（附：FTP常用命令）

vsftpd软件包

官方站点:http://vsftpd.beasts.org/

主程序：/usr/sbin/vsftpd

服务名：vsftpd

用户列表文件

/etc/vsftpd/ftpusers

/etc/vsftpd/user_list

主配置文件

/etc/vsftpd/vsftpd.conf

常用的全局配置项

listen=YES：是否以独立运行的方式监听服务

listen_address=192.168.4.1：设置监听的IP地址

listen_port=21：设置监听FTP服务的端口号

write_enable=YES：是否启用写入权限

download_enable＝YES：是否允许下载文件

userlist_enable=YES：是否启用user_list列表文件

userlist_deny=YES：是否禁用user_list中的用户

max_clients=0：限制并发客户端连接数

max_per_ip=0：限制同一IP地址的并发连接数

常用的匿名FTP配置项

anonymous_enable=YES：启用匿名访问

anon_umask=022：匿名用户所上传文件的权限掩码

anon_root=/var/ftp：匿名用户的FTP根目录

anon_upload_enable=YES：允许上传文件

anon_mkdir_write_enable=YES：允许创建目录

anon_other_write_enable=YES：开放其他写入权

anon_max_rate=0：限制最大传输速率，单位为字节

常用的本地用户FTP配置项

local_enable=YES：是否启用本地系统用户

local_umask=022：本地用户所上传文件的权限掩码

local_root=/var/ftp：设置本地用户的FTP根目录

chroot_local_user=YES：是否将用户禁锢在主目录

local_max_rate=0：限制最大传输速率（字节/秒）


构建可匿名上传的vsftpd服务器

调整上传目录的属主或权限,确保匿名用户ftp有权写入文件

chown ftp /var/ftp/pub （ll 查看）

修改vsftpd.conf主配置文件(修改前先备份文件)

[root@filesvr~]# vi /etc/vsftpd/vsftpd.conf

anonymous_enable=YES //启用匿名访问

local_enable=NO //不允许本地

write_enable=YES //允许写入

anon_umask=022 //匿名用户所上传文件的权限掩码

anon_upload_enable=YES //允许上传文件

anon_mkdir_write_enable=YES//允许创建目录

anon_max_rate=0： //限制最大传输速率，单位为字节(0为无限制)

userlist_enable=NO //禁用user_list中的用户

……

chkconfig --level 35 vsftpdon //将vsftp加入系统自启动服务

service vsftpd restart




构建本地用户验证的vsftpd服务器

修改vsftpd.conf配置文件

启用本地用户访问,并可以结合user_list文件灵活控制用户访问

[root@filesvr~]# vi /etc/vsftpd/vsftpd.conf

anonymous_enable=NO //禁止匿名用户访问

local_enable=YES //允许本地用户访问

write_enable=YES //允许写入

chroot_local_user=YES //将用户禁锢在根目录中

local_root=/var/ftp //设置本地用户的FTP根目录

local_umask=022 //本地用户所上传文件的权限掩码

userlist_enable=YES //开启user_list控制列表

userlist_deny=YES //YES为默认/etc/vsftpd.user_list中指定的本地用户不能访问，其他用户可以访问，NO则反之

……

构建基于虚拟用户的vsftpd服务器

1.建立虚拟FTP用户的帐号数据库文件

（安装Berkeley DB: db4-utils-4.7.25-17.el6.i386.rpm）

建立虚拟用户的账户名、密码列表

[root@filesvr~]# vi /etc/vsftpd/vusers.list //基数行为账号偶数行为密码

mike

123

john

456

[root@filesvr~]# cd /etc/vsftpd/

[root@filesvr vsftpd]#db_load -T -t hash -f vusers.list vusers.db //“-f”选项用于指定用户名/密码列表文件，“-T”选项允许非Berkeley DB的应用程序使用从文本格式转换的DB数据文件，“-t hash”选项指定读取数据文件的基本方法。关于db_load命令的详细说明可参阅/usr/share/doc/db4-utils-4.3.29/utility/db_load.html文件

[root@filesvrvsftpd]# file vusers.db

vusers.db:Berkeley DB (Hash, version 8, native byte-order)

[root@filesvrvsftpd]# chmod 600 /etc/vsftpd/vusers.* //设置账号文件权限，提高安全性

2.创建FTP根目录及虚拟用户映射的系统用户

[root@filesvr~]# mkdir /var/ftproot //创建ftp根目录

[root@filesvr~]# useradd -d /var/ftproot -s /sbin/nologin virtual //创建虚拟用户对应的系统账户

[root@filesvr~]# chown virtual.root /var/ftproot //将ftp根目录属主改为虚拟用户

[root@filesvr~]# chmod 755 /var/ftproot/ //设置权限

3.建立支持虚拟用户的PAM认证文件【PAM配置文件（名称可以自行定义）主要用于为程序提供用户认证控制】

[root@filesvr~]# cp -p /etc/pam.d/vsftpd /etc/pam.d/vsftpd.vu

[root@filesvr~]# vi /etc/pam.d/vsftpd.vu

#%PAM-1.0

auth required pam_userdb.so db=/etc/vsftpd/vusers //对应第1步中建立的vusers.db文件

account required pam_userdb.so db=/etc/vsftpd/vusers

4.在vsftpd.conf文件中添加支持配置

[root@filesvr~]# vi /etc/vsftpd/vsftpd.conf

anonymous_enable=NO

local_enable=YES

write_enable=YES

anon_umask=022

guest_enable=YES

guest_username=virtual //将用户映射为virtual

pam_service_name=/etc/pam.d/vsftpd.vu //指向之前建立的/etc/pam.d/vsftp.vu

……

5.为个别虚拟用户建立独立的配置文件（注：此步骤为可选项）

在vsftpd.conf文件中添加用户配置目录支持

vim /etc/vsftpd/vsftpd.conf

user_config_dir=/etc/vsftpd/vusers_dir //指定用户的配置目录（包括权限配置）

为用户mike、john建立独立的配置目录及文件

配置文件名与用户名同名

[root@filesvr~]# mkdir /etc/vsftpd/vusers_dir/ //建立用户配置目录

[root@filesvr~]# cd /etc/vsftpd/vusers_dir/

[root@filesvrvusers_dir]# touch mike //建立独立用户配置文件

[root@filesvrvusers_dir]# vi john

anon_upload_enable=YES

anon_mkdir_write_enable=YES

注释： FTP各种权限说明

write_enable=YES

anon_world_readable_only=NO(表示可以下载和浏览目录)

anon_upload_enable=YES (表示可以上传)

anon_mkdir_write_enable=YES(表示可以创建目录)

anon_other_write_enable=YES(表示可以有其他的写权限例如修改和删除文件)


6.重新加载vsftpd配置

servicevsftpd reload

7.使用虚拟FTP账户访问测试

分别用mike、john用户登录FTP服务器进行下载、上传测试

mike用户可以登录，并可以浏览、下载文件，但无法上传

john用户可以登录，并可以浏览、下载文件，也可以上传

匿名用户或其他系统用户将不能登录

附：

FTP常用命令

ftp 本地工作站与远端工作站之间文件传输(solaris) :

必须拥有远端工作站的帐号及密码，才可进行传输工作 :

格式： ftp hostname or ftp ip_address

例如：

ftp 129.9.123.45 与远端工作站 129.9.123.45 ，进行文件传输

Name(129.9.123.45:user-name) : 输入帐号

Password(129.9.123.45:user-name): 输入密码


!为执行外部操作系统的命令。

1.ftp 本地工作站与远端工作站之间文件传输(solaris) :

必须拥有远端工作站的帐号及密码，才可进行传输工作 :

格式：

ftp hostname orftp ip_address

或者open host[port]：建立指定ftp服务器连接，可指定连接端口（此命令在ftp模式下使用）

例如：

ftp 129.9.123.45 与远端工作站 129.9.123.45 ，进行文件传输

Name(129.9.123.45:user-name) : 输入帐号

Password(129.9.123.45:user-name): 输入密码

!为执行外部操作系统的命令。

ftp> help 列出 ftp 文件传输，可使用的任何命令。

ftp> !ls 列出本地工作站，目前目录下的所有文件名。

ftp> !pwd 列出本地工作站，目前所在的工作目录位置。

ftp> ls 列出远端工作站目前目录下的所有文件名。

ftp> dir 列出远端工作站目前目录下的所有文件名(略同于 UNIX 的 ls -l 指令).

ftp> pwd 列出远端工作站目前所在的目录位置。

ftp> cd dir1 更改远端工作站的工作目录位置至 dir1 下。

ftp> get file1 将远端工作站的文件 file1 ，拷贝到本地工作站中。

ftp> put file2 将本地工作站的文件 file2 ，拷贝到远端工作站中。

ftp> mget *.c 将远端工作站中，文件名后缀为 c 的所有文件，拷贝到本地工作站中。

ftp> mput *.txt将本地工作站中，文件名后缀为 txt 的所有文件，拷贝到远端工作站中。

ftp> bin 以二进制方式传输文件，切记在传送可执行文件时要先执行此命令。

可以将ASCII文件按二进制方式传输，但决不能将二进制文件按ASCII方式传输，否则二进制文件的内容会遭到破坏而无法使用。

ftp> asc 以ASCII方式传输文件，只在传输ASCII文件时用，特别是在DOS和Solaris之间传输时用。

ftp> prompt 使用 mput/mget 时不用每个文件皆询问yes/no

ftp> quit 结束 ftp 工作。

ftp> bye 结束 ftp 工作，和quit一样。

注: 从PC到工作站间的文件传输也可在 PC端WIN95下的 FTP命令进行文件传输，用法与

上所述大致相同。