RHEL/Centos下VSFTPD服务器搭建

目的

Linux下安装配置vsfptd服务器,并通过客户端验证。

环境

Centos 6
局域网

内容

配置Vsftpd服务器:实现匿名用户、本地用户和虚拟用户登录的配置。匿名用户可以上载文件,上载后的文件的权限为rw-r—r--,可以创建目录,但是不能删除文件,匿名用户的登录目录为/var/vsftpd。本地用户fayero和clinux,其中fayero可以上载文件,上载后的文件权限为rw-r-----,clinux用户不能上载文件,本地用户被限制在家目录中。root用户不能登录。

步骤

配置匿名和本地用户

  1. 创建/var/vsftpd/upload目录
    mkdir -p /var/vsfptd/upload
  2. 修改/var/vsftpd/upload目录的权限
    chmod o+w /var/vsftpd/upload
  3. 编辑vsftpd.conf,添加以下内容
    write_enable=yes#是否允许登陆用户有写权限。属于全局设置,默认值为YES。
    anonymous_enable=yes #控制是否允许匿名用户登入,YES 为允许匿名登入,NO 为不允许。默认值为YES。
    anon_root=/var/vsftpd #使用匿名登入时,所登入的目录。默认值为/var/vsftp。注意vsftp目录不能是777的权限属性,即匿名用户的家目录不能有777的权限
    anon_umask=022 #设置匿名登入者新增或上传档案时的umask 值。默认值为022,则新建档案的对应权限为755。
    anon_upload_enable=yes #如果设为YES,则允许匿名登入者有上传文件(非目录)的权限,只有在write_enable=YES时,此项才有效。当然,匿名用户必须要有对上层目录的写入权。默认值为NO。
    anon_mkdir_write_enable=yes #如果设为YES,则允许匿名登入者有新增目录的权限,只有在write_enable=YES时,此项才有效。当然,匿名用户必须要有对上层目录的写入权。默认值为NO。
    anon_other_write_enable=no #如 果设为YES,则允许匿名登入者更多于上传或者建立目录之外的权限,譬如删除或者重命名。(如果anon_upload_enable=NO,则匿名用户 不能上传文件,但可以删除或者重命名已经存在的文件;如果anon_mkdir_write_enable=NO,则匿名用户不能上传或者新建文件夹,但 可以删除或者重命名已经存在的文件夹。)默认值为NO。
    anon_world_readable_only=no #如果设为YES,则允许匿名登入者下载可阅读的档案(可以下载到本机阅读,不能直接在FTP服务器中打开阅读)。默认值为YES。
    user_config_dir=/etc/vsftpd/user_config_dir #设置用户配置文件所在的目录。当设置了该配置项后,用户登陆服务器后,系统就会到/etc/vsftpd/ user_config_dir目录下,读取与当前用户名相同的文件,并根据文件中的配置命令,对当前用户进行更进一步的配置。
    local_enable=yes #允许本地用户登陆
    local_umask=026 #本地用户新增档案时的umask 值。默认值为026
    chroot_list_enable=no #设置是否启用chroot_list_file配置项指定的用户列表文件。默认值为NO。
    chroot_local_user=yes #用于指定用户列表文件中的用户是否允许切换到上级目录。默认值为NO。
    chroot_list_file=/etc/vsftpd/chroot_list #用于指定用户列表文件,该文件用于控制哪些用户可以切换到用户家目录的上级目录。
    userlist_enable=yes #是否启用chroot_list文件。
    userlist_deny=yes #决定chroot_list文件中的用户是否能够访问FTP服务器。若设置为YES,则chroot_list文件中的用户不允许访问FTP,若设置为NO,则只有chroot_list文件中的用户才能访问FTP。
    userlist_file=/etc/vsftpd/user_list #控制用户访问FTP的文件,里面写着用户名称。一个用户名称一行。
  4. 编辑控制文件/etc/vsftpd/chroot_list,添加用户fayero、clinux。
  5. 编辑用户文件/etc/vsftpd/user_list,添加用户root。
  6. 创建/etc/vsftpd/user_config_dir目录:
    mkdir /etc/vsftpd/user_config_dir
  7. 在/etc/vsftpd/user_config_dir目录下添加一个文件名为clinux,文件内容为write_enable=no
  8. 创建fayero和clinux用户,并添加密码。
  9. 重启服务
    service vsftpd restart
    即可使用用户名密码访问FTP服务器。

配置虚拟用户

  1. 在/etc/vsftp目录下创建登陆用户文件loguser.txt,内容如下:
    tom#用户名
    123#密码
  2. 创建有关账号的数据库文件,并配置权限:
    db_load -T -t hash -f /etc/vsftpd/loguser.txt /etc/vsftpd/loguser.db
    chmod 600 /etc/vsftpd/loguser.db
  3. 配置PAM文件,修改/etc/pam.d/vsftpd内容为:
    auth required /lib/security/pam_userdb.so db=/etc/vsftpd/loguser
    account required /lib/security/pam_userdb.so db=/etc/vsftpd/loguser
  4. 为虚拟用户创建本地系统用户
    useradd virtual
  5. 编辑/etc/vsftpd/vsftpd.conf文件,添加以下内容
    guest_enable=yes
    guest_username=virtual
    virtual_use_local_privs=yes
  6. 重启vsftpd服务,即可使用虚拟用户进行登陆。

posted @ 2017-07-14 15:43  gerrydeng  阅读(197)  评论(0编辑  收藏  举报