CentOS 6.3下vsftpd的简单使用教程
CentOS 6.3下vsftpd的简单使用教程
1、关于vsftpd的基本知识
（1）什么是vsftpd？参考百度百科，http://baike.baidu.com/view/1806035.htm
（2）FTP用户的3种身份：实体用户（real user）、访客（guest）和匿名登录者（anonymous）
a. 实体用户（real user）：一般是Linux系统上的用户，也是FTP用户，登录FTP需要密码
b. 访客（guest）：不是Linux系统的用户，而是FTP用户，登录FTP需要密码
c. 匿名登录者（anonymous）：不是Linux系统的用户，而是FTP用户，登录FTP不需要密码
2. 安装vsftpd
[root@localhost ~]# yum install vsftpd
3、启动vsftpd服务
[root@localhost ~]# service vsftpd start Starting vsftpd for vsftpd: [ OK ] [root@localhost ~]# service vsftpd status vsftpd (pid 30196) is running...
在Chrome中打开ftp://主机IP，该网络地址默认指向的是/var/ftp目录，如下
4、vsftpd的软件组织
| /etc/vsftpd/vsftpd.conf |
主配置文件 |
| /usr/sbin/vsftpd |
vsftpd的可执行文件 |
| /etc/rc.d/init.d/vsftpd |
启动脚本 |
| /etc/pam.d/vsftpd |
PAM认证文件 |
| /etc/vsftpd/ftpusers |
禁止使用vsftpd的用户列表文件 |
| /etc/vsftpd/user_list |
禁止或允许使用vsftpd的用户列表 |
| /var/ftp |
匿名用户主目录 |
| /var/ftp/pub |
匿名用户的下载目录 |
5、分析和修改/etc/vsftpd/vsftpd.conf文件
（1）先备份vsftpd.conf文件
[root@localhost ~]# cp /etc/vsftpd/vsftpd.conf /etc/vsftpd/vsftpd.conf.backup
（2）查看vsftpd的版本和vsftpd.conf文件的配置说明
[root@localhost ~]# vsftpd -v vsftpd: version 2.2.2 [root@localhost ~]# man vsftpd.conf
（3）默认vsftpd.conf文件的配置（删除了多余的注释）
[root@localhost ~]# cat -n /etc/vsftpd/vsftpd.conf
1 anonymous_enable=YES
2 local_enable=YES
3 write_enable=YES
4 local_umask=022
5 dirmessage_enable=YES
6 xferlog_enable=YES
7 connect_from_port_20=YES
8 xferlog_std_format=YES
9 listen=YES
10 pam_service_name=vsftpd
11 userlist_enable=YES
12 tcp_wrappers=YES
[root@localhost ~]#
以上默认配置实现如下的功能：
a. 可以使用anonymous这个匿名账号或其他实体账号（/etc/passwd）登录
b. anonymous的默认目录在/var/ftp，且无上传权限，也已经被chroot了
c. 实体用户的默认目录参考/etc/passwd，并没有被chroot，可前往任何有权限即可进入的目录中
d. 任何于/etc/vsftpd/ftpusers内存在的账号均无法使用vsftpd
e. 可利用/etc/host.{allow|deny}来作为基础防火墙
f. 当客户端有任何上传/下载信息时，该信息会被记录到/var/log/vsftpd.log中
g. 主动式连接的端口为20
h. 使用格林威治时间（GMT）
（参考鸟哥的私房菜^_^）
（4）我的个人修改（在默认的基础上），如下
[root@localhost ~]# vi /etc/vsftpd/vsftpd.conf # The default settings created by vsftpd anonymous_enable=YES local_enable=YES write_enable=YES local_umask=002 dirmessage_enable=YES xferlog_enable=YES connect_from_port_20=YES xferlog_std_format=YES listen=YES pam_service_name=vsftpd userlist_enable=YES tcp_wrappers=YES # ---Added by wesley--- # Use local time use_localtime=YES # Welcome information banner_file=/etc/vsftpd/welcome.txt # Enable chroot and locate chroot_list file chroot_list_enable=YES chroot_list_file=/etc/vsftpd/chroot_list # Make all real users chroot and let users in chroot_list not be chroot # If comment the line, the users in chroot_list will be chroot (It's tricky!) chroot_local_user=YES # Defeine maximum clients to use ftp max_clients=10 # Define maximum connections per ip address max_per_ip=5 # Relocate real users' ftp homes to specific folders # By default, real users' ftp homes is /home/<username> user_config_dir=/etc/vsftpd/userhomes # ---End---
（a）use_localtime=YES：使用本地时间。
（b）chroot_list_enable=YES：启用chroot，用户登录将锁定其ftp主目录，不能切换到其他目录。
（c）chroot_list_file=/etc/vsftpd/chroot_list：当只有chroot_local_user=NO（或者没有这一行时），在chroot_list文件（需要手动创建）中的用户，是被chroot的，用户登录将锁定其ftp主目录；而chroot_local_user=YES，在chroot_list文件中的用户，是不被chroot的，用户登录后可以任意切换目录。
（d）chroot_local_user=YES：YES或NO时，触发chroot_list中的用户允许或不允许chroot。
（e）max_clients=10：限制FTP连接数最大为10
（f）max_per_ip=5：限制每个IP最多使用5个FTP连接
（g）user_config_dir=/etc/vsftpd/userhomes，自定义一个用户配置目录，该目录存放每个实体用户（real user）的用户名命名的文件，例如/etc/vsftpd/userhomes目录下创建一个test文件，当然test用户是存在的，在test文件中写入一行local_root=/var/ftp/pub，那么test用户登录FTP时，ftp主目录自动定位到/var/ftp/pub，而不是原来的/home/test。
（h）local_umask=002：当FTP用户创建文件或文件夹时，要用到该umask值。这里比默认的配置，增加了组用户写权限。
参考资料：
1、http://blog.csdn.net/kofterry/article/details/4277267
2、http://os.51cto.com/art/201004/192447.htm
3、http://tanjunjie.blog.51cto.com/6988/774256
4、http://desert3.iteye.com/blog/1685734
5、http://www.cnblogs.com/redhatlinux/archive/2012/04/18/2455737.html
6、http://crazyidea.iteye.com/blog/1207952
7、http://book.51cto.com/art/201005/199774.htm
8、《鸟哥的Linux私房菜：服务器架设篇（第二版）》，P631