VSFTPD使用本地用户访问

1，安装VSFTPD(方法有很多，这里不做介绍)

2，修改vsftpd.conf文件
[root@ vsftpd ~]# grep -v "^#" /etc/vsftpd/vsftpd.conf

anonymous_enable=NO
local_enable=YES
write_enable=YES
local_umask=022
anon_upload_enable=NO
anon_mkdir_write_enable=NO
dirmessage_enable=YES
xferlog_enable=YES
connect_from_port_20=YES
xferlog_std_format=YES
idle_session_timeout=600
data_connection_timeout=120
ascii_upload_enable=YES
ascii_download_enable=YES
chroot_local_user=YES
listen=YES
pam_service_name=vsftpd
tcp_wrappers=YES
userlist_enable=NO
allow_writeable_chroot=YES
===================================

anonymous_enable=NO   
# 不允许匿名访问，禁用匿名登录
local_enable=YES             
# 允许使用本地帐户进行FTP用户登录验证
write_enable=YES            
 #开放本地用户写的权限)       
local_umask=022             
 # 设置本地用户默认文件掩码022, FTP上本地的文件权限，默认是077，不过vsftpd安装后的配置文件里默认是022
anon_upload_enable=NO
 #不允许匿名上传文件
anon_mkdir_write_enable=NO
#不允许匿名新建目录
dirmessage_enable=YES   
# 如果启动这个选项，那么使用者第一次进入一个目录时，会检查该目录下是否有.message这个档案，如果有，则会出现此档案的内容，通常这个档案会放置欢迎话语，或是对该目录的说明。默认值为开启。
xferlog_enable=YES  
 # 表明将记录的上传下载情况写在xferlog_file所指定的文件中，即xferlog_file选项指定的文件中
xferlog_file=/var/log/xferlog
  #存放上传下载日志
connect_from_port_20=YES  
 #即默认情况下，FTP PORT主动模式进行数据传输时使用20端口(ftp-data)。YES使用，NO不使用。
xferlog_std_format=YES     
  #如果启用该选项，传输日志文件将以标准 xferlog 的格式书写，该格式的日志文件默认为 /var/log/xferlog，也可以通过 xferlog_file 选项对其进行设定。默认值为NO。
idle_session_timeout=600
 #配置空闲的用户会话的中断时间，单位秒
data_connection_timeout=120  
#配置空闲的数据连接的中断时间，单位秒
ascii_upload_enable=YES    
#允许上传ascii编码文件
ascii_download_enable=YES
 #允许下载ascii编码文件
chroot_local_user=YES        
 #是否将所有用户限制在主目录,YES为启用 NO禁用.(该项默认值是NO,即在安装vsftpd后不做配置的话，ftp用户是可以向上切换到要目录之外的)
listen=YES              
#启用监听，主动模式默认是21端口
pam_service_name=vsftpd  
#指定PAM的配置文件为vsftpd
tcp_wrappers=YES  
#启用tcp_wrappers
userlist_enable=NO  
#当 userlist_enable=NO 时 user_list列表不生效，列表内和列表外的用户都可登录
allow_writeable_chroot=YES
 #如果启用了限定用户在其主目录下需要添加这个配置，解决报错 500 OOPS: vsftpd: refusing to run with writable root inside chroot()

3，创建用户
[root@  ~]# useradd ftpuser
[root@  ~]# passwd ftpuser


4，修改用户ftp目录路径并不让登录系统
[root@ ~]# tail -n 1 /etc/passwd
ftpuser:x:1001:1002::/home/ftpuser/ftproot:/sbin/nologin


5, 重启vsftp服务
[root@ ~]# service vsftpd restart

 

 

 

参考来自鸟哥私房菜：http://vbird.dic.ksu.edu.tw/linux_server/0410vsftpd_2.php

 

 

 

 

=========================================================

 

版权所有，文章允许转载，但必须以链接方式注明源地址，否则追究法律责任! 谢谢合作！

QQ:164798858@qq.com
Sina:weibo.com/kaijunfeng
E-mail:kaijunfeng@gmail.com