关闭selinus:
SELINUX为Linux提供安全强化同时,也让Linux服务安装变得更复杂。未正确的为相关服务配置SELINUX,将导致服务无法正常运行。所以对于初学者来说,建议关闭SELINUX。
永久关闭 (需要重启)
1、vim /etc/selinux/config
2、SELINUX=disable
临时关闭:
1、setenforce 0
使用安装yum安装vsftpd:
1、yum -y install vsftpd
备份vsftpd主配置文件:
1、cp /etc/vsftpd/vsftpd.conf{,.bak}
创建虚拟用户密码文件,技术性为用户名,偶数行为密码
1、vim /etc/vsftpd/vir_user
1、user1 xu
2、passwd1 123456
生成虚拟用户数据库
1、yum -y install libdb-utils
2、db_load -T -t hash -f /etc/vsftpd/vir_user /etc/vsftpd/vir_user.db
3、chmod 700 /etc/vsftpd/vir_user.db
配置vsftpd pam验证文件
修改前先备份文件
1、cp /etc/pam.d/vsftpd{,.bak}
将auth及account的所有配置行均注释掉,添加如下两行
1、vim /etc/pam.d/vsftpd
1、auth required pam_userdb.so db=/etc/vsftpd/vir_user
2、account required pam_userdb.so db=/etc/vsftpd/vir_user
增加一个系统用户‘virftp’ ,所有虚拟用户都会映射到此用户后对文件系统进行读写操作
1、mkdir /ftproot
2、useradd -d /ftproot -s /sbin/nologin virftp
3、chown -R virftp:virftp /ftproot
设置vsftpd主配置文件
1、vim /etc/vsftpd/vsftpd.conf
#禁止匿名用户登录
anonymous_enable=NO
#允许本地用户登录
local_enable=YES
#启用虚拟账户
guest_enable=YES
#把虚拟账户映射到系统账户virftp
guest_username=virftp
#使用虚拟用户验证(PAM验证)
pam_service_name=vsftpd
#设置存放各虚拟用户配置文件的目录(此目录下与虚拟用户名相同的文件为他的配置文件)
user_config_dir=/etc/vsftpd/vsftpd_viruser
#启用chroot时,虚拟用户根目录允许写入
allow_writeable_chroot=YES
配置虚拟用户各自的配置文件
创建‘虚拟用户配置文件’的存放目录
1、mkdir /etc/vsftpd/vsftpd_viruser/
创建和配置虚拟用户各自的配置文件,文件名称是‘虚拟用户名’
1、vim /etc/vsftpd/vsftpd_viruser/user1
允许写入
write_enable=YES
#允许浏览FTP目录和下载
anon_world_readable_only=NO
允许虚拟用户上传文件
anon_upload_enable=YES
允许虚拟用户创建目录
anon_mkdir_write_enable=YES
允许虚拟用户执行其他操作(如改名、删除)
anon_other_write_enable=YES
上传文件的掩码,如022时,上传目录权限为755,文件权限为644
anon_umask=022
指定虚拟用户的虚拟目录(虚拟用户登录后的主目录)
local_root=/ftproot/admin/
创建虚拟用户的根目录,要保证虚拟用户映射的系统用户,对这个根目录有读写权限
1、mkdir -p /ftproot/admin/
2、chown -R virftp.virftp /ftproot/admin/
将所有注释掉
1、vim /etc/vsftpd/ftpusers
重启vsftpd服务
1、systemctl restart vsftpd/
2、systemctl enable vsftpd