Chinaunix首页 | 论坛 | 博客
  • 博客访问: 832842
  • 博文数量: 182
  • 博客积分: 1992
  • 博客等级: 上尉
  • 技术积分: 1766
  • 用 户 组: 普通用户
  • 注册时间: 2010-10-18 11:49
文章分类

全部博文(182)

文章存档

2019年(1)

2016年(5)

2015年(29)

2014年(38)

2013年(21)

2012年(36)

2011年(52)

我的朋友

分类: 系统运维

2016-11-09 19:13:40

原来一直没用过vsftpd,本想vsftpd这么流行,这么出名,这么成熟,网上找点配置复制一下不就可以了嘛,不用去啃那一项项配置单吧。网上确实也有很多教程,但彼此之间又有那么点点不同,复制了几个,连启动都启动不了,最后还是要自己可以下,同时把我可用的原版发出来,希望其他人可以复制就用。
参考http://blog.csdn.net/liangxanhai/article/details/8157922

1、安装vsftpd
apt-get install vsftpd

2、添加用户
useradd vsftpd -d /home/xf_ftp -s /bin/false

3、修改/etc/vsftpd.conf(复制可用),这里要注意:配置文件每一行后面与前面不要有多余的空格,不然vsftpd启动不了,其他文件也按这种方式最好。

点击(此处)折叠或打开

  1. listen=YES
  2. anonymous_enable=NO
  3. dirmessage_enable=YES
  4. xferlog_enable=YES
  5. xferlog_file=/var/log/vsftpd.log
  6. xferlog_std_format=YES
  7. chroot_local_user=YES
  8. guest_enable=YES
  9. guest_username=xf_ftp
  10. user_config_dir=/etc/vsftpd/vsftpd_user_conf
  11. pam_service_name=vsftpd.u
  12. local_enable=YES
  13. secure_chroot_dir=/var/run/vsftpd

4、创建虚拟用户
创建文件/etc/vsftpd/login.txt ,内容如下:
user1
1234567
user2
1234567
生成数据库文件,db5.1_load根据自己电脑上的版本来吧,改一下就可以了。
db5.1_load -T -t hash -f login.txt /etc/vsftpd/vsftpd_login.db


5、添加/etc/pam.d/vsftpd.u(虚拟用户认证文件)
这个文件夹下本来有vsftpd文件,这里根据上面的配置重新创建了一个而已(pam_service_name=vsftpd.u),认证虚拟用户用的。
这里要特别注意:pam_userdb.so文件不同电脑版本位置可能不一样,可以通过find -name "pam_userdb.so" 查找,/etc/vsftpd/vsftpd_login不要加后缀.db,不然认证会找不到文件。

点击(此处)折叠或打开

  1. auth required /lib/x86_64-linux-gnu/security/pam_userdb.so db=/etc/vsftpd/vsftpd_login
  2. account required /lib/x86_64-linux-gnu/security/pam_userdb.so db=/etc/vsftpd/vsftpd_login
这一步完了应该就可以登陆了,service vsftpd restart,这里会报

vsftpd: refusing to run with writable root inside chroot

原因是 /home/xf_ftp不能有写权限,去除即可。

6、添加虚拟目录
根据vsftpd.conf文件中的user_config_dir=/etc/vsftpd/vsftpd_user_conf,
创建文件夹
/etc/vsftpd/vsftpd_user_conf,在文件夹下创建用户配置文件user1与user2,内容如下
user1:

点击(此处)折叠或打开

  1. local_root=/mnt/data1/xufu_ftp/user1
  2. write_enable=YES
  3. anon_world_readable_only=NO
  4. anon_upload_enable=YES
  5. anon_mkdir_write_enable=YES
  6. anon_other_write_enable=YES
user2:

点击(此处)折叠或打开

  1. local_root=/mnt/data1/xufu_ftp/user2
  2. write_enable=YES
  3. anon_world_readable_only=NO
  4. anon_upload_enable=YES
  5. anon_mkdir_write_enable=YES
  6. anon_other_write_enable=YES

创建目录/home/xf_ftp/user1与/home/xf_ftp/user2,同样去掉写权限,如果要写权限的文件加,创建/home/xf_ftp/user1/folder,chmod 777 folder,这样folder下就可以读写了。





阅读(851) | 评论(0) | 转发(0) |
给主人留下些什么吧!~~