Centos7安装vsftp-虚拟用户

最新推荐文章于 2022-09-26 14:22:41 发布
最新推荐文章于 2022-09-26 14:22:41 发布
阅读量588 收藏 1
点赞数
分类专栏： Linux运维
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/tbb414/article/details/113445175
版权

vsftp安装-虚拟用户

一、准备环境

1.软件准备

  1. OS版本：centos-release-7-8.2003.0.el7.centos.x86_64
  2. vsftp版本：vsftpd-3.0.2-28.el7.x86_64.rpm

rpm -q centos-release #查看OS版本

2.检查是否已安装

rpm -qa | grep vsftpd

二、下载及安装

方式一：yum下载及安装

yum -y install vsftp

方式二：yumdownloade下载及安装

# 1.安装yumdownloade插件
yum install yum-utils -y
# 2.列出能联网系统的所有可安装的vsftpd软件
yum list | grep vsftpd
# 3.下载到指定目录
下载软件包vsftpd.x86_64及依赖到指定目录（当前目录）
yumdownloader vsftpd.x86_64   --resolve --destdir=.
yumdownloader vsftpd-sysvinit.x86_64    --resolve --destdir=.
# 4. 安装：
rpm -ivh --replacefiles /root/vsftpd*.rpm

方式三：离线

  1. 下载地址：https://pkgs.org/download/vsftpd
  2. 下载：vsftpd-3.0.2-28.el7.x86_64.rpm
  3. 安装：rpm -ivh --replacefiles /root/vsftpd*.rpm

三、配置

1.配置开机启动

（1）查看vsftp服务状态
# 查看状态
service vsftpd status
#开启
service vsftpd start
#停止
service vsftpd stop
#重启
service vsftpd restart
（2）设置开机启动
# 查看是否开机启动：
systemctl is-enabled vsftpd.service
# 设置开机自启动：
systemctl enable vsftpd.service

# 查看开机启动服务列表：
systemctl list-unit-files|grep enabled
# 查看启动失败的服务列表：
systemctl --failed

2.防火墙设置

方式一：关闭防火墙

# 1.查看防火墙状态
systemctl status firewalld.service
# 2.关闭防火墙
systemctl stop firewalld.service

方式二：防火墙开放端口

# 暂时开放
firewall-cmd --add-service=ftp
# 永久开放
firewall-cmd --add-service=ftp --permanent
# 使配置生效
firewall-cmd --reload
# 查看服务
firewall-cmd --list-service

3.vsftp.conf配置

查看原始配置：cat /etc/vsftpd/vsftpd.conf |grep -v ^#

# vsftp.conf原始配置
anonymous_enable=YES
local_enable=YES
write_enable=YES
local_umask=022
dirmessage_enable=YES
xferlog_enable=YES
connect_from_port_20=YES
xferlog_std_format=YES
listen=NO
listen_ipv6=YES

pam_service_name=vsftpd
userlist_enable=YES
tcp_wrappers=YES

# 1.配置前先备份：
mv /etc/vsftpd/vsftpd.conf /etc/vsftpd/vsftpd.conf.backup
# 2.编辑内容
vi /etc/vsftpd/vsftpd.conf

vsftpd.conf内容修改为如下：

#设定不允许匿名访问
anonymous_enable=NO
#设定本地用户可以访问。注：如使用虚拟宿主用户，在该项目设定为NO的情况下所有虚拟用户将无法访问
local_enable=YES
write_enable=YES
local_umask=022
dirmessage_enable=YES
#记录上传下载文件的日志
xferlog_enable=YES
connect_from_port_20=YES
chown_uploads=YES
chown_username=ftp
#日志记录文件位置
xferlog_file=/var/log/vsftpd.log
#格式化日志
xferlog_std_format=YES
#设定支持ASCII模式的上传和下载功能
ascii_upload_enable=YES
ascii_download_enable=YES

#使用户不能离开主目录
chroot_list_enable=YES
#chroot_list_file=/etc/vsftpd/chroot_list

ls_recurse_enable=YES
#监听IPv4,sockets
listen=YES
#注释IPv6,sockets监听
#listen_ipv6=YES

#PAM认证文件名。PAM将根据/etc/pam.d/vsftpd进行认证
pam_service_name=vsftpd

userlist_enable=YES
userlist_deny=YES
#/etc/vsftpd/user_list中的用户禁止登录ftp
#如果只配置userlist_enable=YES，有可能出现错误“530 Permission denied”，因此加上如下配置
userlist_file=/etc/vsftpd/user_list
tcp_wrappers=YES

#设定启用虚拟用户功能
guest_enable=YES
#指定虚拟用户的宿主用户，CentOS中已经有内置的ftp用户了
guest_username=ftp
#设定虚拟用户个人vsftp的CentOS FTP服务文件存放路径。存放虚拟用户个性的CentOS,FTP服务文件(配置文件名=虚拟用户名)
user_config_dir=/etc/vsftpd/vuser_conf

pasv_min_port=61001
pasv_max_port=62000

#文件上传下载权限设置
allow_writeable_chroot=YES
anon_umask=022
file_open_mode=777

#虚拟用户和本地用户有相同的权限
virtual_use_local_privs=YES

4.配置vsftpd文件

(1)备份vsftpd文件

cp /etc/pam.d/vsftpd /etc/pam.d/vsftpd.backup

(2)编辑vsftpd文件

vi /etc/pam.d/vsftpd

(3)修改内容为如下：

##1. 查看系统版本号    
getconf LONG_BIT

#系统为32位的
auth required pam_userdb.so db=/etc/vsftpd/vuser_passwd
account required pam_userdb.so db=/etc/vsftpd/vuser_passwd
#系统为64位的
auth required /lib64/security/pam_userdb.so db=/etc/vsftpd/vuser_passwd
account required /lib64/security/pam_userdb.so db=/etc/vsftpd/vuser_passwd

(4)重启服务

systemctl restart vsftpd.service

5.创建虚拟用户

（1）创建虚拟用户

# 1.创建chroot list
touch /etc/vsftpd/chroot_list
# 2.将vftpd.conf配置文件中的guest_username
echo ftp >> /etc/vsftpd/chroot_list
# 3.创建用户密码文件，并写入内容
touch /etc/vsftpd/vuser_passwd.txt
##注意奇行是用户名，偶行是密码
ftp1
1qaz@WSX

# 4.生成虚拟用户认证的db文件
# 如果没有db4需要先进行安装。安装Berkeley DB工具：
yum install db4 db4-utils
# 5.生成虚拟用户认证的db文件，每次新加用户重新执行
db_load -T -t hash -f /etc/vsftpd/vuser_passwd.txt /etc/vsftpd/vuser_passwd.db

（2）虚拟用户配置权限及目录

# 1.创建虚拟用户配置
mkdir /etc/vsftpd/vuser_conf/
# 2.文件名等于vuser_passwd.txt里面的账户名，否则下面设置无效
vi /etc/vsftpd/vuser_conf/ftp1
# 3.创建虚拟用户目录
mkdir -p /data/ftp1/upload
# 4.目录授权
chmod -R 777 /data/ftp1/upload
ftp1内容如下
 #虚拟用户根目录,根据实际情况修改（如果没有需要创建）。该目录必须要有读写权限 chmod -R 777 目录。
local_root=/data/ftp1/upload
#可写
write_enable=YES
#掩码 
anon_umask=022
anon_world_readable_only=NO
anon_upload_enable=YES
anon_mkdir_write_enable=YES
anon_other_write_enable=YES

一、准备环境

1.软件准备

  1. OS版本：centos-release-7-8.2003.0.el7.centos.x86_64
  2. vsftp版本：vsftpd-3.0.2-28.el7.x86_64.rpm

rpm -q centos-release #查看OS版本

2.检查是否已安装

rpm -qa | grep vsftpd

二、下载及安装

方式一：yum下载及安装

yum -y install vsftp

方式二：yumdownloade下载及安装

# 1.安装yumdownloade插件
yum install yum-utils -y
# 2.列出能联网系统的所有可安装的vsftpd软件
yum list | grep vsftpd
# 3.下载到指定目录
下载软件包vsftpd.x86_64及依赖到指定目录（当前目录）
yumdownloader vsftpd.x86_64   --resolve --destdir=.
yumdownloader vsftpd-sysvinit.x86_64    --resolve --destdir=.
# 4. 安装：
rpm -ivh --replacefiles /root/vsftpd*.rpm

方式三：离线

  1. 下载地址：https://pkgs.org/download/vsftpd
  2. 下载：vsftpd-3.0.2-28.el7.x86_64.rpm
  3. 安装：rpm -ivh --replacefiles /root/vsftpd*.rpm

三、配置

1.配置开机启动

（1）查看vsftp服务状态
# 查看状态
service vsftpd status
#开启
service vsftpd start
#停止
service vsftpd stop
#重启
service vsftpd restart
（2）设置开机启动
# 查看是否开机启动：
systemctl is-enabled vsftpd.service
# 设置开机自启动：
systemctl enable vsftpd.service

# 查看开机启动服务列表：
systemctl list-unit-files|grep enabled
# 查看启动失败的服务列表：
systemctl --failed

2.防火墙设置

方式一：关闭防火墙

# 1.查看防火墙状态
systemctl status firewalld.service
# 2.关闭防火墙
systemctl stop firewalld.service

方式二：防火墙开放端口

# 暂时开放
firewall-cmd --add-service=ftp
# 永久开放
firewall-cmd --add-service=ftp --permanent
# 使配置生效
firewall-cmd --reload
# 查看服务
firewall-cmd --list-service

3.vsftp.conf配置

查看原始配置：cat /etc/vsftpd/vsftpd.conf |grep -v ^#

# vsftp.conf原始配置
anonymous_enable=YES
local_enable=YES
write_enable=YES
local_umask=022
dirmessage_enable=YES
xferlog_enable=YES
connect_from_port_20=YES
xferlog_std_format=YES
listen=NO
listen_ipv6=YES

pam_service_name=vsftpd
userlist_enable=YES
tcp_wrappers=YES

# 1.配置前先备份：
mv /etc/vsftpd/vsftpd.conf /etc/vsftpd/vsftpd.conf.backup
# 2.编辑内容
vi /etc/vsftpd/vsftpd.conf

vsftpd.conf内容修改为如下：

#设定不允许匿名访问
anonymous_enable=NO
#设定本地用户可以访问。注：如使用虚拟宿主用户，在该项目设定为NO的情况下所有虚拟用户将无法访问
local_enable=YES
write_enable=YES
local_umask=022
dirmessage_enable=YES
#记录上传下载文件的日志
xferlog_enable=YES
connect_from_port_20=YES
chown_uploads=YES
chown_username=ftp
#日志记录文件位置
xferlog_file=/var/log/vsftpd.log
#格式化日志
xferlog_std_format=YES
#设定支持ASCII模式的上传和下载功能
ascii_upload_enable=YES
ascii_download_enable=YES

#使用户不能离开主目录
chroot_list_enable=YES
#chroot_list_file=/etc/vsftpd/chroot_list

ls_recurse_enable=YES
#监听IPv4,sockets
listen=YES
#注释IPv6,sockets监听
#listen_ipv6=YES

#PAM认证文件名。PAM将根据/etc/pam.d/vsftpd进行认证
pam_service_name=vsftpd

userlist_enable=YES
userlist_deny=YES
#/etc/vsftpd/user_list中的用户禁止登录ftp
#如果只配置userlist_enable=YES，有可能出现错误“530 Permission denied”，因此加上如下配置
userlist_file=/etc/vsftpd/user_list
tcp_wrappers=YES

#设定启用虚拟用户功能
guest_enable=YES
#指定虚拟用户的宿主用户，CentOS中已经有内置的ftp用户了
guest_username=ftp
#设定虚拟用户个人vsftp的CentOS FTP服务文件存放路径。存放虚拟用户个性的CentOS,FTP服务文件(配置文件名=虚拟用户名)
user_config_dir=/etc/vsftpd/vuser_conf

pasv_min_port=61001
pasv_max_port=62000

#文件上传下载权限设置
allow_writeable_chroot=YES
anon_umask=022
file_open_mode=777

#虚拟用户和本地用户有相同的权限
virtual_use_local_privs=YES

4.配置vsftpd文件

(1)备份vsftpd文件

cp /etc/pam.d/vsftpd /etc/pam.d/vsftpd.backup

(2)编辑vsftpd文件

vi /etc/pam.d/vsftpd

(3)修改内容为如下：

##1. 查看系统版本号    
getconf LONG_BIT

#系统为32位的
auth required pam_userdb.so db=/etc/vsftpd/vuser_passwd
account required pam_userdb.so db=/etc/vsftpd/vuser_passwd
#系统为64位的
auth required /lib64/security/pam_userdb.so db=/etc/vsftpd/vuser_passwd
account required /lib64/security/pam_userdb.so db=/etc/vsftpd/vuser_passwd

(4)重启服务

systemctl restart vsftpd.service

5.创建虚拟用户

（1）创建虚拟用户

# 1.创建chroot list
touch /etc/vsftpd/chroot_list
# 2.将vftpd.conf配置文件中的guest_username
echo ftp >> /etc/vsftpd/chroot_list
# 3.创建用户密码文件，并写入内容
touch /etc/vsftpd/vuser_passwd.txt
##注意奇行是用户名，偶行是密码
ftp1
1qaz@WSX

# 4.生成虚拟用户认证的db文件
# 如果没有db4需要先进行安装。安装Berkeley DB工具：
yum install db4 db4-utils
# 5.生成虚拟用户认证的db文件，每次新加用户重新执行
db_load -T -t hash -f /etc/vsftpd/vuser_passwd.txt /etc/vsftpd/vuser_passwd.db

（2）虚拟用户配置权限及目录

# 1.创建虚拟用户配置
mkdir /etc/vsftpd/vuser_conf/
# 2.文件名等于vuser_passwd.txt里面的账户名，否则下面设置无效
vi /etc/vsftpd/vuser_conf/ftp1
# 3.创建虚拟用户目录
mkdir -p /data/ftp1/upload
# 4.目录授权
chmod -R 777 /data/ftp1/upload
ftp1内容如下
 #虚拟用户根目录,根据实际情况修改（如果没有需要创建）。该目录必须要有读写权限 chmod -R 777 目录。
local_root=/data/ftp1/upload
#可写
write_enable=YES
#掩码 
anon_umask=022
anon_world_readable_only=NO
anon_upload_enable=YES
anon_mkdir_write_enable=YES
anon_other_write_enable=YES
过期的豆豆糖
关注
  • 0
    点赞
  • 踩
  • 1
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
CentOS 7 快速搭建 vsftpd 服务
benarchen 的博客
05-15 360
文件传输协议（英语：File Transfer Protocol，缩写：FTP）是一个用于在计算机网络上在客户端和服务器之间进行文件传输的应用层协议。
Centos 7 安装配置Vsftp（虚拟用户登录）
Butterfly0011的博客
03-12 327
虚拟用户特点： 1、只能访问服务器为其提供的FTP服务，而不能访问系统的其它资源。所以，如果想让用户对FTP服务器站内具有写权限，但又不允许访问系统其它资源，可以使用虚拟用户来提高系统的安全性。 2、可以建立多个虚拟用户，设置各自的密码，并且根据其用途设置相应的配置，能适应多种情况。 虚拟用户原理： 以本地系统用户为宿主（一般是不能登录系统的本地用户），然后通过虚拟用户和本地系统用户建立映射关系，...
CentOS 7搭建vsftp(虚拟用户方式登录)
weixin_30892763的博客
01-18 726
说明： vsftpd的版本：vsftpd-3.0.2-22.el7.x86_64 ftp 根目录 : /data/ftp ftp 配置文件目录：/etc/vsftpd ftp 虚拟用户权限配置文件目录：/etc/vsftpd/vuser_config 实现目标： 1)匿名用户可以登录，但是不能访问虚拟用户的宿主目录，只能访问共享目录 2)虚拟用户对自己的宿主目录有任何权限，且只能在自己宿主...
Centos7 安装vsftp
朗朗的博客
09-02 676
https://blog.csdn.net/sfeng95/article/details/62887193
centos7 安装vsftp
ice_bird的专栏
06-17 468
centos7下vsftp安装配置： yum安装vsftpd yum install -y vsftpd 启动服务 systemctl start vsftpd.service&&systemctl enable vsftpd.service 修改配置文件 vi /etc/vsftpd/vsftpd.conf anonymous_enable=NO #12行 不允许匿名访问 ...
centos7搭建vsftp
m0_61344379的博客
10-20 1083
目录 vsftp简介 vsftp虚拟用户配置 一、安装vsftp包 二、 创建虚拟用户账户和密码 三、创建一个文件目录，然后在文件目录下创建用来存储虚拟用户权限的文件 四、生成虚拟用户数据文件 五、设置PAM验证文件，并制定虚拟用户数据库文件进行读取 六、 修改vsftp的主配置文件 七、创建文件夹用来做虚拟用户的文件存储位置以及重启服务，使服务配置文件生效，以及关闭防火墙和selinux 八、对vsftp进行测试 vsftp简介 vsft...
CentOS7安装vsftp服务
热门推荐
天下武功唯CODING不破
12-29 1万+
安装 yum install -y vsftpd 创建FTP文件保存目录 mkdir /ftp 给修改权限 chmod -R 777 /ftp 添加ftp用户 useradd -d /ftp -s /bin/bash ftpuser 设置密码，输入以下命令后，出现对话，直接输入密码即可 passwd ftpuser 查看ftp的Selinux状态 sestatus...
centos7 安装vsftp服务（菜鸟进修之路）
junhuoku的博客
09-16 2838
ftp服务器搭建
CentOS 7 安装FTP服务器（vsftpd）
宁静致远's 博客
11-23 1万+
这是安装各种环境前的预备环节，因为我们要把下载好的安装包上传上去。 其次，在一个运维中，FTP服务器是一个非常实用的工具。
Vsftp搭建 -- centos7
技术人生
08-19 440
Centos7 安装ftp
vsftpd-3.0.2-28.el7.x86_64.rpm
02-03
FTP　３.0.2
vsftpd-3.0.2-25.el7.x86_64.rpm--Centos7.6版本，已安装至CentOS7.1版本可用
05-17
vsftpd-3.0.2-25.el7.x86_64.rpm--Centos7.6版本，已安装至CentOS7.1版本可用 参考https://blog.csdn.net/wolfofsiberian/article/details/50491607进行安装 安装后遇到的问题解决： https://blog.csdn.net/look_forward_future/article/details/80301961 https://blog.csdn.net/butterfly5211314/article/details/58585769
vsftpd-3.0.2-22.el7.x86_64.rpm 官方网站下载
12-12
Redhat x86_64的浪潮服务器安装测试成功！！官方正式版本
《CentOS 7 部署vsftp服务》
weixin_47118413的博客
03-06 937
通过Linux7搭建部署vsftp服务，及其相关配置。
Centos7安装vsftp并配置
kangxiaoche的博客
09-26 2818
本次测试基于在centos7中使用vsftp时总是遇到各种问题，次测试对所遇到的问题进行逐一测试并对其中的问题进行描述，为以后使用vsftp积累经验并就部分问题进行解答。此文中使用的用户、端口等均为个人测试使用，在实际中需要测试端口是否已被使用。
linux centos7 vsftp,Linux 之CentOS7-VSFTP搭建
weixin_39891438的博客
05-16 100
环境1、俩台Linux 虚拟机 Ser 和 Cli安装[root@jm ~]# rpm -ivh /mnt/Packages/vsftpd-3.0.2-10.el7.x86_64.rpm //Ser 上安装[root@jm ~]# yum install -y lftp //Cli 上安装Client 端配置/etc/vs...
centos7 安装配置vsftp(更新）
weixin_38367022的博客
12-03 426
1.安装vsftp yum install -y vsftpd 2.设置开机启动 systemctl enable vsftpd 3.启动ftp服务 service vsftpd start 4.打开防火墙 firewall-cmd --zone=public --add-port=21/tcp --permanent firewall-cmd --permanent --zone=public --add-service=ftp firewall-cmd --reload 5.添加用户 us
vsftpd部署（centos7）
暖暖爸爸的博客
10-12 474
一、匿名登录配置。 （匿名登录方式可以通过文件权限控制匿名用户对不同文件夹的读写操作，比较常用。） 1、安装 yum install vsftpd -y 2、关掉防火墙，或放开21端口和>1024的一段端口（参考后面被动模式） ​ systemctl disable firewalld.service #禁止防火墙启动 firewall-cmd --zone=publi...
Centos 7 安装 vsftpd （笔记）
单身狗的清香
10-23 786
VSFTPD简介 Linux 的组件(一款软件)，安装到 Linux 后通过 java 代码( FtpClient )实现文件上传，VSFTPD 基于 FTP 协议 为什么要使用 VSFTPD 之前实现文件上传大多是直接上传各自的 tomcat 在多 tomcat 集群或分布式环境下，另一个 tomcat 却 无法获取本 tomcat 上传的文件，而且将文件上传至 tomcat 重启还存在丢失现象 使用 VS...
centos7安装 open-vm-tools
最新发布
09-12
CentOS 7安装open-vm-tools的步骤如下： 1. 首先，确认你的CentOS 7系统已经启动，并登录到虚拟机内。 2. 打开终端，并使用root权限登录。 3. 运行以下命令更新系统软件包列表： ``` yum update ``` 4. 运行以下命令安装open-vm-tools软件包： ``` yum install open-vm-tools ``` 5. 在安装过程中，系统会提示你确认是否要安装相关的依赖包。输入y并按下回车键继续安装。 6. 安装完成后，重新启动虚拟机以使安装的open-vm-tools生效。 7. 重新启动后，你现在可以在CentOS 7中使用open-vm-tools的功能了。它包括支持复制粘贴、虚拟机时钟同步等功能。 请注意，如果你已经安装了旧版的VMware Tools，建议先卸载旧版再安装open-vm-tools，以避免冲突。 引用提供了CentOS 7自带的open-vm-tools可能不支持复制粘贴功能，所以推荐重新安装open-vm-tools。引用则提供了VMware Tools的安装完成的信息。引用解释了安装VMware Tools对虚拟机性能的重要性，并提供了在RHEL 7、CentOS 7和Oracle Linux 7上安装VMware Tools的步骤。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值