Linux下FTP服务器的搭建

Linux下FTP服务器的搭建

VSFTP(Very Secure FTP)是一种在Linux中非常安全且快速稳定的FTP服务器，目前已经被许多大型站点所采用。特点是小巧轻快，安全易用。并且是一个完全免费开放源码的ftp软件，下面主要介绍下Linux下FTP服务器的搭建。

VSFTP的软件安装包是： vsftpd-2.2.2-12.el6_5.1.i686.rpm
查询：[root@FTP ~]# rpm -q vsftpd
安装：[root@FTP ~]# rpm -ivh vsftpd-2.2.2-12.el6_5.1.i686.rpm或者直接yum install vsftpd
启动、停止及重启VSFTP的命令： [root@FTP ~]# service vsftpd start/stop/restart

注:在使用yum install vsftpd的时候，如果有报错，不能安装，改用下面的命令完成安装：yum clean allyum clean packages yum -y install vsftpd 

VSFTP配置文件：
/etc/vsftpd/vsftpd.conf //主配置文件
/etc/vsftpd.ftpusers //被禁止登录FTP的用户文件
/etc/vsftpd.user_list //允许登录FTP的用户文件

a、将登录后的用户限制在本地家目录下：
#vi /etc/vsftpd/vsftpd.conf
chroot_list_enable=YES
chroot_list_file=/etc/vsftpd.chroot_list
新建受限用户的列表文件并加入受限用户名
[root@FTP ~]# vi /etc/vsftpd.chroot_list
raykeso

重启ftp服务
[root@FTP ~]# service vsftpd restart

注：如果发现可以连接，但是列出目录失败，那么需要关闭防火墙或者开放相关的端口

b、/etc/vsftpd/vsftpd.conf 主要参数讲解
anonymous_enable=YES/no 是否允许匿名用户登录
anonymous_enable=yes/no 是否允许匿名上传文件
local_enable= YES/no 是否允许本地用户登录
write_enable= YES/no 是否允许本地用户上传
guest_enable=yes/no 是否允许虚拟用户登录;
local_mask=022 设置本地用户的文件生成掩码为022,默认值为077
dirmessage_enable= YES 设置切换到目录时显示.message隐含文件的内容
xferlog_enable= YES 激活上传和下载日志
connect_from_port_20=YES 启用FTP数据端口连接
pam_service_name=vsftpd 设置PAM认证服务的配置文件名称, 该文件存放在/etc/pam.d目录下
userlist_enable= YES 允许vsftpd.user_list文件中的用户访问服务器
userlist_deny= YES 拒绝vsftpd.user_list文件中的用户访问服务器
listen= YES/no 是否使用独占启动方式(这一项比较重要)
tcp_wrappers= YES/no 是否使用tcp_wrappers作为主机访问控制方式

转自：http://www.leixuesong.cn/389