1、開啟防火墻ftp端口
vi /etc/sysconfig/iptables #編輯防火墻配置文件
|
1
|
-A INPUT -m state –state NEW -m tcp -p tcp –dport 21 -j ACCEPT（允許21端口通過防火墻）
|
|
2
|
-A INPUT -m state –state NEW -m tcp -p tcp –dport 20 -j ACCEPT（允許20端口通過防火墻）
|
|
3
|
-A INPUT -m state –state NEW -m tcp -p tcp –dport 9000:9045 -j ACCEPT（設置ftp被動模式的端口范圍)
|
注意：如果ftp端口修改為其它的端口（比如2222），這時防火墻就要開啟2222端口，這里防火墻是以CentOS 6.0為例
|
1
|
-A INPUT -m state –state NEW -m tcp -p tcp –dport 2222 -j ACCEPT（允許2222端口通過防火墻）
|
/etc/init.d/iptables restart #重啟防火墻使配置生效
2、檢查系統是否已安裝vsftp
rpm -q vsftpd
package vsftpd is not installed #說明系統沒有安裝vsftpd
3、安裝vsftpd
yum install vsftpd
按Y回車，系統自動安裝
/etc/init.d/vsftpd start #啟動vsftpd
service vsftpd restart #重啟
service vsftpd stop #停止
chkconfig vsftpd on #設置開機時自動運行
4、配置vsftp服務器
配置文件說明：
/etc/vsftpd/vsftpd.conf vsftpd的核心配置文件
/etc/vsftpd/ftpusers 用于指定哪些用戶不能訪問FTP服務器
/etc/vsftpd/user_list 指定允許使用vsftpd的用戶列表文件
/etc/vsftpd/vsftpd_conf_migrate.sh 是vsftpd操作的一些變量和設置腳本
/var/ftp/ 默認情況下匿名用戶的根目錄
========================================================================
配置/etc/vsftpd/vsftpd.conf
配置前先備份
cp /etc/vsftpd/vsftpd.conf /etc/vsftpd/vsftpd.confbak
恢復文件
cp /etc/vsftpd/vsftpd.confbak /etc/vsftpd/vsftpd.conf
vi /etc/vsftpd/vsftpd.conf #配置
|
1
|
use_localtime=YES #ftp時間和系統同步,如果啟動有錯誤，請注銷
|
|
2
|
reverse_lookup_enable=NO #添加此行，解決客戶端登陸緩慢問題！重要！默認vsftpd開啟了DNS反響解析！這里需要關閉，如果啟動有錯誤，請注銷！
|
|
4
|
listen_port=21 #默認無此行，ftp端口為21，添加listen_port=2222把默認端口修改為2222，注意：防火墻同時要開啟2222端口
|
|
5
|
anonymous_enable=NO #禁止匿名用戶
|
|
7
|
設定本地用戶可以訪問。注意：主要是為虛擬宿主用戶，如果該項目設定為NO那么所有虛擬用戶將無法訪問
|
|
8
|
write_enable=YES #全局設置，是否容許寫入（無論是匿名用戶還是本地用戶，若要啟用上傳權限的話，就要開啟他）
|
|
9
|
local_umask=022 設定上傳后文件的權限掩碼。
|
|
10
|
anon_upload_enable=NO 禁止匿名用戶上傳。
|
|
11
|
anon_mkdir_write_enable=NO 禁止匿名用戶建立目錄。
|
|
12
|
dirmessage_enable=YES 設定開啟目錄標語功能。
|
|
13
|
xferlog_enable=YES 設定開啟日志記錄功能。
|
|
14
|
connect_from_port_20=YES 設定端口20進行數據連接。
|
|
15
|
chown_uploads=NO 設定禁止上傳文件更改宿主。
|
|
16
|
xferlog_file=/var/log/vsftpd.log 日志保存路徑（先創建好文件）
|
|
17
|
xferlog_std_format=YES #使用標準格式
|
|
18
|
async_abor_enable=YES 設定支持異步傳輸功能。
|
|
19
|
ascii_upload_enable=YES
|
|
20
|
ascii_download_enable=YES 設定支持ASCII模式的上傳和下載功能。
|
|
21
|
ftpd_banner=Welcome to Awei FTP servers 設定Vsftpd的登陸標語。
|
|
22
|
chroot_local_user=YES 禁止本地用戶登出自己的FTP主目錄。
|
|
23
|
pam_service_name=vsftpd 設定PAM服務下Vsftpd的驗證配置文件名。因此，PAM驗證將參考/etc/pam.d/下的vsftpd文件配置。
|
|
24
|
userlist_enable=YES 設為YES的時候，如果一個用戶名是在userlist_file參數指定的文件中，
|
|
25
|
那么在要求他們輸入密碼之前，會直接拒絕他們登陸。
|
|
26
|
tcp_wrappers=YES 是否支持tcp_wrappers
|
|
27
|
idle_session_timeout=300 #超時設置
|
|
28
|
data_connection_timeout=1 #空閑1秒后服務器斷開
|
|
29
|
#########################################################
|
|
30
|
以下這些是關于Vsftpd虛擬用戶支持的重要配置項目。
|
|
31
|
默認Vsftpd.conf中不包含這些設定項目，需要自己手動添加配置
|
|
32
|
#########################################################
|
|
33
|
guest_enable=YES 設定啟用虛擬用戶功能。
|
|
34
|
guest_username=vsftpd 指定虛擬用戶的宿主用戶（這個是我們后面要新建的用戶）
|
|
35
|
user_config_dir=/etc/vsftpd/vconf 設定虛擬用戶個人Vsftp的配置文件存放路徑。
|
|
36
|
也就是說，這個被指定的目錄里，將存放每個Vsftp虛擬用戶個性的配置文件，一個需要注意的
|
|
37
|
地方就是這些配置文件名必須和虛擬用戶名相同。
|
|
38
|
比如說vsftpd.conf的配置文件，你復制到這個目錄下，你要mv一下，配置成虛擬用戶的名稱
|
|
40
|
virtual_use_local_privs=YES #當該參數激活（YES）時，虛擬用戶使用與本地用戶相同的權限。
|
|
41
|
#當此參數關閉（NO）時，虛擬用戶使用與匿名用戶相同的權限。默認情況下此參數是關閉的（NO）。
|
|
42
|
pasv_min_port=9000 （設置被動模式的端口范圍）
|
|
43
|
pasv_max_port=9045 （設置被動模式的端口范圍）
|
|
44
|
accept_timeout=5 #保持5秒
|
|
45
|
connect_timeout=1 #1秒后重新連接
|
5、先建立虛擬用戶名單文件：
touch /etc/vsftpd/virtusers
編輯虛擬用戶名單文件：（第一行賬號，第二行密碼，注意：不能使用root做用戶名，系統保留）
vi /etc/vsftpd/virtusers
web1
123456
web2
123456
web3
123456
=======================================================================
6、生成虛擬用戶數據文件：
db_load -T -t hash -f /etc/vsftpd/virtusers /etc/vsftpd/virtusers.db
chmod 600 /etc/vsftpd/virtusers.db #設定PAM驗證文件，并指定對虛擬用戶數據庫文件進行讀取=======================================================================
7、在/etc/pam.d/vsftpd的文件頭部加入以下信息（在后面加入無效）
修改前先備份 cp /etc/pam.d/vsftpd /etc/pam.d/vsftpdbak
恢復cp /etc/pam.d/vsftpdbak /etc/pam.d/vsftpd
vi /etc/pam.d/vsftpd
auth sufficient /lib/security/pam_userdb.so db=/etc/vsftpd/virtusers
account sufficient /lib/security/pam_userdb.so db=/etc/vsftpd/virtusers
注意：如果系統為64位，則上面的lib改為lib64，否則配置失敗
8、新建一個系統用戶vsftpd，用戶家目錄為/home/wwwroot, 用戶登錄終端設為/bin/false(即使之不能登錄系統)
useradd vsftpd -d /home/wwwroot -s /bin/false
chown vsftpd:vsftpd /home/wwwroot -R
chown apache:apache /home/wwwroot -R #如果虛擬用戶的宿主用戶為apache，需要這樣設置。
9、建立虛擬用戶個人Vsftp的配置文件
mkdir /etc/vsftpd/vconf
cd /etc/vsftpd/vconf
touch web1 web2 web3 #這里創建三個虛擬用戶配置文件
vi web1 #編輯用戶web1配置文件，其他的跟這個配置文件類似
local_root=/home/wwwroot/web1/
write_enable=YES
anon_world_readable_only=NO
anon_upload_enable=YES
anon_mkdir_write_enable=YES
anon_other_write_enable=YES
10、最后重啟vsftpd服務器
/etc/init.d/vsftpd restart
備注：guest_username=vsftpd #指定虛擬用戶的宿主用戶（就是我們前面新建的用戶）
如ftp的目錄是指向網站根目錄的，用來上傳網站程序的話
guest_username=apache #指定虛擬用戶的宿主用戶為apache運行賬戶，可以避免很多權限設置問題
如果生成虛擬用戶數據文件的時候出現以下錯誤
users.db-bash: db_load: command not found
因為在執行db命令時候軟件包沒有安裝
db4
db4-devel
db4-java
db4-tcl
db4-utils
可以運行yum install db4* 命令安裝
原創文章，作者：cnc，如若轉載，請注明出處：http://www.www58058.com/74280
