CentOS 6.4 下安裝vsftpd并配置虛擬用戶
發(fā)布時(shí)間：2013-10-24 09:38:10 作者：佚名 
我要評(píng)論
我要評(píng)論在LINUX上要使用FPT服務(wù)，那就一定要學(xué)會(huì)vsftpd的配置和安裝，vsftpd是Linux下比較著名的FTP服務(wù)器，搭建FTP服務(wù)器當(dāng)然首選這個(gè)。本文介紹了在CentOS 6.4下安裝vsftpd、配置虛擬用戶登錄FTP的過程。
一：安裝vsftpd
查看是否已經(jīng)安裝vsftpd
復(fù)制代碼
代碼如下:rpm -qa | grep vsftpd
如果沒有，就安裝，并設(shè)置開機(jī)啟動(dòng)
復(fù)制代碼
代碼如下:yum -y install vsftpd
chkconfig vsftpd on
二：基于虛擬用戶的配置
所謂虛擬用戶就是沒有使用真實(shí)的帳戶，只是通過映射到真實(shí)帳戶和設(shè)置權(quán)限的目的。虛擬用戶不能登錄CentOS系統(tǒng)。
修改配置文件
打開/etc/vsftpd/vsftpd.conf，做如下配置
復(fù)制代碼
代碼如下:anonymous_enable=NO //設(shè)定不允許匿名訪問
local_enable=YES //設(shè)定本地用戶可以訪問。注：如使用虛擬宿主用戶，在該項(xiàng)目設(shè)定為NO的情況下所有虛擬用戶將無法訪問
chroot_list_enable=YES //使用戶不能離開主目錄
ascii_upload_enable=YES
ascii_download_enable=YES //設(shè)定支持ASCII模式的上傳和下載功能
pam_service_name=vsftpd //PAM認(rèn)證文件名。PAM將根據(jù)/etc/pam.d/vsftpd進(jìn)行認(rèn)證
以下這些是關(guān)于vsftpd虛擬用戶支持的重要配置項(xiàng)，默認(rèn)vsftpd.conf中不包含這些設(shè)定項(xiàng)目，需要自己手動(dòng)添加
復(fù)制代碼
代碼如下:guest_enable=YES //設(shè)定啟用虛擬用戶功能
guest_username=ftp //指定虛擬用戶的宿主用戶，CentOS中已經(jīng)有內(nèi)置的ftp用戶了
user_config_dir=/etc/vsftpd/vuser_conf //設(shè)定虛擬用戶個(gè)人vsftp的CentOS FTP服務(wù)文件存放路徑。存放虛擬用戶個(gè)性的CentOS FTP服務(wù)文件(配置文件名=虛擬用戶名
進(jìn)行認(rèn)證
首先，安裝Berkeley DB工具，很多人找不到db_load的問題就是沒有安裝這個(gè)包。
復(fù)制代碼
代碼如下:yum install db4 db4-utils
然后，創(chuàng)建用戶密碼文本/etc/vsftpd/vuser_passwd.txt ，注意奇行是用戶名，偶行是密碼
復(fù)制代碼
代碼如下:test
123456
接著，生成虛擬用戶認(rèn)證的db文件
復(fù)制代碼
代碼如下:db_load -T -t hash -f /etc/vsftpd/vuser_passwd.txt /etc/vsftpd/vuser_passwd.db
隨后，編輯認(rèn)證文件/etc/pam.d/vsftpd，全部注釋掉原來語句，再增加以下兩句：
復(fù)制代碼
代碼如下:auth required pam_userdb.so db=/etc/vsftpd/vuser_passwd
account required pam_userdb.so db=/etc/vsftpd/vuser_passwd
最后，創(chuàng)建虛擬用戶配置文件
復(fù)制代碼
代碼如下:mkdir /etc/vsftpd/vuser_conf/
vi /etc/vsftpd/vuser_conf/test //文件名等于vuser_passwd.txt里面的賬戶名，否則下面設(shè)置無效
內(nèi)容如下
復(fù)制代碼
代碼如下:local_root=/ftp/www //虛擬用戶根目錄,根據(jù)實(shí)際情況修改
write_enable=YES //可寫
anon_umask=022 //掩碼
anon_world_readable_only=NO
anon_upload_enable=YES
anon_mkdir_write_enable=YES
anon_other_write_enable=YES
設(shè)置Selinux
復(fù)制代碼
代碼如下:setsebool -P ftp_home_dir=1 //設(shè)置ftp可以使用home目錄
sersebool -P allow_ftpd_full_access=1 //設(shè)置ftp用戶可以有所有權(quán)限
設(shè)置FTP根目錄權(quán)限
復(fù)制代碼
代碼如下:mkdir /ftp/www //創(chuàng)建目錄
chmod R 755 /ftp
chmod R 777 /ftp/www
最新的vsftpd要求對(duì)主目錄不能有寫的權(quán)限所以ftp為755，主目錄下面的子目錄再設(shè)置777權(quán)限
設(shè)置防火墻
打開/etc/sysconfig/iptables
在“-A INPUT –m state --state NEW –m tcp –p –dport 22 –j ACCEPT”，下添加：
復(fù)制代碼
代碼如下:-A INPUT m state --state NEW m tcp p dport 21 j ACCEPT
然后保存，并關(guān)閉該文件，在終端內(nèi)運(yùn)行下面的命令，刷新防火墻配置：
復(fù)制代碼
代碼如下:service iptables restart
OK，運(yùn)行“service vsftpd start”，你就可以訪問你的FTP服務(wù)器了。
配置PASV模式
vsftpd默認(rèn)沒有開啟PASV模式，現(xiàn)在FTP只能通過PORT模式連接，要開啟PASV默認(rèn)需要通過下面的配置
打開/etc/vsftpd/vsftpd.conf，在末尾添加
復(fù)制代碼
代碼如下:pasv_enable=YES //開啟PASV模式
pasv_min_port=40000 //最小端口號(hào)
pasv_max_port=40080 //最大端口號(hào)
pasv_promiscuous=YES
在防火墻配置內(nèi)開啟40000到40080端口
復(fù)制代碼
代碼如下:-A INPUT m state --state NEW m tcp p dport 40000:40080 j ACCEPT
重啟iptabls和vsftpd
復(fù)制代碼
代碼如下:service iptables restart
service vsftpd restart
現(xiàn)在可以使用PASV模式連接你的FTP服務(wù)器了~
相關(guān)文章
- 這篇文章主要介紹了CentOS下如何安裝vsftp并創(chuàng)建用戶的方法，需要的朋友可以參考下2013-09-22
- VNC (Virtual Network Computing)是虛擬網(wǎng)絡(luò)計(jì)算機(jī)的縮寫。VNC 是一款優(yōu)秀的遠(yuǎn)程控制工具軟件，由著名的 AT&T 的歐洲研究實(shí)驗(yàn)室開發(fā)的2013-09-17
CentOS6.4系統(tǒng)中Mysql數(shù)據(jù)庫卸載、安裝與配置教程[圖文]
就像Windows server 2003,2008中一般安裝的是Sql Server 數(shù)據(jù)庫，在linux系統(tǒng)中一般安裝的是mysql數(shù)據(jù)庫，而且Mysql數(shù)據(jù)庫的第一個(gè)版本就是發(fā)行在Linux系統(tǒng)上的2013-08-05Centos 6.3安裝Cassandra數(shù)據(jù)庫經(jīng)驗(yàn)分享
為了安全起見，建議直接上Java 1.7版本的jdk，因?yàn)镃assandra是運(yùn)行于JDK之上，所以JDK是必須要安裝的。不要試圖用java jdk 1.6 版本，結(jié)果會(huì)讓你搞了好長時(shí)間都不行2013-08-05
wdOS1.0(32、64位)CentOS服務(wù)器(集成lamp,lnmp,lnamp,wdcp安裝ISO)
wdOS是一個(gè)基于CentOS版本精簡優(yōu)化過的Linux服務(wù)器系統(tǒng),并集成nginx,apache,php,mysql等web應(yīng)用環(huán)境及wdcp管理系統(tǒng),裝好系統(tǒng),就可以通后臺(tái)管理服務(wù)器和網(wǎng)站,FTP,數(shù)據(jù)庫等,2013-07-28- CentOS是Linux的發(fā)行版之一，它安全、穩(wěn)定、高效，是我最喜歡的Linux發(fā)行版之一，如果你需要企業(yè)級(jí)操作系統(tǒng)的穩(wěn)定性，又不想付費(fèi)去獲得服務(wù)支持，CentOS絕對(duì)會(huì)是你最好的選2013-06-26
Centos設(shè)置靜態(tài)IP及修改Centos配置文件的方法
Centos設(shè)置IP完成后，重啟一下網(wǎng)卡就可以了：service network restart 我們還有一個(gè)辦法可以實(shí)現(xiàn)Centos設(shè)置靜態(tài)IP，那就是通過 ifconfig 這個(gè)命令2013-06-18centos網(wǎng)絡(luò)配置方法(手動(dòng)設(shè)置，自動(dòng)獲取)
不知道為什么最近一段時(shí)間網(wǎng)絡(luò)特別的慢，還老是斷，斷的時(shí)候，局域網(wǎng)都連不上，當(dāng)我手動(dòng)設(shè)置一下ip后就可以了，搞得我很無語。下面是2種設(shè)置網(wǎng)絡(luò)連接的方法,在說怎么設(shè)置前2013-06-08Centos中基于IP,域名,端口的虛擬主機(jī)搭建圖文教程
這篇文章主要是介紹了centos中apache服務(wù)器的安裝配置方法，需要的朋友可以參考下2013-06-08通過SSH證書實(shí)現(xiàn)Putty免密碼登錄CentOS的方法
之前介紹過如何使用Putty管理VPS,但Putty沒有保存密碼的功能，不過它可以通過SSH證書實(shí)現(xiàn)免密碼登錄2013-06-07
