VSFTPD配置文档
实验目的：
了解FTP服务的基本概念
掌握vsftpd服务器的配置和管理
掌握使用ftp命令对FTP服务器进行测试
实验环境：
2台机器，一台是FTP服务器，IP：192.168.10.1/24，另外一台是FTP客户机，IP：192.168.10.2/24（可以是LINUX也可以是WINDOWS）。
实验要求：
每个用户的下载速度为10K，最大连接数为2且每个ip最多允许3个线程，匿名用户下载速度为5K，每个ip只能2个线程
匿名用户能上传、查看文件内容,但是不能删除
每个用户都有自己的主目录，普通用户(test,test1)不能切换用户主目录，vip(vip)用户可以更换目录
限制test用户不能登陆ftp站点
实验步骤：
安装vsftpd
[root@localhost root]# rpm -ivh /mnt/RedHat/RPMS/vsftpd-1.1.3-8.i386.rpm
匿名用户能上传、查看文件内容,但是不能删除
[root@localhost root]# chmod 777 /var/ftp/pub/
[root@localhost root]# vi /etc/vsftpd/vsftpd.conf
anonymous_enable=YES
anon_upload_enable=YES
anon_mkdir_write_enable=YES
anon_umask=022
local_max_rate=10000 (byte/s)
anon_max_rate=5000 (byte/s)
max_per_ip=2
max_clients=2
每个用户都有自己的主目录，普通用户不能切换用户主目录，vip用户可以更换目录
[root@localhost root]# vi /etc/vsftpd/vsftpd.conf
chroot_local_user=yes 限制所有用户在其主目录
chroot_list_enable=YES 下面这个文件里面写的用户除外
chroot_list_file=/etc/vsftpd.chroot_list
[root@localhost root]# vi /etc/vsftpd.chroot_list
vip
限制test用户不能登陆ftp站点
/etc/vsftpd.ftpusers
设置只能vip用户登录
vi /etc/vsftpd/vsftpd.conf
userlist_enable=YES
userlist_deny=NO
vi /etc/vsftpd.user_list
加入vip
[root@localhost root]# service vsftpd restart
注意：
chroot_local_user=yes
所有用户都限制在自己的主目录里面
如果不希望所有用户都限制,修改主配置文件
chroot_local_user=no 默认也为no，不将所有用户限制在自己的主目录
chroot_list_enable=yes 锁定某些用户在自家目录中
chroot_list_file=/etc/vsftpd.chroot_list 如果起用了，就必须创建这个文件！
如果起用了这3行,则/etc/vsftpd.chroot_list文件中定义的用户受到限制，其他的用户都不受到限制！
虚拟用户：
[root@localhost root]# vi /etc/vsftpd/logins.txt
test
aptech
benet
pw1234
[root@localhost root]# db_load -T -t hash -f /etc/vsftpd/logins.txt /etc/vsftpd/vsftpd_login.db
[root@localhost root]# chmod 600 /etc/vsftpd/vsftpd_login.db
[root@localhost root]# vi /etc/pam.d/vsftpd.vu
auth required /lib/security/pam_userdb.so db=/etc/vsftpd/vsftpd_login
account required /lib/security/pam_userdb.so db=/etc/vsftpd/vsftpd_login
[root@localhost root]# useradd -d /home/ftpsite -s /sbin/nologin virtual
[root@localhost root]# chmod 700 /home/ftpsite/
[root@localhost root]# vi /etc/vsftpd/vsftpd.conf
添加：
guest_enable=YES
guest_username=virtual
修改：
pam_service_name=vsftpd.vu
user_config_dir=/etc/vsftpd_user_conf #以支持用户个性化设置
[root@localhost root]# mkdir /etc/vsftpd_user_conf
[root@localhost root]# touch /etc/vsftpd_user_conf/test
[root@localhost root]# touch /etc/vsftpd_user_conf/benet
[root@localhost root]# vi /etc/vsftpd_user_conf/test #我在这里只对test用户做，其他的自己去做
anon_world_readable_only=NO
anon_upload_enable=YES #如果/etc/vsftpd/vsftpd.conf中有就不用设置了
anon_mkdir_write_enable=YES
anon_other_write_enable=YES #如果/etc/vsftpd/vsftpd.conf中有就不用设置了
local_root=/home/ftpsite #限制该用户在自己的主目录
[root@localhost root]# service vsftpd restart
本文出自 “轩雅阁” 博客，转载请与作者联系！
