Linux shell脚本快速安装配置vsftpd服务以及问题记录

近两天文章
Linux shell脚本自动化源码编译安装nginx ,并调优 nginx配置，nginx日志切割脚本
Linux shell脚本自动化键编译安装 PHP-8.3.3 ，以及安装php扩展redis、imagick、zip等

问题描述

经常遇到安装 vsftp，或给新人开 ftp权限的需求，这里记录下

vsftpd安装脚本

脚本在 rocky linux 9.3运行一点问题没有，如果在 centos6,centos7运行，请将yum -y install libdb-utils替换成yum -y install db4-utils

#!/bin/bash
# 安装 vsftpd 和 libdb-utils
set -x
GFIPREFIX=/usr/local/data
GFIUSER=www
yum -y install vsftpd
yum -y install libdb-utils

# 创建 vsftpd 运行目录
[ ! -d /var/run/www ] && mkdir /var/run/www

# 切换到 vsftpd 配置目录
cd /etc/vsftpd

# 创建用户认证数据库
cat > loguser.txt <<EOF
zhangsan
123456
EOF
db_load -T -t hash -f /etc/vsftpd/loguser.txt /etc/vsftpd/loguser.db

# 配置 PAM 认证
[ -f /etc/pam.d/vsftpd ] && mv /etc/pam.d/vsftpd /etc/pam.d/vsftpd.`date +%F`
cat > /etc/pam.d/vsftpd <<EOF
auth required /lib64/security/pam_userdb.so db=/etc/vsftpd/loguser
account required /lib64/security/pam_userdb.so db=/etc/vsftpd/loguser
EOF

# 备份 vsftpd 配置文件
cp /etc/vsftpd/vsftpd.conf /etc/vsftpd/vsftpd.conf.`date +%F`

# 配置 vsftpd
cat >> /etc/vsftpd/vsftpd.conf <<EOF
allow_writeable_chroot=YES
pam_service_name=vsftpd
userlist_enable=YES
#tcp_wrappers=YES
hide_file=.*
reverse_lookup_enable=NO
chroot_local_user=YES
secure_chroot_dir=/var/run/www
guest_enable=YES
guest_username=www
user_config_dir=/etc/vsftpd/users_config
use_localtime=YES
pasv_enable=YES
pasv_promiscuous=YES
port_promiscuous=YES
pasv_min_port=4530
pasv_max_port=4550
EOF

# 关闭匿名访问和启用日志记录
sed -i 's/anonymous_enable=YES/anonymous_enable=NO/g' /etc/vsftpd/vsftpd.conf
sed -i 's/^#xferlog_enable=YES/^xferlog_enable=YES/g' /etc/vsftpd/vsftpd.conf
sed -i 's/xferlog_file=\/var\/log\/xferlog/xferlog_file=\/var\/log\/www/g' /etc/vsftpd/vsftpd.conf

#关闭 selinux
##临时关闭
setenforce 0
##永久关闭
sed -i '/SELINUX/s/enforcing/disabled/' /etc/selinux/config
##关闭firewalld
systemctl status firewalld

# 创建用户配置目录
mkdir /etc/vsftpd/users_config
cd /etc/vsftpd/users_config

# 创建用户配置文件并指定用户访问路径
touch zhangsan
cat > zhangsan <<EOF
write_enable=YES
anon_world_readable_only=NO
anon_upload_enable=YES
anon_mkdir_write_enable=YES
anon_other_write_enable=YES
local_root=$GFIPREFIX/www
EOF

# 重启 vsftpd 服务
systemctl restart vsftpd

备注：
pasv_min_port 和 pasv_max_port 分别指定了被动模式数据传输的端口范围的最小端口和最大端口。在配置 FTP 服务器时，你可以根据需要设置这两个参数，以确保服务器能够提供足够的端口数量供被动模式数据传输使用，并且避免与其他服务冲突。在被动模式下，客户端与服务器之间的数据传输不是直接的，而是通过服务器上的一个端口来传输数据。而这个端口是在一定的范围内动态选择的。

ftp安装脚本使用

#执行完成安装和模板设置
sh ftp-install.sh

开放 21 端口

开放 FTP 服务器的 21 端口和被动模式数据传输的端口范围4530和 4550，

# 使用 iptables 命令
iptables -I INPUT -p tcp --dport 21 -j ACCEPT

# 或者使用 firewalld 命令

firewall-cmd --zone=public --add-port=21/tcp --permanent 
# 重启防火墙服务
systemctl restart iptables
# 或者
systemctl restart firewalld

如果是云平台，在安全组中放行21,4530,4550端口即可，不用在服务器上执行上述 4条命令

新增用户

编辑 loguser.txt文件，在后面追加新增帐号和密码

在这里，想让新用户 lisi 拥有和 zhangsan 相同的访问目录。可以通过复制 zhangsan 用户的配置文件来实现：

cp /etc/vsftpd/users_config/zhangsan /etc/vsftpd/users_config/lisi

另外，也可以直接修改 lisi 用户的配置文件，将 local_root 路径设置为你想要的目录。但是请注意，这个目录的属主属组应该与配置文件中指定的 guest_username 用户一致。

write_enable=YES
anon_world_readable_only=NO
anon_upload_enable=YES
anon_mkdir_write_enable=YES
anon_other_write_enable=YES
local_root=/usr/local/data/www #指定了 FTP 服务器的根目录，即用户登录后默认所在的目录

完成以上操作后，需要将明文账号密码加载到 /etc/vsftpd/loguser.db 文件中：

db_load -T -t hash -f /etc/vsftpd/loguser.txt /etc/vsftpd/loguser.db 

最后，重新启动 vsftpd 服务：

systemctl restart vsftpd

常见问题

1、500 OOPS: tcp_wrappers is set to YES but no tcp wrapper support compiled in

解决办法

配置文件vsftpd.conf中注释 tcp_wrappers=YES，重启服务即可

2、 ftp 550 Create directory operation failed 和 ftp 553 Could not create file.

解决办法，关闭 selinux即可解决

#临时关闭
setenforce 0

#永久关闭
sed -i 's/SELINUX=enforcing/SELINUX=disabled/' /etc/selinux/config