Cent OS 6.5 vsftp yum安装和配置

Vsftpd 简称：Very secure ftp 是一个比较安全的ftp server,具有许多功能和特点。
功能和特点：
1.它是一个安全、高速且稳定的服务器。
2.可以设置多个基于IP地址的虚拟FTP主机。
3.设定匿名FTP服务非常简单。
4.不用执行任何外部程序，从而减少安全隐患。
5.支持虚拟用户。
6.支持带宽限制。
Vsftpd 安装和配置
安装环境：Cent OS 6.5 server 禁用 SElinux。

1.安装 yum install -y vsftpd

  Vsftpd服务器文件目录
  /usr/sbin/vsftpd        vsftpd 的执行文件
  /etc/rc.d/init.d/vsftpd        启动脚本
  /etc/vsftpd/vsftp.conf         主配置文件
  /etc/vsftpd.ftpusers           禁用使用FTP的用户列表
  /etc/vsftpd.user_list          禁用和允许使用Ftp的用户列表
  /var/ftp                       匿名用户的主目录
  /var/ftp/pub                   匿名用户的下载目录
  还有一些其他文件，请大家自己查阅。

2.Vsftpd 主配置文件

anonymous_enable=YES 允许匿名用户访问
local_enable=YES 允许本地用户访问
write_enable=YES 允许本地用户读写
local_umask=022 默认掩码
anon_upload_enable=YES 允许匿名用户上传文件，默认不允许
anon_mkdir_write_enable=YES 允许匿名用户上创建文件夹，默认不允许
dirmessage_enable=YES 如果目录不存在.message文件，则显示该文件内容
xferlog_enable=YES 启用上传下载记录日志
connect_from_port_20=YES 启用数据连接端口
chown_uploads=YES 两行一起使用
chown_username=whoever 允许新上传的文件的拥有者是whoever
xferlog_file=/var/log/xferlog 上传下载记录日志文件/var/log/xferlog
xferlog_std_format=YES 使用标准格式记录上传下载记录
idle_session_timeout=600 建立连接超时时间
data_connection_timeout=120 数据传输延迟时间
nopriv_user=ftpsecure 使用特殊用户ftpsecure
async_abor_enable=YES 取消下载后客户端不挂起
ascii_upload_enable=YES
ascii_download_enable=YES 启用ASCII方式传送文件
ftpd_banner=Welcome to blah FTP service. 登陆提示
deny_email_enable=YES
banned_email_file=/etc/vsftpd/banned_emails 启用设置可以设置黑名单
chroot_local_user=YES
chroot_list_enable=YES
chroot_list_file=/etc/vsftpd/chroot_list 限制chroot_list用户访问他们FTP根目录的上一级目录
ls_recurse_enable=YES 是否使用ls -R命令
listen=YES

pam_service_name=vsftpd 列出与Vsftpd相关的PAM文件
userlist_enable=YES 启动/etc/vsftpd/user_list配置文件
userlist_deny=NO /etc/vsftpd/user_list文件的用户可以访问Vsftp服务器
userlist_deny=NO /etc/vsftpd/user_list文件的用户不可以访问Vsftp服务器
tcp_wrappers=YES 启用TCP Warppers 支持

3.上面我们介绍了Vsftpd主配置文件，接下来我们来配置仅允许系统用户访问服务器。

useradd ftpuser -s /sbin/nologin 为了安全，新建一个不能登录系统的用户ftpuser
cat /etc/vsftpd/vsftpd.conf | grep -v “^#”
anonymous_enable=NO
local_enable=YES
write_enable=YES
local_umask=022
dirmessage_enable=YES
xferlog_enable=YES
connect_from_port_20=YES
xferlog_file=/var/log/xferlog
xferlog_std_format=YES
idle_session_timeout=600
data_connection_timeout=120
ftpd_banner=Welcome to blah FTP service.Please don’t cut or remove the FTP server files and folders.
listen=YES
pam_service_name=vsftpd
userlist_enable=YES
userlist_deny=NO 仅允许/etc/vsftpd/user.list文件中的用户登陆
tcp_wrappers=YES
local_root=/var/ftp 设置本地用户的FTP根目录
dual_log_enable=YES
vsftpd_log_file=/var/log/vsftpd.log 启用详细日志记录客户端连接服务器详细信息
use_localtime=YES 启动本机时间
pasv_enable=YES
pasv_min_port=30001
pasv_max_port=31000 启用被动模式服务器响应的端口
accept_timeout=60 被动模式服务器等待客户端回应的时间
max_client=100 最大客户端连接数
max_per_ip=10 每个客户端最大连接数
local_max_rate=50000 限制所有本地用户的传输速率，单位是字节

4.开通防火墙允许的端口
vim /etc/sysconfig/iptables

-A INPUT -p tcp -m tcp –dport 30001:31000 -j ACCEPT
-A INPUT -p tcp -m state –state NEW -m tcp –dport 21 -j ACCEPT
-A INPUT -p tcp -m state –state NEW -m tcp –dport 20 -j ACCEPT
-A OUTPUT -p tcp -m state –state NEW -m tcp –dport 20 -j ACCEPT
-A OUTPUT -p tcp -m state –state NEW -m tcp –dport 21 -j ACCEPT

5.重启Vsftpd服务器
①启动ftp ：service vsftpd restart
②停止ftp：service vsftpd stop
③重启ftp：service vsftpd restart