Centos 7 安装vsftpd

在CentOS 7上安装ftp服务器，本文中服务器未开启SELinux、firewall和iptables

服务器IP: 192.168.2.162

管理员: root         密码: 123456

一、安装vsftpd

yum -y install vsftpd

二、运行

systemctl start vsftpd 启动

systemctl enable vsftpd 开机自启动

默认配置文件信息：

[root@system2 ~]# grep -v "#" /etc/vsftpd/vsftpd.conf 
anonymous_enable=YES 运行匿名登录
local_enable=YES 运行本地用户登录
write_enable=YES 运行写入
local_umask=022 本地用户创建、上传文件umask值
dirmessage_enable=YES 是否显示目录说明文件, 默认是YES
xferlog_enable=YES 记录使用者所有上传下载信息
connect_from_port_20=YES 确保ftp-datad 数据传送使用port 20

xferlog_std_format=YES

listen=YES 两行一起的。使用standalone启动vsftpd，而不是super daemon(xinetd)控制它 (vsftpd推荐使用standalone方式)

pam_service_name=vsftpd PAM所使用的名称.同userlist_*一样限制用户登陆，不同的是userlist_*在进行密码验证之前拒绝用户登陆，pam是在密码验证之后拒绝登陆.(提示密码错误) 用户列表默认存放在/etc/ftpusers中，一行一个. (可通过/etc/pam.d/vsftpd重定向用户列表存放文件)

userlist_enable=YES 为yes时， /etc/vsftpd/user__list文件中的用户将不能访问vsftpd服务器

tcp_wrappers=YES 支持tcp_wrappers,限制访问(/etc/hosts.allow,/etc/hosts.deny)

三、ftp的三种用户模式

1、匿名开放模式

添加以下代码：

anon_upload_enable=YES                     允许匿名上传
anon_mkdir_write_enable=YES              允许匿名创建、写入文件
anon_other_write_enable=YES               允许匿名用户具有建立目录，上传之外的权限，如重命名，删除

重启  systemctl restart vsftpd

测试：   注意一定要关闭SELinux

[root@system1 ~]# ftp 192.168.2.164
Connected to 192.168.2.164 (192.168.2.164).
220 (vsFTPd 2.2.2)
Name (192.168.2.164:root): anonymous       匿名用户
331 Please specify the password.
Password:
ftp> mkdir 123                    

550 Permission denied.                   权限被拒绝

原因是ftp默认目录/var/ftp     属组属主是root    权限为755，所以其他人没有权限写入。但是如果改为777 程序重启会出错（centos6重启不会报错，但是创建会提示错误），最好方法是在/var/ftp目录下再创建一个777权限文件夹

测试正常，懒得上图了

2、本地用户模式

关闭匿名用户登录，再测试：

注意：关闭是把anonymous_enable=YES改为NO，而不是注释掉，因为默认为允许

[root@system1 ~]# ftp 192.168.2.164
Connected to 192.168.2.164 (192.168.2.164).
220 (vsFTPd 2.2.2)
Name (192.168.2.164:root): test1
331 Please specify the password.
Password:
ftp> mkdir 754826376
257 "/home/test1/754826376" created 默认本地用户登录ftp是用户在系统中的家目录

/etc/vsftpd/user__list和/etc/vsftpd/ftpusers里有的系统用户名称都是不能登录ftp的

userlist_enable=YES

3、虚拟用户模式

新建一个不能登录系统用户并定义用户家目录，只用来登录ftp服务，让用虚拟用户登录的使用者创建的文件拥有属组属主。如果没设置用户目录。默认是在home下

useradd -d /var/ftproot -s /sbin/nologin vftpuser

chmod 755 /var/ftproot

创建虚拟用户数据库

• [root@system1 ~]# cat /etc/vsftpd/vuser.list 
  lance
  redhat
  lsl
  redhat
  

奇数为用户名，偶数为密码

加密：      没有安装：yum -y install db4

db_load -T -t hash -f   /etc/vsftpd/vuser.list /etc/vsftpd/vuser.db

选项-T允许应用程序能够将文本文件转译载入进数据库。由于我们之后是将虚拟用户的信息以文件方式存储在文件里的，为了让Vsftpd这个应用程序能够通过文本来载入用户数据，必须要使用这个选项。
如果指定了选项-T，那么一定要追跟子选项-t

子选项-t，追加在在-T选项后，用来指定转译载入的数据库类型。扩展介绍下，-t可以指定的数据类型有Btree、Hash、Queue和Recon数据库。

-f
参数后面接包含用户名和密码的文本文件，文件的内容是：奇数行用户名、偶数行密码，例如：

rm -rf /etc/vsftpd/vuser.list                  删除原始文件

chmod 600 /etc/vsftpd/vuser.db           防止其他用户破解

建立用于支持虚拟用户的PAM文件：

[root@system1 ~]# cat /etc/pam.d/vsftpd.vu 
auth required pam_userdb.so db=/etc/vsftpd/vuser
account required pam_userdb.so db=/etc/vsftpd/vuser

修改配置文件：

[root@system1 ~]# grep -v "#" /etc/vsftpd/vsftpd.conf 

anonymous_enable=NO
local_enable=YES
write_enable=YES
local_umask=022
guest_enable=YES                    开启虚拟用户模式
guest_username=vftpuser        虚拟用户登录操作对应的系统用户
allow_writeable_chroot=YES    允许对禁锢的FTP根目录进行写操作，而且不拒绝用户登录请求
dirmessage_enable=YES
xferlog_enable=YES
connect_from_port_20=YES
xferlog_std_format=YES
listen=NO
listen_ipv6=YES
pam_service_name=vsftpd.vu        指定新的PAM文件
userlist_enable=YES
tcp_wrappers=YES
user_config_dir=/etc/vsftpd/vusers_dir        虚拟用户配置文件夹

虚拟用户配置文件夹你可以定义不同虚拟用户的功能：

[root@system1 ~]# cat /etc/vsftpd/vusers_dir/lance     上传、下载、写入、修改
anon_upload_enable=YES
anon_mkdir_write_enable=YES
anon_other_write_enable=YES

以下是其他功能介绍

开启PASV（被动模式）

在 /etc/vsftpd/vsftpd.conf 的最下面加入             

pasv_enable=YES                  开启被动模式
pasv_min_port=30000              数据连接端口最小-最大范围
pasv_max_port=30999

• 
  
• 
  

配置文件可以添加的内容

local_umask=022        /本地用户文件上传后的权限是-rw-r--r--     22行
   本地用户上传最高权限为666，默认权限为666-022=644，即local_umask=022
#anon_umask=022        /默认没有这一项，匿名用户上传后的权限是-rw-------。匿名用户上传的默认权限为600，即anon_umask=066,匿名用户上传最大权限是666，这里权限是用666-022=644方法得来的-rw-r--r--
anon_world_readable_only=YES  /允许匿名用户浏览，下载文件,默认没有这一项，只有在虚拟用户的配置文件里才有用
anon_upload_enable=YES         /默认注释掉了,允许匿名用户上传      27行
anon_mkdir_write_enable=YES    /默认注释掉了,允许匿名用户上传/建立目录 31行
anon_other_write_enable=YES    /默认没有这一项,允许匿名用户具有建立目录，上传之外的权限，如重命名，删除
dirmessage_enable=YES          /是否显示目录说明文件, 默认是YES 但需要手工创建.message文件,这个.message，只有用命令登陆或者用工具，才可以看见,他不是一个弹出对话框，而是一段字符,如在pub下建立一个.message,那么在客户端进入pub目录时就会显示.message文档中的内容        35行
xferlog_enable=YES              /记录使用者所有上传下载信息       38行
chown_uploads=YES        /默认注释了，开启匿名用户上传用户映射，和下面一行一起使用  48行
chown_username=whoever   /默认注释了，将匿名用户上传的文件的用户映射为whoever用户 49行
xferlog_file=/var/log/vsftpd.log       /默认注释掉了这一项  51行
#将上传下载信息记录到/var/log/vsftpd.log中
connect_from_port_20=YES
#确保ftp-datad 数据传送使用port 20（20号端口）
idle_session_timeout=600       /默认注释掉了这一项     58行
#如果使用者600秒没有动作，则强制离线，也就是指令超时时间，
data_connection_timeout=120   /如果 client与 Server 间的数据传送在 120 秒内都无法传送成功，那 Client的联机就会被我们的 vsftpd 强制剔除！   62行
ftpd_banner=Welcome to blahFTP service.    /ftp的欢迎信息   84行
banner_file=/etc/vsftpd/banner_file.txt    /默认没有这一项，ftp的欢迎信息
#欢迎信息存放在banner_file.txt文件中，如果添加中文欢迎信息，就需要在xp中将此文件编辑好后上传到/etc/vsftpd 目录中。如果ftpd_banner和banner_file同时设置，那么banner_file将覆盖ftpd_banner的设置。
Listen_address=10.1.6.0     /默认没有这一项，禁止10.1.6.0段访问此FTP
chroot_list_enable=YES      /禁固宿主目录，默认这一项注释掉了    95行
#限制使用者不能离开家目录,例如blue登陆后位于/home/blue下,设置该选项后,他不可以转到/home/blue的上层目录,如/bin, /usr,/opt...etc。
chroot_list_file=/etc/vsftpd/chroot_list          /默认这一项注释掉了
#与上条同时使用，设置要禁固宿主目录的用户的配置文件为/etc/vsftpd/chroot_list  建立文本文件/etc/vsftpd/chroot_list，写入要禁固宿主目录的用户，一行一个。当chroot_list_enable=YES时，则禁固chroot_list文件里面的用户的宿主目录，而为NO时chroot_list文件里面的用户不禁固宿主目录。
tcp_wrappers=YES     /默认没有这一项
#支持tcp_wrappers,限制访问(/etc/hosts.allow,/etc/hosts.deny)
xferlog_std_format=YES   
listen=YES          /109行
#使用standalone启动vsftpd，而不是super daemon(xinetd)控制它 (vsftpd推荐使用standalone方式)     108行
listen_port=21        /默认没有这一行
#ftp监听端口
pam_service_name=vsftpd    /116行
#PAM所使用的名称.同userlist_*一样限制用户登陆，不同的是userlist_*在进行密码验证之前拒绝用户登陆，pam是在密码验证之后拒绝登陆.(提示密码错误) 用户列表默认存放在/etc/ftpusers中，一行一个. (可通过/etc/pam.d/vsftpd重定向用户列表存放文件)
#获得 /etc/pam.d/vsftpd：
#[root@LFSvsftpd-2.0.1]#cp RedHat/vsftpd.pam/etc/pam.d/vsftpd
userlist_enable=YES        / 为yes时， /etc/vsftpd/user__list文件中的用户将不能访问vsftpd服务器 117行     
userlist_deny=YES        /默认没有这一项，与下面这条参数：userlist_file=/etc/vsftpd/localuser_list 结合使用。
userlist_file=/etc/vsftpd/localuser_list  /默认没有这一项, 与上面参数：userlist_deny=YES结合使用此参数用，来改变存放可以登录或禁止登录的账号，suerlist_deny为YES时,这里面的用户则不能登录，当为NO时，这里面的用户可以登录，和/etc/vsftpd/user_list是一个意思，

max_clients=100     /默认没有这一项
#最大用户在线数量
max_per_ip=2        /默认没有这一项
#每ip最大线程
anon_max_rate=30000        /默认没有这一项
#匿名用户最大传输速度  单位: bytes/秒
local_max_rate=50000       /默认没有这一项
#本地用户最大传输速度  单位：bytes/秒
user_config_dir=/etc/userconf   /默认没有这一项
#个别用户配置目录(用来设定特殊帐号),例如我想让blue这个用户的传输速度是100KB
就可以在/etc/userconf/下创建文本文件blue(与用户名相同),加入local_max_rate=100000即可      /默认没有这一项
anon_root=/var/ftp             /默认没有这一项
#设定匿名用户登陆后所在的目录
local_root=/var/local_user     /默认没有这一项
#设定所有本地用户登陆后的目录，如不设置此项，则本地用户登陆后位于各自家目录下。
use_localtime=YES              /默认没有这一项
#使用本地时间而不是GMT
nopriv_user=vsftpd             /默认没有这一项