配置VsFtp记录

最新推荐文章于 2024-09-14 19:00:09 发布

我在那未来

最新推荐文章于 2024-09-14 19:00:09 发布

阅读量354

点赞数 1

分类专栏： centos linux 文章标签： vsftpd linux

本文链接：https://blog.csdn.net/u014027705/article/details/54835538

版权

linux 同时被 2 个专栏收录

1 篇文章 0 订阅

订阅专栏

centos

0 篇文章 0 订阅

订阅专栏

本文详细介绍了如何在 CentOS 系统中配置 Vsftpd 服务，包括安装服务、修改配置文件、设置虚拟用户、创建密码文件、调整权限及启动服务等步骤，确保FTP服务的安全运行。

摘要由CSDN通过智能技术生成

 
  1.查看是否安装了vsftpd服务 
 
   rpm -qa|grep vsftpd 
 
  2.如果没有安装，进行安装vsftp服务 
 
   yum -y install vsftpd 
 
  3.配置vsftpd文件 
 
   vi /etc/vsftpd/vsftpd.conf 
 
  备注：最好备份一下，防止改错了启动不了。cp /etc/vsftpd/vsftpd.conf /etc/vsftpd/vsftpd.conf.back 
 
  配置文件的内容如下 
 
  anonymous_enable=NO#设定不允许匿名访问  
 
  local_enable=YES#设定本地用户可以访问。注：如使用虚拟宿主用户，在该项目设定为NO的情况下所有虚拟用户将无法访问 
 
  chroot_list_enable=YES#使用户不能离开主目录 
 
  chroot_list_file=/etc/vsftpd/chroot_list 
 
  ascii_upload_enable=YES 
 
  ascii_download_enable=YES#设定支持ASCII模式的上传和下载功能 
 
  pam_service_name=vsftpd#PAM认证文件名PAM将根据/etc/pam.d/vsftpd进行认证 
 
  #已下三个请在配置文件中手动添加 
 
  guest_enable=YES#设定启用虚拟用户功能 
 
  guest_username=ftp#指定虚拟用户的宿主用户，CentOS中已经有内置的ftp用户了 
 
  user_config_dir=/etc/vsftpd/vuser_conf#设定虚拟用户个人vsftp的CentOS FTP服务文件存放路径。存放虚拟用户个性的CentOS FTP服务文件(配置文件名=虚拟用户名 
  创建4.chroot_list文件，并把vftpd.conf配置文件中的guest_username(这里是ftp)写入即可 
 
   vi /etc/vsftpd/chroot_list 
 
   按 i 写入自己的账号名称 这里我是写人 ftp 然后保存 
 
  5. 创建用户密码文件/etc/vsftpd/vuser_passwd.txt ，注意奇行是用户名，偶行是密码 
 
  6. 生成虚拟用户认证的db文件 
 
   db_load -T -t hash -r /etc/vsftpd/vuser_passwd.txt /etc/vsftpd/vuser_passwd.db 
 
  7. 编辑认证文件/etc/pam.d/vsftpd 
 
  把注释去掉，然后加上已下几条 
 
  注：db=/etc/vsftpd/vuser_passwd 中的vuser_passwd 是你生成的虚拟用户的db文件 
 
  查看系统版本号： getconf LONG_BIT  
 
  系统为32位：  
 
  auth required pam_userdb.so db=/etc/vsftpd/vuser_passwd account required pam_userdb.so db=/etc/vsftpd/vuser_passwd  
 
  系统为64位：  
 
  auth required /lib64/security/pam_userdb.so db=/etc/vsftpd/vuser_passwd account required /lib64/security/pam_userdb.so db=/etc/vsftpd/vuser_passwd 
 
  8. 创建虚拟用户配置文件 
 
  mkdir /etc/vsftpd/vuser_conf/ 
 
  vi /etc/vsftpd/vuser_conf/xzhftp //文件名等于vuser_passwd.txt里面的账户名，否则 
 
  9. 设置用户配置文件内容 
 
  local_root=/var/www/html#虚拟用户根目录,根据实际情况修改  该目录必须要有读写权限 chmod -R 777 目录  
 
  write_enable=YES  //可写  
 
  anon_umask=022 //掩码  
 
  anon_world_readable_only=NO  
 
  anon_upload_enable=YES  
 
  anon_mkdir_write_enable=YES 
 
  anon_other_write_enable=YES 
 
  10. 设置Selinux 
 
   我这里吧 SELINUX=disabled 
 
   vi /etc/selinux/config 
 
  11. 启动vsftpd服务 
 
  service vsftpd start 
 
  centos7启动: systemctl start vsftpd.service 
 
  12. 添加用户 
 
  useradd -g root -M -d /var/www/html -s /sbin/nologin ftpuser 
 
   如果报错可以选择这种 
 
  useradd zbphp.com -d /var/virtual/zbphp.com  
 
   设置用户密码 
 
   passwd ftpuser 
 
   最后添上新增用户FTP出现连接500的错误 
 
  vsftpd：500 OOPS: vsftpd: refusing to run with writable root inside chroot ()错误的解决方法 
 
   从2.3.5之后，vsftpd增强了安全检查，如果用户被限定在了其主目录下，则该用户的主目录不能再具有写权限了！如果检查发现还有写权限，就会报该错误。 
 
    要修复这个错误，可以用命令chmod a-w /home/user去除用户主目录的写权限，注意把目录替换成你自己的。或者你可以在vsftpd的配置文件中增加下列新增一项： 
 
  allow_writeable_chroot=YES