Centos下vsftp的配置以及错误处理

    学习linux也有一段时间了，以前都是开个虚拟机在虚拟机下全屏搞学习，不过工作中貌似是没有给我们在服务器上写代码的条件吧，所以决定模拟实际环境，配置一下学习环境

    首先是安装SecureCRT 我安装的是7.0。 破解什么的大家自己懂得。

    然后是ftp服务器，作用的话个人有个人的用处，我就讲一下他的配置与出错解决方法，因为自己的话花了一个上午的时间，最后终于可以上传和下载。一方面可以给与我一样正在安装的小白的借鉴，一方面自己记录一下，说不定哪天又要安装，有一个成功的免得又去找一大推资料 最后还是没搞成的苦楚。废话不说 下面开始安装

一、下载安装

yum install vsftpd

二、配置vsftp服务

vim /etc/vsftpd/vsftpd.conf

2.1修改如下几项：(来自他人博客)

anonymous_enable=NO #设定不允许匿名访问
local_enable=YES #设定本地用户可以访问。注：如使用虚拟宿主用户，在该项目设定为NO的情况下所有虚拟用户将无法访问。
chroot_list_enable=YES #使用户不能离开主目录
ascii_upload_enable=YES #允许使用ASCII模式上传
ascii_download_enable=YES #设定支持ASCII模式的上传和下载功能。
pam_service_name=vsftpd #PAM认证文件名。PAM将根据/etc/pam.d/vsftpd进行认证

以下这些是关于Vsftpd虚拟用户支持的重要CentOS FTP服务配置项目。默认vsftpd.conf中不包含这些设定项目，需要自己手动添加RHEL/CentOS FTP服务配置。
guest_enable=YES #设定启用虚拟用户功能。
guest_username=ftp #指定虚拟用户的宿主用户。-RHEL/CentOS中已经有内置的ftp用户了
user_config_dir=/etc/vsftpd/vuser_conf #设定虚拟用户个人vsftp的RHEL/CentOS FTP服务文件

2.2 创建chroot list，将ftp用户加入其中

touch /etc/vsftpd/chroot_list
echo ftp >> /etc/vsftpd/chroot_list

2.3 进行认证： 

首先，安装Berkeley DB工具，很多人找不到db_load的问题就是没有安装这个包。

yum install db4 db4-utils

然后，创建用户密码文本/etc/vsftpd/vuser_passwd.txt ，注意奇行是用户名，偶行是密码ftpuser1123456ftpuser2123456接着，.生成虚拟用户认证的db文件

db_load -T -t hash -f /etc/vsftpd/vuser_passwd.txt /etc/vsftpd/vuser_passwd.db

随后，编辑认证文件/etc/pam.d/vsftpd，全部注释掉原来语句再增加以下两句auth required pam_userdb.so db=/etc/vsftpd/vuser_passwdaccount required pam_userdb.so db=/etc/vsftpd/vuser_passwd

2.4创建虚拟用户个性RHEL/CentOS FTP服务文件

mkdir /etc/vsftpd/vuser_conf

vim /etc/vsftpd/vuser_conf/ftpuser1

内容如下：
local_root=/var/ftp   虚拟用户的根目录(根据实际修改，这里为我们在第二步中建立了/var/ftp目录)
write_enable=YES 可写
anon_umask=022 掩码
anon_world_readable_only=NO  
anon_upload_enable=YES  
anon_mkdir_write_enable=YES
anon_other_write_enable=YES

2.5重启动vsftp服务:

service vsftpd restart

三、添加ftp用户

3.1命令格式：

#adduser -d /目录路径 -g ftp -s /sbin/nologin 用户名
如使用：

adduser -d /opt/dongge -g ftp -s /sbin/nologin dongge

增加了一个名为dongge的用户，它的目录属于/opt/dongge下面，属于ftp用户组。此用户是不可以登陆我们终端服务器的。

3.2 添加密码：

passwd dongge

设置用户名为FTPUSER的用户在目录下可以读写的权限

chown -R dongge:ftp /opt/dongge/

3.3 目录挂载：

如果我们想把/var/www/html目录挂到我们的ftp目录下的html目录上，可以使用mount命令

mkdir /var/ftp/html

mount –-bind /var/www//html /var/ftp/html

这样我们就完成了添加用户与挂载目录的配置。
这样完成以后还需要将虚拟用户添加到apache用户组中。

usermod -G ftp apache

四、支持http下载

编辑/etc/httpd/conf/httpd.conf文件：
#vi /etc/httpd/conf/httpd.conf

添加如下代码：
Alias /fileshare "/var/ftp/ftpuser1"
<Directory "/var/ftp/ftpuser1">
     Options Indexes MultiViews
     AllowOverride None
     Order allow,deny
     Allow from all
</Directory>

重启httpd服务，即可使用http://your_ip/fileshare来访问并下载所需要文件：）

五、错误以及处理方法

5.1 553 Could not create file

  一般都是SELinux的问题，设置SELinux的一个值，重启服务器即可。
  setsebool -P ftpd_disable_trans 1 
  service vsftpd restart

  网上博客上市这样写的 但是CentOS没有这个哦，所以CentOS用户的解决方法是：

 setsebool ftp_home_dir on 
  setsebool allow_ftpd_full_access on

5.2 500 OOPS: bad bool value in config file for: write_enable

   注意你的CentOS FTP服务文件中保证每一行最后没有任何空格，一般出错就是在多余的空格上。

5.3 虚拟用户上传后默认权限为：600，用户无法下载文件

   在配置文件中添加或修改anon_umask项的值。如anon_umask=022或000