Centos7 搭建vsftp文件服务器

FTP服务安装

1. 查看操作系统版本

[root@localhost ~]# cat /etc/redhat-release 
CentOS Linux release 7.7.1908 (Core)

2. 安装vsftp服务

[root@localhost ~]# yum install vsftpd -y

3. 创建一个系统用户提供予虚拟用户映射

[root@localhost ~]# useradd vsftpd -d /home/vsftpd -s /bin/nologin

# 查看创建的用户和目录
[root@localhost ~]# ll /home/
total 0
drwxr-xr-x. 2 root    root      6 Mar 23 16:21 big
drwx------. 3 bigdata bigdata 115 Mar 23 16:18 bigdata
drwx------. 3 bigdata user     78 Mar 22 10:12 user
drwxr-xr-x. 2 bigdata root      6 Mar 23 13:24 vsftpd

[root@localhost ~]# cat /etc/passwd |tail -n 1
vsftpd:x:1004:1005::/home/vsftpd:/bin/nologin

如果用户存在则执行：

[root@localhost ~]# usermod -s /sbin/nologin vsftpd

4. vsftpd.conf配置

[root@localhost ~]# cd /etc/vsftpd/
[root@localhost vsftpd]# vim vsftpd.conf

配置文件如下（需要注意win和unix的换行符差别）:

anonymous_enable=NO
local_enable=YES
write_enable=YES
local_umask=022
anon_upload_enable=YES
anon_mkdir_write_enable=YES
anon_other_write_enable=YES
dirmessage_enable=YES
xferlog_enable=YES
connect_from_port_20=YES
xferlog_file=/var/log/xferlog
xferlog_std_format=YES
ascii_upload_enable=YES
ascii_download_enable=YES
ftpd_banner=This FTP is for the use of authorized users only. Individuals using this computer system without authority, or in excess of their authority, are subject to having all of their activities on this system monitored and recorded by system personnel, if such monitoring reveals possible evidence of criminal activity, system personnel may provide the evidence of such monitoring to law enforcement officials.
chroot_list_enable=NO
chroot_list_file=/etc/vsftpd/chroot_list
listen=YES
pasv_enable=YES
pam_service_name=vsftpd
userlist_enable=YES
tcp_wrappers=YES
reverse_lookup_enable=NO
guest_enable=YES
guest_username=vsftpd
user_config_dir=/etc/vsftpd/vsftpd_user_conf
dual_log_enable=YES
vsftpd_log_file=/var/log/vsftpd.log
use_localtime=YES
listen_port=10021
allow_writeable_chroot=YES

5. 生成虚拟用户数据文件

[root@localhost vsftpd]# vim /etc/vsftpd/vsftpd_login.txt

内容如下(奇数行代表用户名，偶数行代表密码)：

zhangsan
123456
lisi
123456
wangwu
123456

这里配置了三个用户：zhangsan, lisi, wangwu. 密码都是：123456

然后执行：

[root@localhost vsftpd]# db_load -T -t hash -f /etc/vsftpd/vsftpd_login.txt /etc/vsftpd/vsftpd_login.db

6. 配置PAM验证文件(64位系统)

执行：vim /etc/pam.d/vsftpd 注释掉原文件的内容，输入以下内容：

[root@ck04 vsftpd]# vim /etc/pam.d/vsftpd 

#%PAM-1.0
#session    optional     pam_keyinit.so    force revoke
#auth       required    pam_listfile.so item=user sense=deny file=/etc/vsftpd/ftpusers onerr=succeed
#auth       required    pam_shells.so
#auth       include     password-auth
#account    include     password-auth
#session    required     pam_loginuid.so
#session    include     password-auth

auth required /lib64/security/pam_userdb.so db=/etc/vsftpd/vsftpd_login
account required /lib64/security/pam_userdb.so db=/etc/vsftpd/vsftpd_login

7. 创建用户配置目录

[root@localhost vsftpd]# mkdir -p /etc/vsftpd/vsftpd_user_conf/
[root@localhost vsftpd]# cd /etc/vsftpd/vsftpd_user_conf/

## 进入vsftpd_user_conf目录，创建与vsftpd_login.txt目录配置的用户名称一样的文件
## 当前配置的用户为zhangsan， 所以执行: vi zhangsan
## 输入以下内容
## 需要注意 local_root=/home/vsftpd/zhangsan

anon_world_readable_only=NO
anon_upload_enable=YES
anon_mkdir_write_enable=YES
anon_other_write_enable=YES
local_root=/home/vsftpd/zhangsan
ftpd_banner=This FTP is for the use of authorized users only
anon_other_write_enable=yes

## 其他用户同理配置即可

8. 创建数据目录并赋权（重要）

[root@localhost vsftpd]# mkdir -p /home/vsftpd/zhangsan
[root@localhost vsftpd]# mkdir -p /home/vsftpd/lisi
[root@localhost vsftpd]# mkdir -p /home/vsftpd/wangwu

[root@localhost vsftpd]# chown -R vsftpd:vsftpd /home/vsftpd/zhangsan
[root@localhost vsftpd]# chown -R vsftpd:vsftpd /home/vsftpd/lisi
[root@localhost vsftpd]# chown -R vsftpd:vsftpd /home/vsftpd/wangwu

9. 启动

[root@localhost vsftpd]# systemctl start vsftpd.service #启动
[root@localhost vsftpd]# systemctl restart vsftpd.service #重启
[root@localhost vsftpd]# systemctl status vsftpd.service #查看运行状态

10 . 测试