本文转自：http://bbs.chinaunix.net/thread-561183-1-1.html
原文标题：vsftp 配置大全 --- 超完整版，首发 CU 之 FTP 区
vsftpd.conf 用来控制 VSFTPD 的各项功能。默认状态下，它的位置是 /etc/vsftpd.conf。
（译者注：也许老的 LINUX 版本下，配置文件是这个位置，但新的 LINUX 版本，例如 FC2，配置文件是在 /etc/vsftpd 目录下。
但是也很可能和安装方式有关，RPM 包安装，配置文件是 /etc/vsftpd.conf. 源码包安装：/etc/vsftpd/vsftpd.conf. 我不确定。
但以后我不再特别指出了，真累！！）
然而，你也可以通过修改配置行来指定到其它目录。这一点很有用，因为也许你想使用一些高级 inetd 功能，例如 xinetd，在一个多虚拟主机的机器上调用不同的配置文件。
格式
VSFTPD.conf 的格式非常简单，每行要么是一个注释，要么是一个指令。注释行以 #开始并被忽略掉。指令行格式如下：
配置项 = 参数值
很重要的一点是，这个格式里不存在任何空格。
默认的，每一个配置项在配置文件里都占一编辑行，可以被修改。
布尔选项
参数值的布尔选项可以是：
YES 或者 NO
allow_anon_ssl
只有 ss1_enable 激活了才可以启用此项。如果设置为 YES，匿名用户将容许使用安全的 SSL 连接服务器。
默认值：NO
anon_mkdir_write_enable
如果设为 YES，匿名用户将容许在指定的环境下创建新目录。如果此项要生效，那么配置 write_enable 必须被激活，并且匿名用户必须在其父目录有写权限。
默认值：NO
anon_other_write_enable
如果设置为 YES，匿名用户将被授予较大的写权限，例如删除和改名。一般不建议这么做，除非想完全授权。
默认值：NO
anon_upload_enable
如果设为 YES，匿名用户就容许在指定的环境下上传文件。如果此项要生效，那么配置 write_enable 必须激活。并且匿名用户必须在相关目录有写权限。
默认值：NO
anon_world_readable_only
启用的时候，匿名用户只容许下载完全可读的文件，这也就容许了 ftp 用户拥有对文件的所有权，尤其是在上传的情况下。
默认值：YES
anonymous_enable
控制是否容许匿名用户登录。如果容许，那么 “ftp” 和 “anonymous” 都将被视为 “anonymous" 而容许登录。
默认值：YES
ascii_download_enable
启用时，用户下载时将以 ASCII 模式传送文件。
默认值：NO
ascii_upload_enable
启用时，用户上传时将以 ASCII 模式传送文件。
默认值：NO
async_abor_enable
启用时，一个特殊的 FTP 命令 "async ABOR” 将容许使用。只有不正常的 FTP 客户端要使用这一点。而且，这个功能又难于操作，所以，
默认是把它关闭了。但是，有些客户端在取消一个传送的时候会被挂死（daidong 注：估计是客户端无响应了），那你只有启用这个功能才能避免这种情况。
默认值：NO
background
启用时，并且 VSFTPD 是 “listen” 模式启动的（daidong 注：就是 standalone 模式），VSFTPD 将把监听进程置于后台。但访问 VSFTPD 时，控制台将立即被返回到 SHELL。
默认值：NO
check_shell
注意：这个选项只对非 PAM 结构的 VSFTPD 才有效。如果关闭，VSFTPD 将不检查 /etc/shells 以判定本地登录的用户是否有一个可用的 SHELL。
默认值：YES
chmod_enable
启用时，将容许使用 SITE CHMOD 命令。注意，这只能用于本地用户。匿名用户绝不能使用 SITE CHMOD。
默认值：YES
chown_uploads
如果启用，所以匿名用户上传的文件的所有者将变成在 chown_username 里指定的用户。这对管理 FTP 很有用，也许也对安全有益。
默认值：NO
chroot_list_enable
如果激活，你要提供一个用户列表，表内的用户将在登录后被放在其 home 目录，锁定在虚根下（daidong 注：进入 FTP 后，PWD 一下，可以看到当前目录是 "/", 这就是虚根。是 FTP 的根目录，并非 FTP 服务器系统的根目录）。如果 chroot_local_user 设为 YES 后，其含义会发生一点变化。
在这种情况下，这个列表内的用户将不被锁定在虚根下。
默认情况下，这个列表文件是 /etc/vsftpd.chroot_list, 但你也可以通过修改 chroot_list_file 来改变默认值。
默认值：NO
chroot_local_user
如果设为 YES，本地用户登录后将被（默认地）锁定在虚根下，并被放在他的 home 目录下。
警告：
这个配置项有安全的意味，特别是如果用户有上传权限或者可使用 SHELL 的话。在你确定的前提下，再启用它。
注意，这种安全暗示并非只存在于 VSFTPD，其实是广泛用于所有的希望把用户锁定在虚根下的 FTP 软件。
默认值：NO
connect_from_port_20
这用来控制服务器是否使用 20 端口号来做数据传输。为安全起见，有些客户坚持启用。相反，关闭这一项可以让 VSFTPD 更加大众化。
默认值：NO （但在范例配置文件中，启用了，即 YES）
deny_email_enable
如果激活，你要提供一个关于匿名用户的密码 E-MAIL 表（daidong 注：我们都知道，匿名用户是用邮件地址做密码的）以阻止以这些密码登录的匿名用户。
默认情况下，这个列表文件是 /etc/vsftpd.banner_emails，但你也可以通过设置 banned_email_file 来改变默认值。
默认值：NO
dirlist_enable
如果设置为 NO，所有的列表命令（daidong 注：如 ls）都将被返回 “permission denied” 提示。
默认值：YES
dirmessage_enable
如果启用，FTP 服务器的用户在首次进入一个新目录的时候将显示一段信息。默认情况下，会在这个目录中查找.message 文件，但你也可以
通过更改 message_file 来改变默认值。
默认值：NO （但在配置范例文件中启用了它）
download_enable
如果设为 NO，下载请求将返回 “permission denied”。
默认值：YES
dual_log_enable
如果启用，两个 LOG 文件会各自产生，默认的是 /var/log/xferlog 和 /var/log/vsftpd.log。前一个是 wu-ftpd 格式的 LOG，能被通用工具分析。
后一个是 VSFTPD 的专用 LOG 格式。
默认值: NO
force_dot_files
如果激活，即使客户端没有使用 “a” 标记，（FTP 里）以。开始的文件和目录都会显示在目录资源列表里。但是把 "." 和 ".." 不会显示。(daidong 注：即 LINUX 下
的当前目录和上级目录不会以‘.’或‘..’方式显示）。
默认值：NO
force_local_data_ssl
只有在 ssl_enable 激活后才能启用。如果启用，所有的非匿名用户将被强迫使用安全的 SSL 登录以在数据线路上收发数据。
默认值：YES
force_local_logins_ssl
只有在 ssl_enable 激活后才能启用。如果启用，所有的非匿名用户将被强迫使用安全的 SSL 登录以发送密码。
默认值：YES
guest_enable
如果启用，所有的非匿名用户登录时将被视为” 游客 “，其名字将被映射为 guest_username 里所指定的名字。
默认值：NO
hide_ids
如果启用，目录资源列表里所有用户和组的信息将显示为 "ftp".
默认值：NO
listen
如果启用，VSFTPD 将以独立模式（standalone) 运行，也就是说可以不依赖于 inetd 或者类似的东东启动。直接运行 VSFTPD
的可执行文件一次，然后 VSFTPD 就自己去监听和处理连接请求了。
默认值：NO
listen_ipv6
类似于 listen 参数的功能，但有一点不同，启用后 VSFTPD 会去监听 IPV6 套接字而不是 IPV4 的。这个设置和 listen 的设置互相排斥。
默认值：NO
local_enable
用来控制是否容许本地用户登录。如果启用，/etc/passwd 里面的正常用户的账号将被用来登录。
默认值：NO
log_ftp_protocol
启用后，如果 xferlog_std_format 没有被激活，所有的 FTP 请求和反馈信息将被纪录。这常用于调试 (debugging)。
默认值：NO
ls_recurse_enable
如果启用，"ls -R" 将被容许使用。这是为了避免一点点安全风险。因为在一个大的站点内，在目录顶层使用这个命令将消耗大量资源。
默认值：NO
no_anon_password
如果启用，VSFTPD 将不会向匿名用户询问密码。匿名用户将直接登录。
默认值
no_log_lock
启用时，VSFTPD 在写入 LOG 文件时将不会把文件锁住。这一项一般不启用。它对一些工作区操作系统问题，如 Solaris / Veritas 文件系统共存时有用。
因为那在试图锁定 LOG 文件时，有时候看上去象被挂死（无响应）了。（daidong 注：这我也不是很理解。所以翻译未必近乎原意。原文如下：It exists to workaround
operating system bugs such as the Solaris / Veritas filesystem combination
which has been observed to sometimes exhibit hangs trying to lock log files.）
默认值：NO
one_process_model
如果你的 LINUX 核心是 2.4 的，那么也许能使用一种不同的安全模式，即一个连接只用一个进程。只是一个小花招，但能提高 FTP 的性能。请确定需要后再启用它，而且也请确定你的
站点是否会有大量的人同时访问。
默认值：NO
passwd_chroot_enable (daidong 注：这段自己看，无语...)
if enabled, along with
.BR chroot_local_user
,then a chroot() jail location may be specified on a per-user basis. Each
user's jail is derived from their home directory string in /etc/passwd. The
occurrence of /./ in the home directory string denotes that the jail is at that
particular location in the path.
默认值：NO
pasv_enable
如果你不想使用被动方式获得数据连接，请设为 NO。
默认值：YES
pasv_promiscuous
如果你想关闭被动模式安全检查（这个安全检查能确保数据连接源于同一个 IP 地址）的话，设为 YES。确定后再启用它（daidong 注：原话是：只有你清楚你在做什么时才启用它！）
合理的用法是：在一些安全隧道配置环境下，或者更好地支持 FXP 时（才启用它）。
默认值：NO
port_enable
如果你想关闭以端口方式获得数据连接时，请关闭它。
默认值：YES
port_promiscuous
如果你想关闭端口安全检查（这个检查可以确保对外的 (outgoing) 数据线路只通向客户端）时，请关闭它。确认后再做！
默认值：NO
run_as_launching_user
如果你想让一个用户能启动 VSFTPD 的时候，可以设为 YES。当 ROOT 用户不能去启动 VSFTPD 的时候会很有用（daidong 注：应该不是说 ROOT 用户没有权限启动 VSFTPD，
而是因为别的，例如安全限制，而不能以 ROOT 身份直接启动 VSFTPD）。强烈警告！！别启用这一项，除非你完全清楚你在做什么（daidong: 无语....)！！！随意地启动这一项会导致
非常严重的安全问题，特别是 VSFTPD 没有或者不能使用虚根技术来限制文件访问的时候（甚至 VSFTPD 是被 ROOT 启动的）。有一个愚蠢的替代方案是启用 deny_file，将其设置为 {/*,*..*} 等，
但其可靠性却不能和虚根相比，也靠不住。
如果启用这一项，其他配置项的限制也会生效。例如，非匿名登录请求，上传文件的所有权的转换，用于连接的 20 端口和低于 1024 的监听端口将不会工作。其他一些配置项也可能被影响。
默认值
secure_email_list_enable
如果你想只接受以指定 E-MAIL 地址登录的匿名用户的话，启用它。这一般用来在不必要用虚拟用户的情况下，以较低的安全限制去访问较低安全级别的资源。如果启用它，匿名用户除非
用在 email_password_file 里指定的 E-MAIL 做为密码，否则不能登录。这个文件的格式是一个密码一行，而且没有额外的空格（daidong 注：whitespace, 译为空格，不知道是否正确）。
默认的文件名是：/etc/vsftpd.email_passwords.
默认值
session_support
这将配置是否让 VSFTPD 去尝试管理登录会话。如果 VSFTPD 管理会话，它会尝试并更新 utmp 和 wtmp。它也会打开一个 pam 会话（pam_session)，直到 LOGOUT 才会关闭它，如果使用 PAM 进行认证的话。
如果你不需要会话纪录，或者想 VSFTPD 运行更少的进程，或者让它更大众化，你可以关闭它。
注：utmp 和 wtmp 只在有 PAM 的环境下才支持。
默认值
setproctitle_enable
如果启用，VSFTPD 将在系统进程列表中显示会话状态信息。换句话说，进程名字将变成 VSFTPD 会话当前正在执行的动作（等待，下载等等）。为了安全目的，你可以关闭这一项。
默认值
ssl_enable
如果启用，vsftpd 将启用 openSSL，通过 SSL 支持安全连接。这个设置用来控制连接（包括登录）和数据线路。同时，你的客户端也要支持 SSL 才行。
注意：小心启用此项.VSFTPD 不保证 OpenSSL 库的安全性。启用此项，你必须确信你安装的 OpenSSL 库是安全的。
默认值
ssl_sslv2
要激活 ssl_enable 才能启用它。如果启用，将容许 SSL V2 协议的连接。TLS V1 连接将是首选。
默认值
ssl_sslv3
要激活 ssl_enable 才能启用它。如果启用，将容许 SSL V３协议的连接。TLS V1 连接将是首选。
默认值
ssl_tlsv1
要激活 ssl_enable 才能启用它。如果启用，将容许 TLS V1 协议的连接。TLS V1 连接将是首选。
默认值
syslog_enable
如果启用，系统 log 将取代 vsftpd 的 log 输出到 /var/log/vsftpd.log.FTPD 的了 log 工具将不工作。
默认值
tcp_wrappers
如果启用，vsftpd 将被 tcp_wrappers 所支持。进入的 (incoming）连接将被 tcp_wrappers 访问控制所反馈。如果 tcp_wrappers 设置了
VSFTPD_LOAD_CONF 环境变量，那么 vsftpd 将尝试调用这个变量所指定的配置。
默认值
text_userdb_names
默认情况下，在文件列表中，数字 ID 将被显示在用户和组的区域。你可以编辑这个参数以使其使用数字 ID 变成文字。为了保证 FTP 性能，默认
情况下，此项被关闭。
默认值
tilde_user_enable
如果启用，vsftpd 将试图解析类似于～chris/pics 的路径名（一个 "~"(tilde) 后面跟着个用户名）。注意，vsftpd 有时会一直解析路径名 "~" 和 "~/"（在这里，～被解析成内部登录目录）。
～用户路径（～user paths) 只有在当前虚根下找到 /etc/passwd 文件时才被解析。
默认值
use_localtime
如果启用，vsftpd 在显示目录资源列表的时候，在显示你的本地时间。而默认的是显示 GMT（格林尼治时间）。通过 MDTM FTP 命令来显示时间的话也会被这个设置所影响。
默认值
use_sendfile
一个内部设定，用来测试在你的平台上使用 sendfile () 系统呼叫的相关好处（benefit).
默认
userlist_deny
这个设置在 userlist_enable 被激活后能被验证。如果你设置为 NO，那么只有在 userlist_file 里明确列出的用户才能登录。
如果是被拒绝登录，那么在被询问密码前，用户就将被系统拒绝。
默认值
userlist_enable
如果启用，vsftpd 将在 userlist_file 里读取用户列表。如果用户试图以文件里的用户名登录，那么在被询问用户密码前，他们就将被系统拒绝。
这将防止明文密码被传送。参见 userlist_deny。
默认值
virtual_use_local_privs
如果启用，虚拟用户将拥有和本地用户一样的权限。默认情况下，虚拟用户就拥有和匿名用户一样的权限，而后者往往有更多的限制（特别是写权限）。
默认值
write_enable
这决定是否容许一些 FTP 命令去更改文件系统。这些命令是 STOR, DELE, RNFR, RNTO, MKD, RMD, APPE 和 SITE。
默认值
xferlog_enable
如果启用，一个 log 文件将详细纪录上传和下载的信息。默认情况下，这个文件是 /var/log/vsftpd.log，但你也可以通过更改 vsftpd_log_file 来指定其默认位置。
默认值 (但在范例配置文件中，启用了这一项）
xferlog_std_format
如果启用，log 文件将以标准的 xferlog 格式写入（wu-ftpd 使用的格式)，以便于你用现有的统计分析工具进行分析。但默认的格式具有更好的可读性。默认情况下，log 文件是在 /var/log/xferlog。
但是，你可以通过修改 xferlog_file 来指定新路径。
默认值
＝＝＝＝＝＝
数字选项
以下是数字配置项。这些项必须设置为非负的整数。为了方便 umask 设置，容许输入八进制数，那样的话，数字必须以０开始。
accept_timeout
超时，以秒为单位，设定远程用户以被动方式建立连接时最大尝试建立连接的时间。
默认值：60
anon_max_rate
对于匿名用户，设定容许的最大传送速率，单位：字节 / 秒。
默认值：0 （无限制）
anon_umask
为匿名用户创建的文件设定权限。注意：如果你想输入８进制的值，那么其中的０不同于１０进制的０。
默认值：０７７
connect_timeout
超时。单位：秒。是设定远程用户必须回应 PORT 类型数据连接的最大时间。
默认值：６０
data_connection_timeout
超时，单位：秒。设定数据传输延迟的最大时间。时间一到，远程用户将被断开连接。
默认值：３００
file_open_mode
对于上传的文件设定权限。如果你想被上传的文件可被执行，umask 要改成０７７７。
默认值：０６６６
ftp_data_port
设定 PORT 模式下的连接端口（只要 connect_from_port_20 被激活）。
默认值：２０
idle_session_timeout
超时。单位：秒。设置远程客户端在两次输入 FTP 命令间的最大时间。时间一到，远程客户将被断开连接。
默认值：３００
listen_port
如果 vsftpd 处于独立运行模式，这个端口设置将监听的 FTP 连接请求。
默认值：２１
local_max_rate
为本地认证用户设定最大传输速度，单位：字节／秒。
默认值：０（无限制）
local_umask
设置本地用户创建的文件的权限。注意：如果你想输入８进制的值，那么其中的０不同于１０进制的０。
默认值：０７７
max_clients
如果 vsftpd 运行在独立运行模式，这里设置了容许连接的最大客户端数。再后来的用户端将得到一个错误信息。
默认值：０（无限制）
max_per_ip
如果 vsftpd 运行在独立运行模式，这里设置了容许一个ＩＰ地址的最大接入客户端。如果超过了最大限制，将得到一个错误信息。
默认值：０（无限制）
pasv_max_port
指定为被动模式数据连接分配的最大端口。可用来指定一个较小的范围以配合防火墙。
默认值：０（使用任何端口）
pasv_min_port
指定为被动模式数据连接分配的最小端口。可用来指定一个较小的范围以配合防火墙。
默认值：０（使用任何端口）
trans_chunk_size
你一般不需要改这个设置。但也可以尝试改为如８１９２去减小带宽限制的影响。
默认值：０（让 vsftpd 自行选择）
＝＝＝＝＝＝＝＝＝＝＝
STRING 配置项
以下是 STRING 配置项
anon_root
设置一个目录，在匿名用户登录后，vsftpd 会尝试进到这个目录下。如果失败则略过。
默认值：无
banned_email_file
deny_email_enable 启动后，匿名用户如果使用这个文件里指定的 E-MAIL 密码登录将被拒绝。
默认值：/etc/vsftpd.banned_emails
banner_file
设置一个文本，在用户登录后显示文本内容。如果你设置了 ftpd_banner，ftpd_banner 将无效。
默认值：无
chown_username
改变匿名用户上传的文件的所有者。需设定 chown_uploads。
默认值：ＲＯＯＴ
chroot_list_file
这个项提供了一个本地用户列表，表内的用户登录后将被放在虚根下，并锁定在 home 目录。这需要 chroot_list_enable 项被启用。
如果 chroot_local_user 项被启用，这个列表就变成一个不将列表里的用户锁定在虚根下的用户列表了。
默认值：/etc/vsftpd.chroot_list
cmds_allowed
以逗号分隔的方式指定可用的 FTP 命令（post login. USER, PASS and QUIT 是始终可用的命令）。
其他命令将被屏蔽。这是一个强有力的 locking down 一个 FTP 服务器的手段。例如：cmds_allowed=PASV,RETR,QUIT
默认值：无
deny_file
这可以设置一个文件名或者目录名式样以阻止在任何情况下访问它们。并不是隐藏它们，而是拒绝任何试图对它们进行的操作（下载，改变目录层，
和其他有影响的操作）。这个设置很简单，而且不会用于严格的访问控制－文件系统权限将优先生效。然而，这个设置对确定的虚拟用户设置很有用。
特别是如果一个文件能多个用户名访问的话（可能是通过软连接或者硬连接），那就要拒绝所有的访问名。
建议你为使用文件系统权限设置一些重要的安全策略以获取更高的安全性。如 deny_file={*.mp3,*.mov,.private}
默认值：无
dsa_cert_file
这个设置为 SSL 加密连接指定了 DSA 证书的位置。
默认值：无（有一个 RSA 证书就够了）
email_password_file
在设置了 secure_email_list_enable 后，这个设置可以用来提供一个备用文件。
默认值：/etc/vsftpd.email_passwords
ftp_username
这是用来控制匿名 FTP 的用户名。这个用户的 home 目录是匿名 FTP 区域的根。
默认值：ftp
ftpd_banner
当一个连接首次接入时将现实一个欢迎界面。
默认值：无（默认的界面会被显示）
guest_username
参见相关设置 guest_enable。这个设置设定了游客进入后，其将会被映射的名字。
默认：ftp
hide_file
设置了一个文件名或者目录名列表，这个列表内的资源会被隐藏，不管是否有隐藏属性。但如果用户知道了它的存在，
将能够对它进行完全的访问。hide_file 里的资源和符合 hide_file 指定的规则表达式的资源将被隐藏。vsftpd 的
规则表达式很简单，例如 hide_file={*.mp3,.hidden,hide*,h?}
默认值：无
listen_address
如果 vsftpd 运行在独立模式下，本地接口的默认监听地址将被这个设置代替。
需要提供一个数字化的地址。
默认值：无
listen_address6
如果 vsftpd 运行在独立模式下，要为 IPV6 指定一个监听地址（如果 listen_ipv6 被启用的话）。
需要提供一个 IPV6 格式的地址。
默认值：无
local_root
设置一个本地（非匿名）用户登录后，vsftpd 试图让他进入到的一个目录。如果失败，则略过。
默认值：无
message_file
当进入一个新目录的时候，会查找这个文件并显示文件里的内容给远程用户。dirmessage_enable 需启用。
默认值：.message
nopriv_user
这是 vsftpd 做为完全无特权的用户的名字。这是一个专门的用户，比 nobody 更甚。用户 nobody 往往用来在一些机器上做一些重要的事情。
默认值：nobody
pam_service_name
设定 vsftpd 将要用到的 PAM 服务的名字。
默认值
pasv_address
当使用 PASV 命令时，vsftpd 会用这个地址进行反馈。需要提供一个数字化的 IP 地址。
默认值：无（地址将取自进来（incoming) 的连接的套接字）
rsa_cert_file
这个设置指定了 SSL 加密连接需要的 RSA 证书的位置。
默认值：/usr/share/ssl/certs/vsftpd.pem
secure_chroot_dir
这个设置指定了一个空目录，这个目录不容许 ftp user 写入。在 vsftpd 不希望文件系统被访问时，目录为安全的虚根所使用。
默认值： /usr/share/empty
ssl_ciphers
这个设置将选择 vsftpd 为加密的 SSL 连接所用的 SSL 密码。详细信息参见 ciphers。
默认值：DES-CBC3-SHA
user_config_dir
这个强大的设置容许覆盖一些在手册页中指定的配置项（基于单个用户的）。用法很简单，最好结合范例。如果你把 user_config_dir
改为 /etc/vsftpd_user_conf，那么以 chris 登录，vsftpd 将调用配置文件 /etc/vsftpd_user_conf/chris。
默认值：无
user_sub_token
这个设置将依据一个模板为每个虚拟用户创建 home 目录。例如，如果真实用户的 home 目录通过 guest_username 为 /home/virtual/$USER 指定，
并且 user_sub_token 设置为 $USER ，那么虚拟用户 fred 登录后将锁定在 /home/virtual/fred 下。
默认值：无
userlist_file
当 userlist_enable 被激活，系统将去这里调用文件。
默认值：/etc/vsftpd.user_list
vsftpd_log_file
只有 xferlog_enable 被设置，而 xferlog_std_format 没有被设置时，此项才生效。这是被生成的 vsftpd 格式的 log 文件的名字。
dual_log_enable 和这个设置不能同时启用。如果你启用了 syslog_enable，那么这个文件不会生成，而只产生一个系统 log.
默认值：/var/log/vsftpd.log
xferlog_file
这个设置是设定生成 wu-ftpd 格式的 log 的文件名。只有启用了 xferlog_enable 和 xferlog_std_format 后才能生效。
但不能和 dual_log_enable 同时启用。
默认值：/var/log/xferlog