ftp部署

一、vsftpd安装
1.安装必要的支持文件
db4
db4-devel
db4-utils
2.开始安装vsftpd
（1）源码包安装
下载最新稳定版本：vsftpd-2.3.5.tar.gz
tar zxvf vsftpd-2.3.5.tar.gz
cd vsftpd-2.3.5
./configure
make
make install
cd ../
（2）yum自动安装
?yum install vsftpd
（3）rpm包安装
rpm -qa |grep vsftpd
rpm -ivh vsftpd-2.0.5-16.el5_5.1.i386.rpm

二、vsftpd配置
1.本地数据文件方式
（1）添加虚拟用户口令文件
vim /etc/vsftpd/vftpuser.txt
#添加虚拟用户名和密码，奇数行为用户名，偶数行为密码
xiaojiang
cusAVnRfwnK3sYaD
test
qPJN5pyy73hSAqnU
?
（2）生成虚拟用户口令认证文件
将刚添加的vftpuser.txt虚拟用户口令文件转换成系统识别的口令认证文件。
首先查看系统有没有安装生成口令认证文件所需的软件db4-utils。
rpm -qa |grep db4-utils
yum install db4 db4-utils db4-devel
使用db_load命令生成虚拟用户口令认证文件
db_load -T -t hash -f /etc/vsftpd/vftpuser.txt /etc/vsftpd/vftpuser.db
chmod 0600 /etc/vsftpd/vftpuser.*
查看生成虚拟用户口令认证文件
file /etc/vsftpd/vftpuser.db
?
（3）编辑vsftpd的PAM认证文件
cp /etc/pam.d/vsftpd /etc/pam.d/vsftpd_bak
vim /etc/pam.d/vsftpd
#其他都注释掉，添加下面这两行：
auth required /lib/security/pam_userdb.so db=/etc/vsftpd/vftpuser
account required /lib/security/pam_userdb.so db=/etc/vsftpd/vftpuser
?
（4）建立本地映射用户并设置宿主目录权限
所有的FTP虚拟用户需要使用一个系统用户，这个系统用户不需要密码。
mkdir /home/vftpsite
useradd -d /home/vftpsite -s /sbin/nologin vftpuser
chmod 0777 /home/vftpsite
?
（5）配置vsftpd.conf（设置虚拟用户配置项）
cp /etc/vsftpd/vsftpd.conf /etc/vsftpd/vsftpd.conf_bak
vim /etc/vsftpd/vsftpd.conf
anonymous_enable=NO
local_enable=YES
write_enable=YES
anon_umask=022
#开启虚拟用户
guest_enable=YES
#虚拟用户对应的系统用户
guest_username=vftpuser?
#PAM认证文件
pam_service_name=vsftpd
?
（6）重启vsftpd服务
service vsftpd restart
说明：vsftpd上传下载默认路径为/home/vftpsite
?
（7）测试虚拟用户登录
ftp 192.168.1.22
（8）为指定虚拟用户建立独立的配置文件
vim /etc/vsftpd/vsftpd.conf
#添加用户配置目录支持
user_config_dir=/etc/vsftpd/vusers_dir
为用户建立独立的配置目录及文件，配置文件名与用户名同名
mkdir /etc/vsftpd/vusers_dir/
cd /etc/vsftpd/vusers_dir/
vim xiaojiang
输入以下内容：
local_root=/home/vftpsite
write_enable=YES
anon_world_readable_only=NO
anon_upload_enable=YES
anon_mkdir_write_enable=YES
anon_other_write_enable=YES
anon_umask=022

#########################################
Test1 test2 test3 test4的设置
在test1、test2中添加
Anon_world_readable_only=no
这样此两个用户就有了浏览目录的权限了
在test3中添加
Anon_world_readable_only=no
Write_enable=yes
Anon_upload_enable=yes
此用户就有了上传、下载和浏览的权限
在test4中添加
Anon_world_readable_only=no
Write_enable=yes
Anon_upload_enable=yes
Anon_other_write_enable=yes
此用户就有了上传、下载、删除文件目录、修改文件名和浏览的权限