转载：Linux VSFTP服务器详细配置

添加FTP用户部分

------------------------------------------------------------

1.创建FTP用户

useradd -d  /home/test（指定用户根目录）  -s /sbin/nologin（限制用户登录方式为非登录）  ftpuser(用户名)

2.设置密码

passwd ftpuser

3.使用chown命令修改文件的主人

chown -R ftpuser  /home/ftp

4.改变ftp根目录权限  

 chmod 755 -R /home/ftp 

5.把ftpuser加入到允许访问的队伍

echo "ftpuser" >> /etc/vsftpd/user_list                  

--------------------------------------------------------

 

 

 

一下是对配置文件中一些参数的说明: 

centOS vsftpd建FTP,配置文件有三: 

/etc/ftpusers 

/etc/vsftpd.user_list 

/etc/vsftpd/vsftpd.conf      这个是主配置文件,,

/etc/vsftpd/vsftpd.conf  vsftpd.conf 默认配置:

anonymous_enable=YES            允许匿名登录local_enable=YES                  允许本地用户登录 

write_enable=YES                      开放本地用户写权限 

local_umask=022                        设置本地用户生成文件的掩码为022 

#anon_upload_enable=YES          此项设置允许匿名用户上传文件 

#anon_mkdir_write_enable=YES  开启匿名用户的写和创建目录的权限 

dirmessage_enable=YES            当切换到目录时，显示该目录下的.message隐藏文件的内容 

xferlog_enable=YES                    激活上传和下载日志 

connect_from_port_20=YES        启用FTP数据端口的连接请求 

#chown_uploads=YES                是否具有上传权限.  用户由chown_username参数指定。 

#chown_username=whoever        指定拥有上传文件权限的用户。此参数与chown_uploads联用。 

#xferlog_file=/var/log/vsftpd.log 

xferlog_std_format=YES              使用标准的ftpd xferlog日志格式 

#idle_session_timeout=600          此设置将在用户会话空闲10分钟后被中断 

#data_connection_timeout=120    将在数据连接空闲2分钟后被中断 

#ascii_upload_enable=YES        启用上传的ASCII传输方式 

#ascii_download_enable=YES    启用下载的ASCII传输方式 

#ftpd_banner=Welcome to blah FTP service 设置用户连接服务器后显示消息 

#deny_email_enable=NO  此参数默认值为NO。当值为YES时，拒绝使用banned_email_file参数指定文件中所列出的e-mail地址用户登录。 

#banned_email_file=/etc/vsftpd.banned_emails 指定包含拒绝的e-mail地址的文件. 

#chroot_list_enable=YES    设置本地用户登录后不能切换到自家目录以外的别的目录 

#chroot_list_file=/etc/vsftpd.chroot_list 

#ls_recurse_enable=YES 

pam_service_name=vsftpd 设置PAM认证服务的配置文件名称，该文件存放在/etc/pam.d/ 

userlist_enable=YES    此项配置/etc/vsftpd.user_list中指定的用户也不能访问服务器，若添加userlist_deny=No,则仅仅/etc /vsftpd.user_list文件中的用户可以访问，其他用户都不可以访问服务器。如过 userlist_enable=NO,userlist_deny=YES,则指定使文件/etc/vsftpd.user_list中指定的用户不可以访问服务器，其他本地用户可以访问服务器。 

listen=YES              指明VSFTPD以独立运行方式启动 

tcp_wrappers=YES        在VSFTPD中使用TCP_Wrappers远程访问控制机制，默认值为YES

 

 

三、配置vsftp服务器

1.vsftpd.conf各项参数说明：

#vi /etc/vsftpd/vsftpd.conf

<1>第7行： 控制匿名登录

            anonymous_enable=YES 改成NO

<2>第10行：允许本地帐号登录

<3>第13行：控制可写权限

<4>第17行：控制本地文件的权限掩码

<5>第22行：控制是否允许匿名上传(与26行同时开启或关闭)

<6>第26行：控制是否允许匿名写及创建目录的权限

<7>第33行：控制上传或下载的日志记录

<8>第46行：控制日志的保存路径

<9>第52行：设置指令超时的时间，默认为600秒

<10>第55行：设置数据连接的超时时间，默认为120秒

<11>第91行：控制登录FTP的用户是否被限制在家目录下;(必须与93行同时开启或关闭)

            chroot_list_enable=YES

<12>第93行：登录FTP后被限制在家目录下的用户列表文件

            chroot_list_file=/etc/vsftpd.chroot_list

            在/etc目录下新建一个vsftpd.chroot_list文件，内容加入要限制用户的用户名

            没加入限制用户可以访问其目录

<13>第99行：控制登录FTP后是否允许ls命令

<14>第102行:启用/etc/vsftpd.user_list文件

2.配置匿名登录

#vi /etc/vsftpd/vsftpd.conf

第7行，设置为： (默认值)

anonymous_enable=YES

启动vsftpd服务器：

#service vsftpd restart

#service iptables stop

匿名登录的默认目录：

/var/ftp/pub

打开匿名上传和写权限：

#vi /etc/vsftpd/vsftp.conf

激活第22行

激活第26行

 

打开默认共享目录的权限

#chmod 777 /var/ftp/pub

 

备注：匿名可以上传下载，但不能删除；

3.本地帐号登录

<1>禁用匿名登入

修改配置文件

#vi /etc/vsftpd/vsftpd.conf

禁用所有匿名控制行,如：

   禁用第7行，第22行，第26行；

<2>开放那些用户可以登入和那些用户拒绝登入

#vi /etc/vsftpd/vsftpd.conf

    在102行后，插入如下：

    userlist_deny=NO

       (备注：设置/etc/vsftpd.user_list文件中的用户可登录FTP)

    保存退出

   如果是#userlist_deny=NO 注释掉，则默认全部用户可以登入FTP,当要限某用户不能登入：

    把用户名加入这个文件当中/etc/vsftpd.ftpusers，则这个用户名拒绝登入FTP

     创建用户并加入到相应的控制文件中

      #useradd us1

#useradd us2

      #passwd us1

      #passwd us2

     允许登录到FTP的用户：

      #echo us1>>/etc/vsftpd.user_list

      #echo us2>>/etc/vsftpd.user_list

   

启动FTP服务器：

#service vsftpd restart

备注：帐号登录FTP，默认是登录在家目录下；

禁止登录到FTP的用户：

#echo us3>>/etc/vsftpd.ftpusers

 

<3>将登录后的用户限制在本地家目录下：

#vi /etc/vsftpd/vsftpd.conf

激活第91行及第93行

   chroot_list_enable=YES

   chroot_list_file=/etc/vsftpd.chroot_list

 

新建受限用户的列表文件并加入受限用户名

#vi /etc/vsftpd.chroot_list

  us2

保存退出

#service vsftpd restart

   

<4>限制匿名上传的速度：

#vi /etc/vsftpd/vsftpd.conf

:$

   anon_max_rate=5000 //默认以字节为单位 5000表示5K速度

 

<5> 限制本地帐号的上传速度：

      local_max_rate=5000 //以(字节/秒)为单位

 

<6> 针对不同的使用者限制不同的速度(这个速度优先限制所有用户的速度）:

    

        #vi /etc/vsftpd/vsftpd.conf   增加下面一行

            user_config_dir=/etc/vsftpd/userconf

 

        #mkdir /etc/vsftpd/userconf   创建一个目录

 

        #vi /etc/vsftpd/userconf/user1   （user1是要限制速度的用户名)

 

             local_max_rate=25000

 

<7>定制欢迎信息：

    #vi /etc/vsftpd/vsftpd.conf

       激活80行

     ftpd_banner=Welcome to Huayu FTP service.

<8>限制服务器连接数和同IP连接数

1、max_clients 

可使用这个参数定义最大的总联机数。超过这个数目将会拒绝联机，0 表示不限。默认值为0。

2、max_per_ip 

使用这个参数定义每个ip address 所可以联机的数目。超过这个数目将会拒绝联机，0 表示不限。默认值为0。

 

      

<9>虚拟FTP用户设置

1、        建立虚拟用户口令库文件

#vi /etc/vsftpd/logins.txt

    vuser1

123

vuser2

321

        :wq

       口令库文件中奇数行设置用户名，偶数行设置口令

2、        生成vsftpd的认证文件

#db_load -T -t hash -f /etc/vsftpd/logins.txt /etc/vsftpd/vsftpd_login.db ##生成认证文件

3、设置认证文件只对root用户可读可写

# chmod 600 /etc/vsftpd/vsftpd_login.db

4、建立虚拟用户所需的PAM配置文件，手工建立vsftpd.vu文件

# cat /etc/pam.d/vsftpd.vu

auth required /lib/security/pam_userdb.so db=/etc/vsftpd/vsftpd_login

account required /lib/security/pam_userdb.so db=/etc/vsftpd/vsftpd_login

5、建立所有FTP虚拟用户帐号使用的系统用户帐号，并设置该帐号宿主目录的权限

# useradd -d /home -s /sbin/nologin /ftpsite virtual

# chmod 700 /home/ftpsite

6、设置vsftpd.conf配置文件

#vi /etc/vsftpd/vsftpd.conf

在配置文件中添加虚拟用户的配置内容

guest_enable=YES

guest_username=virtual

pam_service_name=vsftpd.vu（要和刚才建的PAM文件对应）

user_config_dir=/etc/vsftpd/user_config_dir （指定每个虚拟用户账号配置目录，）

local_root=/www （这行没有，虚拟用户登入到/ftpsite）

7、配置虚拟用户名的设置

#mkdir -p /etc/vsftpd/user_config_dir （主配置文件对应）

#mkdir -p /www/vuser1    （创建虚拟用主目录）

#chmod -R 777 /www/vuser1 （设定权限）

#touch /etc/vsftpd/user_config_dir/vuser1 (为vuser1权限配置文件)

#echo "anon_world_readable_only=NO

write_enable=YES

anon_upload_enable=YES

anon_other_write_enable=YES

local_root=/www/feixiang

anon_mkdir_write_enable=YES" >/etc/vsftpd/user_config_dir/vuser1

8、重新启动vsftpd服务程序

# service vsftpd restart

现在就应该可以用虚拟帐号登陆了.

<9>虚拟FTP用户设置

1、        建立虚拟用户口令库文件

#vi /etc/vsftpd/logins.txt

    vuser1

123

vuser2

321

        :wq

       口令库文件中奇数行设置用户名，偶数行设置口令

2、        生成vsftpd的认证文件

#db_load -T -t hash -f /etc/vsftpd/logins.txt /etc/vsftpd/vsftpd_login.db ##生成认证文件

3、设置认证文件只对root用户可读可写

# chmod 600 /etc/vsftpd/vsftpd_login.db

4、建立虚拟用户所需的PAM配置文件，手工建立vsftpd.vu文件

# cat /etc/pam.d/vsftpd.vu

auth required /lib/security/pam_userdb.so db=/etc/vsftpd/vsftpd_login

account required /lib/security/pam_userdb.so db=/etc/vsftpd/vsftpd_login

5、建立所有FTP虚拟用户帐号使用的系统用户帐号，并设置该帐号宿主目录的权限

# useradd -d /home -s /sbin/nologin /ftpsite virtual

# chmod 700 /home/ftpsite

6、设置vsftpd.conf配置文件

#vi /etc/vsftpd/vsftpd.conf

在配置文件中添加虚拟用户的配置内容

guest_enable=YES

guest_username=virtual

pam_service_name=vsftpd.vu（要和刚才建的PAM文件对应）

user_config_dir=/etc/vsftpd/user_config_dir （指定每个虚拟用户账号配置目录，）

local_root=/www （这行没有，虚拟用户登入到/ftpsite）

7、配置虚拟用户名的设置

#mkdir -p /etc/vsftpd/user_config_dir （主配置文件对应）

#mkdir -p /www/vuser1    （创建虚拟用主目录）

#chmod -R 777 /www/vuser1 （设定权限）

#touch /etc/vsftpd/user_config_dir/vuser1 (为vuser1权限配置文件)

#echo "anon_world_readable_only=NO

write_enable=YES

anon_upload_enable=YES

anon_other_write_enable=YES

local_root=/www/feixiang

anon_mkdir_write_enable=YES" >/etc/vsftpd/user_config_dir/vuser1

8、重新启动vsftpd服务程序

# service vsftpd restart

现在就应该可以用虚拟帐号登陆了.