[关闭]
@huynh 2016-06-19T06:38:04.000000Z 字数 3805 阅读 1981

Linux创建FTP服务器

ftp vsftpd

1. 安装（使用yum）

2. 配置

核心配置文件： /etc/vsftpd/vsftpd.conf

2.1 虚拟用户配置

vsftp用户分为三种：本地用户（Linux用户）、匿名用户（无需用户名和密码）、vsftp专有用户（虚拟用户）

  1. # vim ftpusers （第一行写 用户名，第二行写 密码，保存退出）
  2. user1
  3. user1pwd
  4. user2
  5. user2pwd
  1. # db_load -T -t hash -f ftpusers /etc/vsftpd/vsftpd_login.db （生成认证文件）
  2. # chmod 600 /etc/vsftpd/vsftpd_login.db （赋权）
  1. # vim /etc/pam.d/vsftpd （加入下面内容，其他全部注释。）
  2. auth required pam_userdb.so db=/etc/vsftpd/vsftpd_login
  3. account required pam_userdb.so db=/etc/vsftpd/vsftpd_login
  1. # useradd -d /ftp -s /sbin/nologin virtual
  2. # chmod 755 /ftp/
  1. guest_enable=YES
  2. guest_username=virtual
  1. # mkdir /etc/vsftpd/vsftpd_user_conf
  2. # vim /etc/vsftpd/vsftpd_user_conf/user1 （建立用户单独配置文件，文件名就是用户名）
  3. local_root=/home/ftp/user1 #这里的虚拟用户目录可以根据实际情况修改
  4. write_enable=YES
  5. virtual_use_local_privs=YES #虚拟用户具有写权限（上传、下载、删除、重命名）
  1. user_config_dir=/etc/vsftpd/vsftpd_user_conf
  1. 将需要禁锢的用户名写入“vsftpd.chroot_list”文件
  2. # vim /etc/vsftpd.chroot_list
  3. user1
  4. user2
  5. 在 vsftpd.conf 添加以下参数配置项：
  6. chroot_list_enable=YES
  7. chroot_list_file=/etc/vsftpd.chroot_list

2.2 vsftpd.conf配置的选项及说明

  1. ########################### 核心设置 ####################
  2.  # 允许本地用户登录
  3.  local_enable=YES
  5.  # 本地用户的写权限
  6.  write_enable=YES
  8.  # 使用FTP的本地文件权限,默认为077，掩码，使用666-umask得到上传的文件权限
  9.  # 一般设置为022(设置为000则放开所有权限)
  10.  local_umask=022
  12.  # 切换目录时
  13.  # 是否显示目录下.message的内容
  14.  dirmessage_enable=YES
  15.  dirlist_enable = NO
  16.  #验证方式
  17.  #pam_service_name=vsftpd
  19.  # 启用FTP数据端口的数据连接
  20.  connect_from_port_20=YES
  22.  # 以独立的FTP服务运行
  23.  listen=yes
  25.  # 修改连接端口
  26.  #listen_port=2121
  28.  ########################### 匿名登录设置 ####################
  30.  # 允许匿名登录
  31.  anonymous_enable=NO
  33.  # 如果允许匿名登录
  34.  # 是否开启匿名上传权限
  35.  #anon_upload_enable=YES
  37.  # 如果允许匿名登录
  38.  # 是否允许匿名建立文件夹并在文件夹内上传文件
  39.  #anon_mkdir_write_enable=YES
  41.  # 如果允许匿名登录
  42.  # 匿名帐号可以有删除的权限
  43.  #anon_other_write_enable=yes
  45.  # 如果允许匿名登录
  46.  # 匿名的下载权限
  47.  # 匿名为Other,可设置目录/文件属性控制
  48.  #anon_world_readable_only=no
  50.  # 如果允许匿名登录
  51.  # 限制匿名用户传输速率,单位bite
  52.  #anon_max_rate=30000
  54.  # 匿名用户目录
  55.  anon_root=/ftp
  57.  # 匿名帐号可以有删除的权限 
  58.  # anon_other_write_enable=YES
  60.  # 限制匿名用户传输速率,单位bite 
  61.  # anon_max_rate=30000
  63.  # 匿名用户下载权限
  64.  anon_world_readable_only=YES
  66.  # 默认anonymous上传的文件权限为-rw-rw-rw,当设置为077时，传到主机的文件权限为-rw------
  67.  # 设置为000后，上传文件为666
  68.  anon_umask=000
  70.  # 修改匿名用户上传文件的拥有者
  71.  chown_uploads=YES
  73.  # 将anonymous用户上传文件的拥有者改为xxX
  74.  chown_username=vsftpd
  76.  ########################### 虚拟用户设置 ####################
  78.  # 开启虚拟用户
  79.  guest_enable=YES
  81.  # 虚拟用户名
  82.  guest_username=vsftpd
  84.  # 虚拟用户配置目录
  85.  user_config_dir=/etc/vsftpd/vsftpd_user_conf
  87.  # 虚拟用户拥有本地用户权限
  88.  virtual_use_local_privs=YES
  90.  # 
  91.  pam_service_name=/etc/pam.d/vsftpd
  93.  ########################### 用户限制设置 ####################
  95.  #### 限制登录
  97.  # 用userlist来限制用户访问
  98.  #userlist_enable=yes
  100.  # 名单中的人不允许访问
  101.  #userlist_deny=no
  103.  # 限制名单文件放置的路径
  104.  #userlist_file=/etc/vsftpd/userlist_deny.chroot
  106.  #### 限制目录
  108.  # 限制所有用户都在家目录
  109.  #chroot_local_user=yes
  111.  # 调用限制在家目录的用户名单
  112.  chroot_list_enable=YES
  114.  # 限制在家目录的用户名单所在路径
  115.  chroot_list_file=/etc/vsftpd/chroot_list
  117.  ########################### 日志设置 ####################
  119.  # 日志文件路径设置
  120.  xferlog_file=/var/log/vsftpd.log
  122.  # 激活上传/下载的日志
  123.  xferlog_enable=YES
  125.  # 使用标准的日志格式
  126.  #xferlog_std_format=YES
  128.  **######### 安全设置 ###########**
  130.  # 用户空闲超时,单位秒
  131.  #idle_session_timeout=600
  133.  # 数据连接空闲超时,单位秒
  134.  #data_connection_timeout=120
  136.  # 将客户端空闲1分钟后断开
  137.  #accept_timeout=60
  139.  # 中断1分钟后重新连接
  140.  #connect_timeout=60
  142.  # 本地用户传输速率,单位bite
  143.  #local_max_rate=50000
  145.  # FTP的最大连接数
  146.  #max_clients=200
  148.  # 每IP的最大连接数
  149.  #max_per_ip=5
  151.   ########################### 被动模式设置 ####################
  153.  # 是否开户被动模式
  154.  pasv_enable=yes
  156.  # 被动模式最小端口
  157.  pasv_min_port=5000
  159.  # 被动模式最大端口
  160.  pasv_max_port=6000
  162.  **######### 其他设置 ###########**
  163.  # 欢迎信息
  164.  ftpd_banner=Welcome to Ftp Server!

2.3 添加ftp防火墙规则：

  1.  /sbin/iptables -I INPUT -p tcp --dport 21 -j ACCEPT
  2.  /etc/rc.d/init.d/iptables save
  3.  /etc/init.d/iptables restart

2.4 添加用户（注意，该处添加nologin类型用户ftpuser）：

  1. useradd -d /home/ftp -s /sbin/nologin ftpuser
  2. 建用户：在root用户下： 
  3. useradd -d /home/test test //增加用户test，并制定test用户的主目录为/home/test 
  4. passwd test //为test设置密码

配置文件位置： /etc/vsftpd/chroot_list

编辑 vsftpd.chroot_list文件，将受限制的用户添加进去，每个用户名一行

2.5 端口号开放

  1. 1.首先看/etc/sysconfig/iptables文件是否存在，如果不存在，随便写一条iptables命令配置个防火墙规则：如： iptables -P OUTPUT ACCEPT 。然后用命令：service iptables save进行保存，默认就保存到/etc/sysconfig/iptables文件里

2.6 重启FTP

  1. /etc/init.d/vsftpd restart 
  2. 或者
  3. service vsftpd restart
添加新批注
在作者公开此批注前，只有你和作者可见。
回复批注