详细安装vsFTP

详细安装vsFTP

vsFTP是linux中很安全的一种ftp软件，本章主要介绍搭建FTP服务器的过程，需要掌握的要点是配置文件中的合理配置。

[root@myzdl ~]# yum -y install vsftpd
[root@myzdl ~]# systemctl enable vsftpd
[root@myzdl ~]# systemctl start vsftpd
[root@myzdl ~]# setenforce 0
[root@myzdl ~]# firewall-cmd --add-service=ftp --zone=public --permanent
[root@myzdl ~]# firewall-cmd --reload

-----------------完成以上步骤，你可以匿名访问你的ftp了,默认目录是/var/ftp。

/etc/logrotate.d/vsftpd    #日志轮转配置文件
/etc/pam.d/vsftpd    #基于PAM的vsftpd验证配置文件
/etc/vsftpd/ftpusers    #默认的vsftpd黑名单
/etc/vsftpd/user_list    #通过主配置文件设置为白名单或者黑名单
/var/ftp    #默认的vsftpd共享目录

1、匿名登录和账号登录

#none目录不需要认证，auth目录需要认证

[root@myzdl ~]# mkdir /var/ftp/{none,auth}
[root@myzdl ~]# echo "no auth" > /var/ftp/none/123.txt
[root@myzdl ~]# echo "auth" > /var/ftp/auth/123.txt

[root@myzdl ~]# grep -v ^# /etc/vsftpd/vsftpd.conf 

#匿名登录

anonymous_enable=yes
anon_root=/var/ftp/none
anon_max_rate=0
anon_umask=022
anon_mkdir_write_enable=no
anon_other_write_enable=no
anon_upload_enable=no

#账号登录

local_enable=yes
chroot_local_user=yes
allow_writeable_chroot=yes
write_enable=yes
local_root=/var/ftp/auth
local_max_rate=0

local_umask=077
dirmessage_enable=YES
xferlog_enable=YES
connect_from_port_20=YES
xferlog_std_format=YES
listen=YES

pam_service_name=vsftpd
userlist_enable=YES
tcp_wrappers=YES

#创建账号测试、允许匿名可下载、允许本地可下载上传、目录加特殊权限

[root@myzdl ~]# useradd -s /sbin/nologin  ftpuser
[root@myzdl ~]# chmod o+r /var/ftp/none/
[root@myzdl ~]# chmod o+wr /var/ftp/auth/ 
[root@myzdl ~]# chmod o+t /var/ftp/auth/

2、虚拟账号登陆

#创建文件，里面包含账号名和密码，奇数行为用户名，偶数行为密码。然后通过db_load（libdb-utils软件提供）工具装换为数据库文件：

[root@myzdl ~]# yum install libdb-utils  -y
[root@myzdl ~]# cat /etc/vsftpd/vslogin 
tom
a123456
marry
a123456
[root@myzdl ~]# db_load -T -t hash -f /etc/vsftpd/vslogin /etc/vsftpd/vslogin.db
[root@myzdl ~]# chmod 600 /etc/vsftpd/{vslogin,vslogin.db}

#创建新pam认证文件,添加如下代码

[root@myzdl ~]# vim  /etc/pam.d/vsftpd.virtual
[root@myzdl ~]# cat /etc/pam.d/vsftpd.virtual 
#%PAM-1.0
auth       required     pam_shells.so
auth       required	pam_userdb.so  db=/etc/vsftpd/vslogin
account    required     pam_userdb.so  db=/etc/vsftpd/vslogin

#创建一个账户用于所有虚拟用户映射到该账号下

[root@myzdl ~]# useradd -s /sbin/nologin virtual

#大部分权限全部禁止，后面单独为每一个用户创建配置文件

[root@myzdl ~]# cat /etc/vsftpd/vsftpd.conf | grep -v ^#  
anonymous_enable=no
anon_max_rate=0
anon_mkdir_write_enable=no
anon_other_write_enable=no
anon_upload_enable=no
local_enable=yes
chroot_local_user=yes
allow_writeable_chroot=yes
write_enable=no
guest_enable=yes
guest_username=virtual
user_sub_token=$user
user_config_dir=/etc/vsftpd/vsftpd_user_conf
dirmessage_enable=YES
xferlog_enable=YES
connect_from_port_20=YES
xferlog_std_format=YES
ftpd_banner=Welcome to blah FTP service.
listen=YES
pam_service_name=vsftpd.virtual
userlist_enable=YES
tcp_wrappers=YES
[root@myzdl ~]# systemctl restart vsftpd

--------------------------------------至此虚拟用户可以正常登录

#为每一个用户创建配置文件

[root@myzdl ~]# mkdir -p /etc/vsftpd/vsftpd_user_conf

#配置名和账号名一一对应

[root@myzdl ~]# vim /etc/vsftpd/vsftpd_user_conf/tom   #配置名和账号名一一对应
[root@myzdl ~]# cat /etc/vsftpd/vsftpd_user_conf/tom 
local_root=/var/ftp/auth
write_enable=yes
anon_mkdir_write_enable=yes
anon_other_write_enable=yes
anon_upload_enable=yes
anon_umask=022
anon_max_rate=0

------------------------------------------