一  在RHEL4中配置FTP（vsftpd）
1  设置IP
   #netconfig
    ipaddress 192.168.0.2            *IP地址*
    netmask   255.255.255.0        *子网掩码*
   #service network restart           *重启服务使设置生效*
  
2  安装与启动
  # cd /media/cdrom/RedHat/RPMS               *进入安装目录*
  # rpm -ivh vsftpd-2.0.1-5.i386.rpm              *安装vsftpd服务器软件*
  # service vsftpd start                                   *启动vsftpd服务即可进行只读访问*
  # iptables –F                                                *关闭防火墙*
 
3 vsftpd主配置文件与相关配置文件
/etc/vsftpd/vsftpd.conf                                 *vsftpd主配置文件 *
/etc/vsftpd.ftpuser                                          *保存不允许登录FTP的本地用户帐号*
/etc/init.d/vsftpd                                             *vsftpd服务器的启动脚本*
/var/ftp                                                              *匿名用户登录目录*
/etc/vsftpd.user_list                                      *与vsftpd.conf对vsftpd.user_list中指定帐号进行访问控制*
 
4  vsftpd服务的简单应用
 允许匿名用户上传
# vi /etc/vsftpd/vsftpd.conf         *编辑vsftpd主配置文件*
anon_upload_enable=YES   
anon_mkdir_write_enable=YES
# service vsftpd restart                   *重启vsftpd服务使设置生效*
# cd /var/ftp/
# chmod 777 *                                   *设置相应权限*
 
将FTP本地用户禁锢在宿主目录中
# vi /etc/vsftpd/vsftpd.conf          *在vsftpd主配置文件中添加如下配置行*
       chroot_local_user=YES         
# service vsftpd restart              *重启服务使设置生效*

二、配置FTP服务器的虚拟用户
 
 (1)建立虚拟用户口令库文件
 
# vi /home/logins.txt               *默认不存在,需手动创建*
 
       mike                        *奇数行表示虚拟用户名*
      123                          *偶数行设置用户口令*
       john
       123
 
(2)生成vsftpd的认证文件
# rpm -ivh db4-utils-4.2.52-7.1.i386.rpm   
# db_load -T -t hash -f /home/logins.txt /etc/vsftpd/vsftpd_login.db        *生成认证文件*
# chmod 600 /etc/vsftpd/vsftpd_login.db       *设置认证文件只对用户可读可写*
 
(3)建立虚拟用户所需的PAM配置文件
# vi /etc/pam.d/vsftpd.vu               *默认不存在,需手动创建,并添加如下内容*
auth required /lib/security/pam_userdb.so db=/etc/vsftpd/vsftpd_login
account required /lib/security/pam_userdb.so db=/etc/vsftpd/vsftpd_login
 
(4)建立虚拟用户及要访问的目录并设置相应的权限
# useradd -d /home/ftpsite virtual     *建立虚拟用户所需系统用户帐号，并指定宿主目录*
# chmod 700 /home/ftpsite              *设置该帐号宿主目录的权限为宿主可读可写*
 
(5)设置vsftpd.conf配置文件，并去除关于禁固在宿主目录的选项
# vi /etc/vsftpd/vsftpd.conf           *编辑配置文件,添加虚拟用户的配置内容如下*
guest_enable=YES
guest_username=virtual
pam_service_name=vsftpd.vu
chroot_local_user=YES
# service vsftpd restart               *重启vsftpd服务使设置生效*
 
(6)对虚拟用户设置不同的权限
# vi /etc/vsftpd/vsftpd.conf           *设置主配置文件,添加用户配置文件目录设置如下*
user_config_dir=/etc/vsftpd_user_conf
# mkdir /etc/vsftpd_user_conf          *建立用户配置文件目录*
# /etc/vsftpd_user_conf/mike                    
# /etc/vsftpd_user_conf/john           *为虚拟用户建立单独的与用户名相同的配置文件*
配置文件的内容及含义如下：
# vi /etc/vsftpd_user_conf/john
anon_world_readable_only=NO            *表示用户可以浏览FTP目录和下载文件*
anon_upload_enable=YES                 *表示用户可以上传文件*    
anon_mkdir_write_enable=YES            *表示用户具有建立和删除目录的权限*
anon_other_write_enable=YES            *表示用户具有文件改名和删除文件的权限*
#service vsftpd restart                *重启vsftpd服务*
 
在vsftpd服务器中通过主配置文件vsftpd.conf中的以下几个选项对整体资源进行限制
max_clients=100                   *允许最大的客户端连接数 *
max_per_ip=5                      *同一IP最大客户端的连接数
local_max_rate=5000000            *设置本地用户最大传输数率(B/s) *
anon_max_rate=2000000             *匿名用户最大的传输数率(B/s) *
 
 
三种账号
账号　　　　　所在目录         默认权限
匿名　　　　　　/var/ftp　　    　　   只能下载
本地                    　用户主目录　　　 最大权限
虚拟　　　　　　/home/ftpsite  　　　没权限