/vsftpd.user_list が参照先として指定される。
• デフォルト指定ファイルは、インストール時に生成 (システム関連名をリストアップ) される。
• 違うファイル名で運用する場合はディレクティブを追加してファイル名を指定する。
  ※　デフォルトの内容 (システム関連のユーザ名) でよければ当該ディレクティブの追加は不要だが、ディレク
  　 　ティブを追加してファイル名を明示しておく方が運用管理上好ましい。