如果没时间去学习vsftpd，想快速配置，则看这个
先大概了解下网上的经验，都是说怎么配置匿名登录的，但是照着弄没配置成功，因此改为用户名登录，参考基础教程
http://wiki.ubuntu.org.cn/Vsftpd%E5%AE%9E%E4%BE%8B
http://wiki.ubuntu.org.cn/Vsftpd
步骤1：创建FTP系统账户
在Linux下新建一个ftpuser账户，和一个ftp组，并指定账户目录到/home/ftpuser目录(默认会产生这个路径，如果你是其它名字，可以通过下面的命令指定directory)，
useradd ftpuser
usermod -s /usr/sbin/nologin -d /home/ftpuser -g ftp ftpuser
此命令将用户ftpuser的登录Shell改动为nologin，主文件夹改为/home/ftpuser，用户组改为ftp。
创建rockchip的路径
root@sanshinGitServer:/home/ftpuser# mkdir rockchip
root@sanshinGitServer:/home/ftpuser# ll
total 40
dr-xr-x--- 8 ftpuser ftp 4096 Mar 6 17:23 ./
drwxr-xr-x 14 root root 4096 Jan 21 2014 ../
-rw------- 1 ftpuser ftp 419 Jul 11 2013 .bash_history
dr-x------ 3 customer ftp 4096 Jul 11 2013 customer/
dr-x------ 3 customer2 ftp 4096 Jul 11 2013 customer_sec/
drwxr-xr-x 2 ftpuser ftp 4096 Jul 11 2013 for_download_only/
d-wx-wx-wx 2 ftpuser ftp 4096 Jul 11 2013 for_upload_only/
-rw-r--r-- 1 root root 411 Jul 11 2013 Readme
drwxr-xr-x 2 root root 4096 Mar 6 17:23 rockchip/
dr-x------ 3 ftpuser ftp 4096 Jul 16 2013 sanshin/
root@sanshinGitServer:/home/ftpuser# chown rockchip:ftp rockchip/
root@sanshinGitServer:/home/ftpuser# ll
total 40
dr-xr-x--- 8 ftpuser ftp 4096 Mar 6 17:23 ./
drwxr-xr-x 14 root root 4096 Jan 21 2014 ../
-rw------- 1 ftpuser ftp 419 Jul 11 2013 .bash_history
dr-x------ 3 customer ftp 4096 Jul 11 2013 customer/
dr-x------ 3 customer2 ftp 4096 Jul 11 2013 customer_sec/
drwxr-xr-x 2 ftpuser ftp 4096 Jul 11 2013 for_download_only/
d-wx-wx-wx 2 ftpuser ftp 4096 Jul 11 2013 for_upload_only/
-rw-r--r-- 1 root root 411 Jul 11 2013 Readme
drwxr-xr-x 2 rockchip ftp 4096 Mar 6 17:23 rockchip/
dr-x------ 3 ftpuser ftp 4096 Jul 16 2013 sanshin/
这样还不够，还要作两步：
1.把rockchip文件改为500权限，不然你登录不上去。报这个错误：
1.500 OOPS: vsftpd: refusing to run with writable root inside chroot()
Login failed.
--根目录权限应该设置为500
2.在rockchip里面再建一个pub目录，权限为700，否则你无法修改pub里面的内容。
下面是我的三个ftp账户的配置（文件是/etc/passwd）
ftpuser:x:1001:133::/home/ftpuser:/usr/sbin/nologin
customer:x:1002:133::/home/ftpuser:/usr/sbin/nologin
customer2:x:1003:133::/home/ftpuser:/usr/sbin/nologin
配置成nologin，用户就不能用这个帐号登录你的服务器了，只能登录到指定的路径下。步骤2就是指定路径。
ftpuser的权限配置如下：
GitServer:/home$ ll
total 28
drwxr-xr-x 5 root root 4096 Jul 9 17:55 ./
drwxr-xr-x 24 root root 4096 Jul 9 12:04 ../
drwxr-xr-x 3 root root 4096 Jul 4 00:51 .ecryptfs/
drwx------ 2 ftpuser ftp 4096 Jul 9 17:55 ftpuser/
drwx------ 32 norton norton 12288 Jul 9 17:46 norton/
GitServer:/var/ftp$ ll
total 16
drwxr-xr-x 3 root root 4096 Jul 9 17:32 ./
drwxr-xr-x 15 root root 4096 Jul 9 16:54 ../
-rw-r--r-- 1 root root 31 Jul 9 17:32 .message
drwxrwxr-x 3 root ftp 4096 Jul 9 18:10 pub/
步骤2.为不同用户配置不同的独立路径：
1.在/etc/vsftp.config文件中增加如下内容：
local_root=/home/ftpuser/
user_config_dir=/etc/vsftpd/user_conf
第一行锁定你的根目录帐号，默认是/，这样会让你服务器所有文件都被查看得到。
第两行作用是使得你可以在/etc/vsftpd/user_conf路径中，通过增加配置文件来管理帐号路径。
步骤3. 为FTP帐号设置登录权限
3.1 为不同的账户设立一个同名的文件，如下面信息，我以账户名字创建了三个文件
root@sanshinGitServer:/etc/vsftpd/user_conf# ls
customer customer2 ftpuser
3.2 打开ftpuser文件，里面内容如下
root@sanshinGitServer:/etc/vsftpd/user_conf# vim ftpuser
local_root=/home/ftpuser/sanshin
这样，ftpuser账户就被指定到了sanshin文件夹下。
同时，在/etc目录下，还要给账户权限：
root@sanshinGitServer:/etc# vim vsftpd.user_list
像我这样一行行的把账户名写进去
ftpuser
customer
customer2
virtual
guest
anonymous
配置好后，重启以下vsftpd后台程序
sudo service vsftpd restart
调试办法：在命令端测试，例如输入ftp 192.168.0.3，登录服务器，然后会提示你输入用户名，输入对应的用户名，就可以了。登录进去后，如果不知道命令，可以输入help。
norton@norton-laptop:~/work/gitolite-admin$ ftp 192.168.0.3
Connected to 192.168.0.3.
220-
220-
220-
220-
220-
220-
220-
220-
220-
220-***************************************************
220-* <Welcome to FTP Server> *
220-***************************************************
220-
220-
220-
220-
220-
220-
220
Name (192.168.0.3:norton): rockchip
使用到的命令：参照下面的常用命令
常用命令
查看是否打开21端口
$ sudo netstat -npltu | grep 21 tcp 0 0 0.0.0.0:21 0.0.0.0:* LISTEN 15601/vsftpd
useradd
passwd
chown 更改文件拥有者
chmod
touch
rm
mv
locate 查看文件所在的位置 如locate nologin。具体说明可以man locate看看。
updatedb 如果locate不到安装过的文件，就sudo updatedb更新一下数据库
安全性配置
注意，FTP登录用的账户是系统账户，但传输过程中，密码是明文的，所以不安全，要限制网络账户的shell，使用nologin，则不能用这个帐号登录系统。帐号丢了也不那么危险。
用sudo权限打开/etc/passwd
把网络账户的shell改为nologin。我到路径在/usr/sbin/nologin.
如果不知道，可以输入locate nologin查看位置
常见错误汇总
1.500 OOPS: vsftpd: refusing to run with writable root inside chroot()
Login failed.
文档权限应该设置为不可写--根目录权限应该设置为500
2.After following the tutorial and then trying to use FileZilla to copy a file to the home/username/files directory, I was getting this error: open for write:
permission denied
Error: File transfer failed
I got this working by executing: chown username home/username/files
After executing that I was able to copy a test file to the files folder.
3.路径问题
To see what permissions you have already set for any directory
sudo ls -la /var/www/
Replace "/var/www/" with the directory you need to check!
3.dark@dark-laptop:~$ ftp 14.14.14.14
ftp: connect: Connection refused
一般是vsftpd.conf内容写错了，请检查拼写错误
4.Name (14.14.14.14:dark): customer
331 Please specify the password.
Password:
500 OOPS: missing value in config file for: /home/ftpuser/
Login failed.
421 Service not available, remote server has closed connection
这是因为我只写了地址
Vsftp.conf文件配置错误。
注意这里的内容前面不要空格，=号前后不要有空格。
=后面一定要有内容。
否则注释掉。
5.Name (14.14.14.14:dark): customer
331 Please specify the password.
Password:
500 OOPS: cannot change directory:/home/ftpuser/
Login failed.
不存在这样到路径
6. 331 Please specify the password.
Password:
530 Login incorrect.
Login failed.
密码错误，查看密码配置文件是否正确
========================================================================================
【附录】
如果要深入学习，可以参考
http://book.51cto.com/art/200810/92757.htm是一本书，我觉得有时间还是得先看完这个
http://os.51cto.com/art/201008/222036.htm专题，扩展阅读
Web信息
vsftpd主页是vsftpd.beasts.org。
HOWTO
FTP mini-HOWTOvsftpd匿名登录
网络上很少提及匿名登录的，可能不安全吧，但是有时候急着搭建FTP，就有必要配置了。
重点是加这个命令 anon_root=/var/run/vsftpd/empty 这个可以自定义，有些系统默认路径是/var/ftp
这个empty文件夹保持755权限（权限不对是进不去的），然后进入里面建立一个新的文件夹user（名字可以自定义），权限为777，就可以在这个user下操作
好用的配置
简介：这个命令可以用来为每个用户创建单独的目录，或者其它权限和功能设置。
user_config_dir
指定一个目录，该目录包含一些以本地用户的用户名来命名的文件。每一个这样的文件（模仿vsftpd.conf）都包含着一些参数，这些参数覆盖（根据每个用户）默认参数以及在vsftpd.conf中指定的参数。举例来说，假设user_config_dir设置为/etc/vsftpd/user_conf。如果默认的配置文件（/etc/vsftpd/vsftpd.conf）设置了idlesession_timeout=300，而Sam的个人配置文件（/etc/vsftpd/user_conf/sam）设置了idlesession_timeout=1200，那么除了Sam之外，所有用户的会话无活动超时时间都为300秒，而Sam的会话超时时间为1 200秒。
默认值：无
http://book.51cto.com/art/200810/92809.htm可以利用这个方法，为不同用户指定不同到根目录，。默认情况下，所有登录用户是用同一个根目录的（详情参考后面信息）。
注意事项
listen
若设置为YES，则会使vsftpd在独立模式下运行；而若设置为NO，则会使其在普通模式下运行。
如果不懂，就选YES，这是直接启动vsftpd，如果选了默认到NO，则会经过xinet守护程序按需运行vsftpd，这个还需要其它设置，我照着做一遍，没成功。进阶配置
学习配置xinet，这是一个提供高安全的超级守护进程，帮助管理各种网络服务，甚至系统服务。
http://wordpress.facesoho.com/server/what-is-xinetd.html
扫一扫
3072
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
