vsftp的简单配置和 匿名用户的配置

2019独角兽企业重金招聘Python工程师标准>>>

1.vsftpd服务器的安装：

   1）非源码安装：yum install vsftpd  -y 

   2)修改配置文件（/etc/vsftpd/vsftp.conf）：

anonymous_enable=NO                 # 允许匿名登录        
local_enable=YES                              # 允许本地用户登录
write_enable=YES                             # 本地用户的写权限
local_umask=022                         # 使用FTP的本地文件权限,默认为077， # 一般设置为022            anon_mkdir_write_enable=YES        # 如果允许匿名登录，是否允许匿名建立文件夹并在文件夹内上传文件
anon_other_write_enable=YES         # 如果允许匿名登录，匿名帐号可以有删除的权限
dirmessage_enable=YES                       # 切换目录时，是否显示目录下.message的内容
xferlog_enable=YES                                 # 激活上传/下载的日志
connect_from_port_20=YES                #启用FTP数据端口的数据连接
xferlog_file=/var/log/vsftp/vsftpd.log    #日志文件路径设置
xferlog_std_format=YES                               # 使用标准的日志格式
data_connection_timeout=600                 # 数据连接空闲超时,单位秒
ascii_upload_enable=YES                            #启用上传的ASCII传输方式
ascii_download_enable=YES                      #启用下载的ASCII传输方式
chroot_list_enable=YES                                #调用限制在家目录的用户名单
chroot_list_file=/etc/vsftpd/chroot_list  #限制在家目录的用户名单所在路径
listen=YES                                                              #以独立的FTP服务运行

pam_service_name=vsftpd                           #验证方式
userlist_enable=YES                                          # 用userlist来限制用户访问
tcp_wrappers=YES                                             #实现主机访问控制,顺序/etc/hosts.allow----->/etc/hosts.deny

guest_enable=YES                                              #这个是开启虚拟用户
guest_username=ftp                                         #虚拟用户所映射的本地用户
user_config_dir=/etc/vsftpd/vuser_conf   #虚拟用户的配置文件

pasv_enable=yes                                                 #是否开户被动模式
pasv_min_port=6000                                        #被动模式最小端口
pasv_max_port=7000                                        #被动模式最大端口
pasv_promiscuous=YES                                   #此选项激活时，将关闭PASV模式的安全检查。该检查确保数据连接和控制连接是来自同一个IP地址。小心打开此选项。此选项唯一合理的用法是存在于由安全隧道方案构成的组织中。默认值为NO

3)设置相关虚拟用户的配置：

  a.先建立虚拟用户名单文件    

      touch /etc/vsftpd/vuser_passwd.txt

      vuser_passwd.txt内容要求：

       web1
      123456   -->（第一行账号，第二行密码，注意：不能使用root做用户名，系统保留,没必要是/etc/passwd 中的用户）    

    b.生成虚拟用户数据文件:

      db_load -T -t hash -f /etc/vsftpd/vuser_passwd.txt /etc/vsftpd/vuser_passwd.db

      ##设定PAM验证文件，并指定对虚拟用户数据库文件进行读取

    c.在/etc/pam.d/vsftpd的文件头部加入以下信息:

        修改前先备份 cp /etc/pam.d/vsftpd  /etc/pam.d/vsftpdbak

         vi /etc/pam.d/vsftpd

         auth required pam_userdb.so db=/etc/vsftpd/vuser_passwd
         account required pam_userdb.so db=/etc/vsftpd/vuser_passwd

    d.guest_username=ftp,#虚拟用户所映射的本地用户,此处就不用自行设置用户了，如果给为其他的用户名，需要建立用户（/etc/passwd------>useradd）

    e. 建立虚拟用户个人Vsftp的配置文件:

         mkdir  /etc/vsftpd/vuser_conf

         cd /etc/vsftpd/vuser_conf

         vim web1            (此处文件名必须和vuser_passwd.txt的用户名相同)

         内容如下：

         local_root=上传文件的目录
         write_enable=YES
         anon_umask=022
         anon_world_readable_only=NO
         anon_upload_enable=YES
        anon_mkdir_write_enable=YES
        anon_other_write_enable=YES

 

4.修改防火墙配置，开启端口20和21端口：

   -A RH-Firewall-1-INPUT -p tcp -m state --state NEW -m tcp --dport 21 -j ACCEPT 
   -A RH-Firewall-1-INPUT -p tcp -m state --state NEW -m tcp --dport 20 -j ACCEPT

5.重新启动vsftpd服务：

   service vsftpd  start

转载于:https://my.oschina.net/WYU3CHEN/blog/1797288