详细安装vsFTP

详细安装vsFTP

vsFTP是linux中很安全的一种ftp软件，本章主要介绍搭建FTP服务器的过程，需要掌握的要点是配置文件中的合理配置。

[root@myzdl ~]# yum -y install vsftpd
[root@myzdl ~]# systemctl enable vsftpd
[root@myzdl ~]# systemctl start vsftpd
[root@myzdl ~]# setenforce 0
[root@myzdl ~]# firewall-cmd --add-service=ftp --zone=public --permanent
[root@myzdl ~]# firewall-cmd --reload

-----------------完成以上步骤，你可以匿名访问你的ftp了,默认目录是/var/ftp。

/etc/logrotate.d/vsftpd    #日志轮转配置文件
/etc/pam.d/vsftpd    #基于PAM的vsftpd验证配置文件
/etc/vsftpd/ftpusers    #默认的vsftpd黑名单
/etc/vsftpd/user_list    #通过主配置文件设置为白名单或者黑名单
/var/ftp    #默认的vsftpd共享目录

1、匿名登录和账号登录

[root@myzdl ~]# mkdir /var/ftp/{none,auth}    #none目录不需要账号，auth目录需要账号
[root@myzdl ~]# echo “no auth” > /var/ftp/none/123.txt
[root@myzdl ~]# echo “auth” > /var/ftp/auth/123.txt

[root@myzdl ~]# grep -v ^# /etc/vsftpd/vsftpd.conf
#匿名登录
anonymous_enable=yes
anon_root=/var/ftp/none
anon_max_rate=0
anon_umask=022
anon_mkdir_write_enable=no
anon_other_write_enable=no
anon_upload_enable=no

#账号登录
local_enable=yes
chroot_local_user=yes
allow_writeable_chroot=yes
write_enable=yes
local_root=/var/ftp/auth
local_max_rate=0

local_umask=077
dirmessage_enable=YES
xferlog_enable=YES
connect_from_port_20=YES
xferlog_std_format=YES
listen=YES

pam_service_name=vsftpd
userlist_enable=YES
tcp_wrappers=YES

[root@myzdl ~]# useradd -s /sbin/nologin ftpuser    #创建账号测试
[root@myzdl ~]# chmod o+r /var/ftp/none/    #允许匿名可下载
[root@myzdl ~]# chmod o+wr /var/ftp/auth/    #允许本地可下载上传
[root@myzdl ~]# chmod o+t /var/ftp/auth/    #目录加特殊权限

2、虚拟账号登陆

创建文件，里面包含账号名和密码，奇数行为用户名，偶数行为密码。然后通过db_load（libdb-utils软件提供）工具装换为数据库文件：
[root@myzdl ~]# yum install libdb-utils -y
[root@myzdl ~]# cat /etc/vsftpd/vslogin
tom
a123456
marry
a123456
[root@myzdl ~]# db_load -T -t hash -f /etc/vsftpd/vslogin /etc/vsftpd/vslogin.db
[root@myzdl ~]# chmod 600 /etc/vsftpd/{vslogin,vslogin.db}

创建新pam认证文件,添加如下代码
[root@myzdl ~]# vim /etc/pam.d/vsftpd.virtual
[root@myzdl ~]# cat /etc/pam.d/vsftpd.virtual
#%PAM-1.0
auth required pam_shells.so
auth required pam_userdb.so db=/etc/vsftpd/vslogin
account required pam_userdb.so db=/etc/vsftpd/vslogin

创建一个账户用于所有虚拟用户映射到该账号下
[root@myzdl ~]# useradd -s /sbin/nologin virtual

[root@myzdl ~]# cat /etc/vsftpd/vsftpd.conf | grep -v ^#    #大部分权限全部禁止，后面单独为每一个用户创建配置文件
anonymous_enable=no
anon_max_rate=0
anon_mkdir_write_enable=no
anon_other_write_enable=no
anon_upload_enable=no
local_enable=yes
chroot_local_user=yes
allow_writeable_chroot=yes
write_enable=no
guest_enable=yes
guest_username=virtual
user_sub_token=$user
user_config_dir=/etc/vsftpd/vsftpd_user_conf
dirmessage_enable=YES
xferlog_enable=YES
connect_from_port_20=YES
xferlog_std_format=YES
ftpd_banner=Welcome to blah FTP service.
listen=YES
pam_service_name=vsftpd.virtual
userlist_enable=YES
tcp_wrappers=YES
[root@myzdl ~]# systemctl restart vsftpd
--------------------至此虚拟用户可以正常登录

为每一个用户创建配置文件
[root@myzdl ~]# mkdir -p /etc/vsftpd/vsftpd_user_conf
[root@myzdl ~]# vim /etc/vsftpd/vsftpd_user_conf/tom    #配置名和账号名一一对应
[root@myzdl ~]# cat /etc/vsftpd/vsftpd_user_conf/tom
local_root=/var/ftp/auth
write_enable=yes
anon_mkdir_write_enable=yes
anon_other_write_enable=yes
anon_upload_enable=yes
anon_umask=022
anon_max_rate=0
------------------------------------------