Linux vsftpd服务配置

1、FTP介绍
文件传输协议（英文：File Transfer Protocol，缩写：FTP）是用于在网络上进行文件传输的一套标准协议。它工作于网络传输协议的应用层，使用客户/服务器模式，主要是用来在服务器与客户端之间进行数据传输。

FTP 其实是以 TCP 封包的模式进行服务器与客户端计算机之间的联机，当联机建立后，使用者可以在客户端端连上 FTP 服务器来进行文件的下载与上传，此外，也可以对 FTP 服务器上面的文档进行管理等。

FTP传输模式：
文件传输协议（File Transfer Protocol，FTP），基于该协议FTP客户端与服务端可以实现共享文件、上传文件、下载文件。
FTP基于C/S模式，FTP客户端与服务器端有两种传输模式，分别是FTP主动模式、FTP被动模式(默认的工作模式)。主被动模式均是以FTP服务器端为参照。

FTP主动模式：客户端从一个任意的端口N（N>1024）连接到FTP服务器的port 21命令端口，客户端开始监听端口N+1，并发送FTP命令“port N+1”到FTP服务器，FTP服务器以数据端口（20）连接到客户端指定的数据端口（N+1）。

FTP被动模式：客户端从一个任意的端口N（N>1024）连接到FTP服务器的port 21命令端口，客户端开始监听端口N+1，客户端提交 PASV命令，服务器会开启一个任意的端口（P >1024），并发送PORT P命令给客户端。客户端发起从本地端口N+1到服务器的端口P的连接用来传送数据。

在企业实际环境中，如果FTP客户端与FTP服务端均开放防火墙，FTP需以主动模式工作，这样只需要在FTP服务器端防火墙规则中，开放20、21端口即可。

2、安装vsftpd

# yum intall vsftpd
# ls /etc/vsftpd/vsftpd.conf    　　　　　　#默认主配置文件
# ls /var/ftp/    　　　　　　　　　　　　 　　#默认数据文件位置

vsftp 支持三种认证登陆方式：
1)、匿名登陆
2)、本地用户登陆
3)、虚拟用户模式登陆，本文暂不讨论

3、配置匿名用户登陆与上传删除文件
默认配置位置：

# cat /etc/vsftpd/vsftpd.conf
anonymous_enable=YES    　　　　　　　　　　#允许匿名用户登录FTP
anon_root=/var/ftp/pub    　　　　　　　　  #设置匿名用户的登录目录（如需要，需自己添加并修改）
anon_upload_enable=YES    　　　　　　　　  #打开匿名用户的上传权限
anon_mkdir_write_enable=YES    　　　　　　#打开匿名用户创建目录的权限
anon_other_write_enable=YES    　　　　　　#打开匿名用户删除和重命名的权限（如需要，需自己添加）
anon_umask=022    　　　　　　　　　　　　　　#匿名用户的掩码（如需要，需自己添加，含义：如umask是022,这时创建一个权限为666的文件，文件的实际权限为666-022=644）
　　　　　　　　　　　　　　　　　　　　　　　　　#anon_umask=022 这个能让我们用ftp这个账户新建目录或文件并修改，删除，查看文件属性可知所属是ftp:ftp.但无法删除所有者为0的文件。

local_enable=YES    　　　　　　　　　　　　　#以下默认配置保持不变
write_enable=YES
local_umask=022

dirmessage_enable=YES
xferlog_enable=YES
connect_from_port_20=YES
xferlog_std_format=YES
listen=NO
listen_ipv6=YES

pam_service_name=vsftpd
userlist_enable=YES
tcp_wrappers=YES

匿名ftp目录的权限设置：
　　默认情况下，ftp的根目录为/var/ftp，为了安全，这个目录默认不允许设置为777权限，否则ftp将无法访问(vsFTPd出于安全考虑，是不准让ftp用户的家目录的权限是完全没有限制的)。但是我们要匿名上传文件，需要“other”用户的写权限，正确的做法：
　　在/var/ftp/pub中建立一个upload（名子自己起吧）文件夹，将个文件夹权限设置为777（也可以只修改文件夹所属人），在upload这个文件夹中，匿名用户可以上传文件、创建文件夹、删除文件等。

一般至此，便实现vsftpd匿名用户的上传下载了。

4、配置vsftp本地账户认证登陆ftp

/etc/vsftpd/vsftpd.conf 　　　　　　#FTP主配置文件
/etc/vsftpd/ftpusers 　　　　　　　　#拒绝用户登录到FTP服务器，系统默认是黑名单文件，且如果用户在ftpusers 里面，用户即使在白名单里面也无法登陆
/etc/vsftpd/user_list 　　　　　　　　#user_list需要参照userlist_deny来决定该文件是黑名单还是白名单

注意事项：
1): 配置文件中的userlist_enable=YES，启用"禁止用户名单"功能, ftpusers默认是黑名单文件,user_list需要参照userlist_deny来决定该文件是黑名单还是白名单。
2): userlist_deny=YES表示黑名单，userlist_deny-NO表示白名单。

创建测试用户：

# useradd -s /sbin/nologin ta
# echo '123456' |passwd --stdin ta

配置本地用户登陆ftp的vsftpd.conf文件：

# cat /etc/vsftpd/vsftpd.conf 
anonymous_enable=NO    　　　　　　#禁止匿名访问
local_enable=YES    　　　　　　　　#启用本地帐户
#local_root=/var/ftp/pub/upload    #表示所有认证的用户，登陆后，都直接进入到：/var/ftp/pub/upload 目录，不建议启用
write_enable=YES    　　　　　　　　　　#允许上传/下载文件
local_umask=022    　　　　　　　　　　#umask决定目录和文件被创建时得到的初始权限，022为8进制。文件=666-022，目录=777-022，默认不给x位权限（g和o）

dirmessage_enable=YES
xferlog_enable=YES
xferlog_std_format=YES

chroot_local_user=YES    　　　　　　#建议配置为YES，chroot_local_user=YES时表示锁定用户在其【家目录】下, chroot_local_user=NO时表示不锁定用户在其主目录下，可以浏览根目录。

listen=YES
pam_service_name=vsftpd


userlist_enable=YES    　　　　　　　　#当userlist_enable=YES时，启用【禁用用户名单】功能。当userlist_enable=NO时，不启用上述功能。
userlist_deny=NO 　　　　　　　　　　　　#NO，表示/etc/vsftpd/user_list 为白名单，如果为YES，表示为黑名单

tcp_wrappers=YES
use_localtime=YES
dual_log_enable=YES
allow_writeable_chroot=YES

以上就是配置的所有参数。

以下2项，做为可选参数配置：

chroot_list_enable=YES|NO 　　　　#当chroot_local_user=YES时，chroot_list_enable=YES表示开启白名单的功能,在 chroot_list名单中的用户不受限制,为例外用户。
　　　　　　　　　　　　　　　　　　　　#当chroot_local_user=NO时，chroot_list_enable=YES表示开启黑名单功能,在 chroot_list名单中的用户受到限制在其主目录下，其他的用户为例外。

#chroot_list_file=/etc/vsftpd/chroot_list 　　　　#在此文件中添加例外用户，一行一个用户