Chinaunix首页 | 论坛 | 博客
  • 博客访问: 599307
  • 博文数量: 248
  • 博客积分: 52
  • 博客等级: 民兵
  • 技术积分: 1028
  • 用 户 组: 普通用户
  • 注册时间: 2012-12-23 12:05
文章分类

全部博文(248)

文章存档

2016年(7)

2013年(241)

分类: LINUX

2013-04-07 20:55:39

原文地址:VSFTP服务器的安装配置 作者:ding_cw

yum install vsftpd

 

service vsftpd start

chkconfig vsftpd on

 
vi /etc/vsftpd/vsftpd.conf     #修改或添加以下配置

anonymous_enable=NO   #设定不允许匿名访问

chroot_list_enable=YES   #用户不能离开主目录

xferlog_file=/var/log/xferlog   #日志保存路径,文件默认不存在,必须手动touch出来

ascii_upload_enable=YES

ascii_download_enable=YES   #设定支持ASCII模式的上传和下载功能。

local_enable=YES   #设定本地用户可以访问。

#注:如使用虚拟宿主用户,在该项目设定为NO的情况下所有虚拟用户将无法访问。

pam_service_name=vsftpd   #PAM认证文件名。PAM将根据/etc/pam.d/vsftpd进行认证

#改为被动模式

pasv_enable=YES

pasv_min_port=49000

pasv_max_port=50000

 

service vsftpd restart

 

iptables防火墙设置

-A INPUT -p tcp -m state --state NEW -m tcp --dport 21 -j ACCEPT

-A INPUT -p tcp -m state --state NEW -m tcp --dport 49000:50000 -j ACCEPT

 

Vsftpd虚拟用户支持的重要配置,默认vsftpd.conf中没有这些设定,需要自己手动添加。

guest_enable=YES   #启用虚拟用户功能。

guest_username=ftp   #指定虚拟用户的宿主用户为系统中已存在的ftp用户

user_config_dir=/etc/vsftpd/vuser_conf   #虚拟用户个人配置文件的存放目录。

# (配置文件名=虚拟用户名)

 

touch /etc/vsftpd/chroot_list

echo ftp >> /etc/vsftpd/chroot_list

 

yum install db4 db4-utils   #查看是否已安装认证工具

 

创建虚拟用户名和密码的临时文本文件

vi /etc/vsftpd/vuser_passwd.txt   #奇行是用户名,偶行是密码

ftpuser1

ftpuser1

ftpuser2

ftppass2

生成虚拟用户认证的db文件

db_load -T -t hash -f /etc/vsftpd/vuser_passwd.txt /etc/vsftpd/vuser_passwd.db


等全部用户建好以后,可以删除文件/etc/vsftpd/vuser_passwd.txt

 

vi /etc/pam.d/vsftpd   #注释掉所有原来语句,增加以下两行

auth required pam_userdb.so db=/etc/vsftpd/vuser_passwd

account required pam_userdb.so db=/etc/vsftpd/vuser_passwd

 

创建虚拟用户个性配置文件

mkdir /etc/vsftpd/vuser_conf/

vi /etc/vsftpd/vuser_conf/ftpuser1   #用户1的配置文件

local_root=/data/www/project   #虚拟用户的根目录

write_enable=YES   #可写

anon_umask=022   #掩码

anon_world_readable_only=NO

anon_upload_enable=YES

anon_mkdir_write_enable=YES

anon_other_write_enable=YES

service vsftpd restart

网站目录 一般设置了  apache:apache  的权限
vi /etc/vsftpd/vsftpd.conf
guest_username=apache     #将ftp运行的用户身份改为apache即可
service vsftpd restart

阅读(939) | 评论(0) | 转发(0) |
给主人留下些什么吧!~~