RHEL5.5下vsftp服务器搭建

 

RHEL5.5 下vsftp服务器搭建

                                                  

 

一、搭建环境 及所需软件包 ：

        RHEL5.5 + vsftpd-2.0.5-16.el5_4.1.i386 + db4-utils-4.3.29-10.el5.i386

        两个软件包的安装无前后顺序

 

二、简述：

   

FTP 命令

get 命令用于下载文件，put命令用于上传文件

mget 和mput用于一次下载或上传多个文件

bye 命令可退出ftp命令交互环境

 

启动和关闭

启动脚本名称是vsftpd

/etc/rc.d/init.d/vsftpd {start|stop|restart|condrestart|status}

 

vsftpd 服务需要设置在运行级别3和5自动启动

# chkconfig --level 35 vsftpd on

 

服务启动、重启、停止、状态

# service vsftpd {start/restart/stop/status}

 

注：需要关闭linux系统的防火墙

chkconfig –level 2345 iptables off

使用setup命令设置防火墙为禁用

vsftpd 服务一览

后台进程：

    vsftpd

类型：

    System V 服务

使用端口：

    20(ftp-data) ，21(ftp)

配置文件：

    /etc/vsftpd/vsftpd.conf

    /etc/vsftpd/ftpusers

    /etc/pam.d/vsftpd

日志文件：

    /var/log/vsftpd.log

 

主配置文件vsftpd.conf缺省配置

 

    anonymous_enable=YES

    # 是否允许匿名访问

 

    local_enable=YES

    # 是否允许本地/系统用户访问

 

    write_enable=YES

    # 是否开放对本地用户的写权限

 

    local_umask=022

    # 本地用户的文件生成掩码

 

    dirmessage_enable=YES

    # 是否在切换目录时显示其下的.message文件内容

 

    xferlog_enable=YES

    # 是否启用上传和下载日志

 

    connect_from_port_20=YES

    # 是否启用FTP数据端口20的连接请求

 

    xferlog_std_format=YES

    # 是否使用标准的ftpd xferlog日志格式

 

    pam_service_name=vsftpd

    # 设置PAM认证服务的配置文件名称

 

    userlist_enable=YES

    # 是否检查userlist_file设置文件中指定的用户是否访问vsftpd服务器

 

    listen=YES

    # 是否处于独立启动模式

 

    tcp_wrappers=YES

    # 是否使用tcp_wrappers作为主机访问控制方式

 

注意：配置文件中没有出现的配置项，将使用默认配置。并于配置项的默认配置请使用：#man 5 vsftpd.conf 进行查看

 

解决vsftp日志记录时间错误问题（与真实时间相差约8小时），在主配置文件vsftpd.conf加入一行： use_localtime=YES

 

 

三、vsftp创建虚拟用户：

步骤：

建立虚拟用户口令库文件

生成vsftpd的认证文件

建立虚拟用户所需的PAM配置文件

建立虚拟用户所要访问的目录并设置相应权限

设置vsftpd.conf配置文件

 

操作步骤：

1 、建立虚拟用户口令库文件，如:/etc/logins.txt

   口令库文件中奇数行设置用户名，偶数行设置口令： （此处账号密码以公司5.71FTP示例）

    # touch /etc/logins.txt

    # vi /etc/logins.txt

admin

    ftp.project

    up

    up.project

    down

    down.ftp

2 、生成vsftpd的认证文件

    使用db_load命令生成认证文件

    # db_load -T -t hash -f /etc/logins.txt /etc/vsftpd/vsftpd_login.db

    “db_load”由db4-utils-4.2.52-7.1（版本号可能不一样）软件包安装

 

3 、设置认证文件只对所有者可读可写

    # chmod 600 /etc/vsftpd/vsftpd_login.db

 

4 、建立虚拟用户所需的PAM配置文件

      修改文件/etc/pam.d/vsftpd文件，内容如下（建议将原有文件备份，再将文件原内容全部清空，加入以下内容）：

     

auth required /lib/security/pam_userdb.so db=/etc/vsftpd/vsftpd_login

account required /lib/security/pam_userdb.so db=/etc/vsftpd/vsftpd_login

 

/etc/pam.d/vsftpd 文件原内容：

#%PAM-1.0

#session    optional     pam_keyinit.so    force revoke

#auth       required    pam_listfile.so item=user sense=deny file=/etc/vsftpd/ftpusers onerr=succeed

#auth       required    pam_shells.so

#auth       include     system-auth

#account    include     system-auth

#session    include     system-auth

#session    required     pam_loginuid.so

 

5 、建立虚拟用户及要访问的目录并设置相应的权限

    建立所有虚拟用户帐号使用的系统用户帐号并设置宿主目录的权限     

    # useradd -d /project dhwl （ 此用户是与虚拟用户进行关联的本地用户 ）

    # chmod 700 /project

 

6 、设置vsftpd.conf配置文件

    在配置文件中添加虚拟用户的配置内容：

    guest_enable=YES

    guest_username= dhwl

    pam_service_name=vsftpd

 

7 、重新启动vsftpd服务程序

   对vsftpd.conf文件修改后需要重新启动vsftpd服务程序

   # service vsftpd restart

 

对虚拟用户设置不同的权限

 

1 、设置主配置文件：

    在vsftpd.conf文件中添加用户配置文件目录设置

    user_config_dir=/etc/vsftpd/vsftpd_user_conf

 

2 、建立用户配置文件目录

    # mkdir /etc/vsftpd/vsftpd_user_conf

 

3 、为虚拟用户建立单独的配置文件

    用户配置文件名称与用户名相同，如：

 touch /etc/vsftpd/vsftpd_user_conf/ admin

 touch /etc/vsftpd/vsftpd_user_conf/ up

 touch /etc/vsftpd/vsftpd_user_conf/ down

 

虚拟用户配置文件中的配置项

 

每个FTP虚拟用户都可以独立设置其权限，如：

    local_root=/home/ftpsite

        设定虚拟用户FTP主目录，使无法向上跳转

    write_enable=YES

        允许此用户具有写权限

    anon_world_readable_only=NO

        表示用户可以浏览FTP目录和下载文件

    anon_upload_enable=YES

        表示用户可以上传文件

    anon_mkdir_write_enable=YES

        表示用户具有建立和删除目录的权利

    anon_other_write_enable=YES

        表示用户具有文件改名和删除文件的权限

 

【管理员用户权限配置--示例】

local_root=/home/ftpsite

write_enable=YES

anon_world_readable_only=NO

anon_upload_enable=YES

anon_mkdir_write_enable=YES

anon_other_write_enable=YES

 

【上传用户权限配置--示例】

local_root=/home/ftpsite

write_enable=YES

anon_world_readable_only=NO

anon_upload_enable=YES

anon_mkdir_write_enable=NO

anon_other_write_enable=NO

 

【下载用户权限配置--示例】

local_root=/home/ftpsite

write_enable=NO

anon_world_readable_only=NO

anon_upload_enable=NO

anon_mkdir_write_enable=NO

anon_other_write_enable=NO

 

配置vsftpd服务器中的资源限制

vsftpd 服务器中的资源使用可以进行限制（修改主配置文件vsftpd.conf），如：

   

    max_clients=100

        设置FTP服务器允许的最大客户端连接数，0：不限制

    max_per_ip=5

        设置对于同一IP地址允许的最大客户端连接数，0：不限制

    local_max_rate=500000

        设置本地用户的最大传输速率，单位bytes/sec，0：不限制

    anon_max_rate=200000

        设置匿名用户的最大传输速率，单位bytes/sec，0：不限制

 

 

（注：修改主配置文件vsftpd.conf后应重启vsftpd服务）

 

 

 

 

 

---Mr.zhang

 

本文出自 “Anonymous” 博客，转载请与作者联系！