安裝 VSFTP
復制代碼
代碼如下:
yum -y install vsftpd
創建FTP日志文件路徑
復制代碼
代碼如下:
touch /var/log/vsftpd.log
啟動配置
復制代碼
代碼如下:
chkconfig --list vsftpd
如果是全off 則手動設置 0:off 1:off 2:off 3:off 4:off 5:off 6:off
復制代碼
代碼如下:
chkconfig --level 2345 vsftpd on
啟動ftp服務：
復制代碼
代碼如下:
service vsftpd start
查看ftp服務狀態：
復制代碼
代碼如下:
service vsftpd status
重啟ftp服務：
復制代碼
代碼如下:
service vsftpd restart
關閉ftp服務：
復制代碼
代碼如下:
service vsftpd stop
編輯配置文件
復制代碼
代碼如下:
vi /etc/vsftpd/vsftpd.conf
復制代碼
代碼如下:
anonymous_enable=NO #設定不允許匿名訪問
local_enable=YES #設定本地用戶可以訪問。注：如使用虛擬宿主用戶，在該項目設定為NO的情況下所有虛擬用戶將無法訪問。
chroot_list_enable=YES #使用戶不能離開主目錄
xferlog_file=/var/log/vsftpd.log #設定vsftpd的服務日志保存路徑。注意，該文件默認不存在。必須要手動touch出來
ascii_upload_enable=YES #允許使用ASCII模式上傳
ascii_download_enable=YES #設定支持ASCII模式的上傳和下載功能。
pam_service_name=vsftpd #PAM認證文件名。PAM將根據/etc/pam.d/vsftpd進行認證
以下這些是關于Vsftpd虛擬用戶支持的重要CentOS FTP服務配置項目。
默認vsftpd.conf中不包含這些設定項目，需要自己手動添加RHEL/CentOS FTP服務配置。
復制代碼
代碼如下:
guest_enable=YES #設定啟用虛擬用戶功能。
guest_username=ftp #指定虛擬用戶的宿主用戶。-RHEL/CentOS中已經有內置的ftp用戶了
user_config_dir=/etc/vsftpd/vuser_conf #設定虛擬用戶個人vsftp的RHEL/CentOS FTP服務文件存放路徑。存放虛擬用戶個性的CentOS FTP服務文件(配置文件名=虛擬用戶名)
創建 chroot list，將ftp用戶加入其中：
復制代碼
代碼如下:
touch /etc/vsftpd/chroot_list
echo ftp >> /etc/vsftpd/chroot_list
安裝Berkeley DB工具
復制代碼
代碼如下:
yum install db4 db4-utils
創建用戶密碼文本，注意奇行是用戶名，偶行是密碼
復制代碼
代碼如下:
vi /etc/vsftpd/vuser_passwd.txt
ftpuser1
ftppass1
ftpuser2
ftppass2
生成虛擬用戶認證的db文件
復制代碼
代碼如下:
db_load -T -t hash -f /etc/vsftpd/vuser_passwd.txt /etc/vsftpd/vuser_passwd.db
編輯認證文件，注釋掉所有配置
復制代碼
代碼如下:
vi /etc/pam.d/vsftpd
增加下面兩句
復制代碼
代碼如下:
auth required pam_userdb.so db=/etc/vsftpd/vuser_passwd
account required pam_userdb.so db=/etc/vsftpd/vuser_passwd
創建虛擬用戶個性RHEL/CentOS FTP服務文件
復制代碼
代碼如下:
mkdir /etc/vsftpd/vuser_conf/
vi /etc/vsftpd/vuser_conf/ftpuser1
內容如下：
復制代碼
代碼如下:
local_root=/opt/var/ftp1 # 虛擬用戶的根目錄(根據實際修改)
write_enable=YES # 可寫
anon_umask=022 # 掩碼
anon_world_readable_only=NO
anon_upload_enable=YES
anon_mkdir_write_enable=YES
anon_other_write_enable=YES
開啟防火墻端口
復制代碼
代碼如下:
vi /etc/sysconfig/iptables
添加一行，端口號使用的默認21端口
復制代碼
代碼如下:
-A INPUT -p tcp -m state --state NEW -m tcp --dport 21 -j ACCEPT
為目錄附權限并重啟動vsftp服務:
復制代碼
代碼如下:
mkdir /opt/var/ftp/ftpuser1
chmod 777 /opt/var/ftp/ftpuser1
service vsftpd restart
