myftpadmin vsftp mysql_服务器搭建一——FTP服务器搭建

1.测试环境：

Centos 6.9

虚拟主机中安装

以Vsftpd安装为例

2.安装过程:

a)因为使用的Centos系统首先查看是否安装和已经是否有安装包：yum list |grep vsftpd (查询yum包中是否有安装包，如果后面是@base就表示已经安装了)

查询安装包

b)上面是安装的服务器端软件，如果想使用ftp命令还需要安装ftp软件：yum install -y ftp

安装过程

3.ftp的命令行中的命令

a)ftp后ftp>help 可以看到所有的命令

查看帮助信息

b) bye和quit ！ exit 相同的功能退出

c)help 和？显示命令的帮助信息

d)append和put命令相同的功能 上传文件 mput send

e)ascii 和binary 设置两个文件模式

f)cd 切换远程目录lcd切换本地目录

g)delete 删除远程当前目录的文件mdelete 删除指定的文件

h)dir 显示指定远程的目录路径下的文件和子目录表和ls -l一样的功能 mdir 显示远程 mls

i)get 下载远程文件 recv

j)mkdir 在远程新建目录

k)open 与ftp服务器连接

l)rname重新命名

m)rmdir 删除远程目录

n)user 指定远程计算机的用户

o)type 设置或显示当前文件传输模式

4.图形界面的FTP客户端

其实使用浏览器输入ftp://就可以直接访问ftp服务器

也可以安装专用的ftp客户端例如 CuteFTP

5.Vsftp 的运行和配置

在第二步安装完成之后，在系统中会存在如下文件

文件

匿名用户的工作目录

使用/usr/sbin/vsftpd 启动进程

使用如下的命令查看ps -aux|grep vsftpd进程是否启动

netstat -tnl|grep :21端口是否在listen

检测是否启动

b)配置文件的重要性/etc/vsftpd/vsftpd.config

# Example config file /etc/vsftpd/vsftpd.conf```

# The default compiled in settings are fairly paranoid. This sample file

# loosens things up a bit, to make the ftp daemon more usable.

```# Please see vsftpd.conf.5 for all compiled in defaults.```

```# READ THIS: This example file is NOT an exhaustive list of vsftpd options.```

```# Please read the vsftpd.conf.5 manual page to get a full idea of vsftpd's capabilities.```

```# Allow anonymous FTP? (Beware - allowed by default if you comment this out).```

``anonymous_enable=YES #允许匿名用户``

```# Uncomment this to allow local users to log in.```

```local_enable=YES #允许本地用户```

```# Uncomment this to enable any form of FTP write command.```

```write_enable=YES #允许写操作```

```# Default umask for local users is 077. You may wish to change this to 022,```

```# if your users expect that (022 is used by most other ftpd's)```

```local_umask=022 #设定本地用户上传文件的umask值为022```

```# Uncomment this to allow the anonymous FTP user to upload files. This only```

```# has an effect if the above global write enable is activated. Also, you will```

```# obviously need to create a directory writable by the FTP user.```

```#anon_upload_enable=YES #允许匿名用户上传文件```

```# Uncomment this if you want the anonymous FTP user to be able to create new directories.```

`#anon_mkdir_write_enable=YES`

`#Activate directory messages - messages given to remote users when they go into a certain directory.`

```dirmessage_enable=YES #允许得到欢迎信息当用户首次进入一个新的目录```

`# The target log file can be vsftpd_log_file or xferlog_file.`

`# This depends on setting xferlog_std_format parameter`

`xferlog_enable=YES #允许产生日志`

`# Make sure PORT transfer connections originate from port 20 (ftp-data).`

`connect_from_port_20=YES #使用20号端口作为建立数据连接的源端口`

`# If you want, you can arrange for uploaded anonymous files to be owned by`

`# a different user. Note! Using "root" for uploaded files is not recommended!`

`#chown_uploads=YES`

`#chown_username=whoever`

`# The name of log file when xferlog_enable=YES and xferlog_std_format=YES`

`# WARNING - changing this filename affects /etc/logrotate.d/vsftpd.log`

`#xferlog_file=/var/log/xferlog`

`# Switches between logging into vsftpd_log_file and xferlog_file files.`

`# NO writes to vsftpd_log_file, YES to xferlog_file`

`xferlog_std_format=YES #日志采用标准的xferlog格式`

`# You may change the default value for timing out an idle session.`

`#idle_session_timeout=600`

`# You may change the default value for timing out a data connection.`

`#data_connection_timeout=120`

`# It is recommended that you define on your system a unique user which the`

`# ftp server can use as a totally isolated and unprivileged user.`

`#nopriv_user=ftpsecure`

`# Enable this and the server will recognise asynchronous ABOR requests. Not`

`# recommended for security (the code is non-trivial). Not enabling it,`

`# however, may confuse older FTP clients.`

`#async_abor_enable=YES`

`# By default the server will pretend to allow ASCII mode but in fact ignore`

`# the request. Turn on the below options to have the server actually do ASCII`

`# mangling on files when in ASCII mode.`

`# Beware that on some FTP servers, ASCII support allows a denial of service`

`# attack (DoS) via the command "SIZE /big/file" in ASCII mode. vsftpd`

`# predicted this attack and has always been safe, reporting the size of the raw file.`

`# ASCII mangling is a horrible feature of the protocol.`

`#ascii_upload_enable=YES`

`#ascii_download_enable=YES`

`# You may fully customise the login banner string:`

`#ftpd_banner=Welcome to blah FTP service.`

`# You may specify a file of disallowed anonymous e-mail addresses. Apparently`

`# useful for combatting certain DoS attacks.`

`#deny_email_enable=YES`

`# (default follows)`

`#banned_email_file=/etc/vsftpd/banned_emails`

`# You may specify an explicit list of local users to chroot() to their home`

`# directory. If chroot_local_user is YES, then this list becomes a list of`

`# users to NOT chroot().`

`#chroot_local_user=YES`

`#chroot_list_enable=YES`

`# (default follows)`

`#chroot_list_file=/etc/vsftpd/chroot_list`

`# You may activate the "-R" option to the builtin ls. This is disabled by`

`# default to avoid remote users being able to cause excessive I/O on large`

`# sites. However, some broken FTP clients such as "ncftp" and "mirror" assume`

`# the presence of the "-R" option, so there is a strong case for enabling it.`

`#ls_recurse_enable=YES`

`# When "listen" directive is enabled, vsftpd runs in standalone mode and`

`# listens on IPv4 sockets. This directive cannot be used in conjunction`

`# with the listen_ipv6 directive.`

`listen=YES #vsftpd 在操作系统中运行在独立模式，并监听IPv4端口`

`# This directive enables listening on IPv6 sockets. To listen on IPv4 and IPv6`

`# sockets, you must run two copies of vsftpd with two configuration files.`

```# Make sure, that one of the listen options is commented !!```

```#listen_ipv6=YES```

`pam_service_name=vsftpd #指定PAM服务配置文件的名字，在/etc/pam.d目录下`

`userlist_enable=YES #定义一个用户列表`

`tcp_wrappers=YES #连接请求转由TCP_Wrappers访问控制`

以上注释部分为安装好之后的默认配置文件。当采用源码安装时候 只有四个配置文件是有效的(anonymous_enable=YES#允许匿名用户，dirmessage_enable=YES #允许得到欢迎信息当用户首次进入一个新的目录，xferlog_enable=YES #允许产生日志，connect_from_port_20=YES #使用20号端口作为建立数据连接的源端口) 其他详细配置选项的意思可以自行查看。

进程重启killall -HUP vsftpd 关闭killall vsftpd

关于匿名用户的配置需要具体问题具体操作，所有的操作都是在配置文件中完成，因此配置文件一定要熟悉。

6.Vsftpd虚拟主机的配置

Vsftpd的虚拟主机是指在一台主机上配置多个vsftpd服务，各个服务采用不同的配置文件感觉就像多个主机。是基于IP地址的，也就是说每个vsftpd服务绑定在不同的IP地址上。如果没有多块网卡怎么办？使用逻辑网卡?什么是逻辑网卡？ 下面以一个例子说明如何配置虚拟机主机

1)新建一个逻辑网卡：Ifconfig eth0:1 IP地址(逻辑网卡) netmsak 255.255.255.0 up

2)Killall vsftpd停止服务

3)在原有的配置文件(/etc/vsftpd/vsftpd.conf)中增加：listen_address=IP(主网卡的)

重启vsftpd服务：/usr/sbin/vsftpd /etc/vsftpd/vsftpd.conf &

5)新建第二个vsftpd服务器的匿名用户的本地帐号及个人目录：

useradd -d /var/myftp -s /sbin/nologin myftp

chown root /var/myft

在/etc/vsftpd下面新建一个配置文件复制原来的文件/etc/vsftpd/vsftpd.conf 重新命名myvsftpd.conf并加入如下配置：

ftpd_banner=Welcome to my virtual ftp server ftp_username=myftp listen=yes listen_address=逻辑网卡的IP

7)启动逻辑网卡的vsftp

/usr/sbin/vsftpd /etc/vsftpd/myvsftpd.conf

说明，以上七步完成就做好一个虚拟主机

7.虚拟用户的配置

关于虚拟用户，linux系统针对vsftpd中有3种用户：a.匿名用户：登录可以使用任意的密码anonymous，权限对应于系统中的ftp用户b.本地用户就是操作系统中的用户，可以用来登录用户名和密码在/etc/passwd中c.虚拟用户：用户名和文件存放在特别的数据文件中。

使用PAM认证模块为例子说明如何构建虚拟用户：

1)创建文件ftpusr.txt,里面主要是创建的虚拟帐号，格式和内容：

admin

admin

tony

tony

注意不要多空格和空行，其中奇数行为用户名，偶数行为密码。

2)生成虚拟账户的数据库 需要工具DB.首先查看DB工具的是否安装好：yum list installed|grep db4 看到如下红色部分四个

使用db_load -T -t hash -f ./ftpusr.txt /etc/vsftpd/ftpusr.db

chmod 600 /etc/vsftpd/ftpusr.db(修改权限)

db工具

生成虚拟数据库

auth required /lib/security/pam_userdb.so db=/etc/vsftpd/ftpusr

account required /lib/security/pam_userdb.so db=/etc/vsftpd/ftpusr

这两句意思：调用/lib/security/pam_userdb.so 模块并根据/etc/vsftpd/ftpusr进行认证

4)建立所有ftp虚拟用户帐号使用的操作系统帐号并设置工作目录的权限:

useradd -d /home/ftpsite -s /sbin/nologin ftp_virt

chmod 700 /home/ftpsite

5)修改配置文件在/etc/vsftpd/vsftpd.config 增加如下内容。重启vsftpd服务，测试虚拟账号是否可以正常登录。

guest_enable=YES guest_username=ftp_virt pam_service_name=vsftpd_login

8.磁盘限额

因为提供上传服务时候需要，控制使用者的空间大小，否则用户上传过大过多文件会对空间产生很大的影响。使用软件quota关于具体使用，本文不在讨论，可以自行百度使用方法，设置方法。