安装vsftp流程整理

小渣渣

1. # 安装 VSFTP
   
2. yum -y install vsftpd
   
3. 
   
4. # 创建FTP日志文件路径
   
5. touch /var/log/vsftpd.log
   
6. 
   
7. # 启动配置
   
8. chkconfig --list vsftpd
   
9. # 如果是全off 则手动设置 0:off   1:off   2:off   3:off   4:off   5:off   6:off
   
10. chkconfig --level 2345 vsftpd on
    
11. 
    
12. # 启动ftp服务：
    
13. service vsftpd start
    
14. # 查看ftp服务状态：
    
15. service vsftpd status
    
16. # 重启ftp服务：
    
17. service vsftpd restart
    
18. # 关闭ftp服务：
    
19. service vsftpd stop
    
20. 
    
21. # 编辑配置文件
    
22. vi /etc/vsftpd/vsftpd.conf
    
23. 
    
24. anonymous_enable=NO #设定不允许匿名访问
    
25. local_enable=YES #设定本地用户可以访问。注：如使用虚拟宿主用户，在该项目设定为NO的情况下所有虚拟用户将无法访问。
    
26. chroot_list_enable=YES #使用户不能离开主目录
    
27. xferlog_file=/var/log/vsftpd.log #设定vsftpd的服务日志保存路径。注意，该文件默认不存在。必须要手动touch出来
    
28. ascii_upload_enable=YES #允许使用ASCII模式上传
    
29. ascii_download_enable=YES #设定支持ASCII模式的上传和下载功能。
    
30. pam_service_name=vsftpd #PAM认证文件名。PAM将根据/etc/pam.d/vsftpd进行认证
    
31. 
    
32. # 以下这些是关于Vsftpd虚拟用户支持的重要CentOS FTP服务配置项目。
    
33. 
    
34. # 默认vsftpd.conf中不包含这些设定项目，需要自己手动添加RHEL/CentOS FTP服务配置。
    
35. guest_enable=YES #设定启用虚拟用户功能。
    
36. guest_username=ftp #指定虚拟用户的宿主用户。-RHEL/CentOS中已经有内置的ftp用户了
    
37. user_config_dir=/etc/vsftpd/vuser_conf #设定虚拟用户个人vsftp的RHEL/CentOS FTP服务文件存放路径。存放虚拟用户个性的CentOS FTP服务文件(配置文件名=虚拟用户名)
    
38. 
    
39. # 创建 chroot list，将ftp用户加入其中：
    
40. touch /etc/vsftpd/chroot_list
    
41. echo ftp >> /etc/vsftpd/chroot_list
    
42. 
    
43. # 安装Berkeley DB工具
    
44. yum install db4 db4-utils
    
45. # 创建用户密码文本，注意奇行是用户名，偶行是密码
    
46. vi /etc/vsftpd/vuser_passwd.txt
    
47. ftpuser1
    
48. ftppass1
    
49. ftpuser2
    
50. ftppass2
    
51. 
    
52. # 生成虚拟用户认证的db文件
    
53. db_load -T -t hash -f /etc/vsftpd/vuser_passwd.txt /etc/vsftpd/vuser_passwd.db
    
54. 
    
55. # 编辑认证文件，注释掉所有配置
    
56. vi /etc/pam.d/vsftpd
    
57. # 增加下面两句
    
58. auth required pam_userdb.so db=/etc/vsftpd/vuser_passwd
    
59. account required pam_userdb.so db=/etc/vsftpd/vuser_passwd
    
60. 
    
61. # 创建虚拟用户个性RHEL/CentOS FTP服务文件
    
62. mkdir /etc/vsftpd/vuser_conf/
    
63. vi /etc/vsftpd/vuser_conf/ftpuser1
    
64. # 内容如下：
    
65. local_root=/opt/var/ftp1 # 虚拟用户的根目录(根据实际修改)
    
66. write_enable=YES # 可写
    
67. anon_umask=022 # 掩码
    
68. anon_world_readable_only=NO
    
69. anon_upload_enable=YES
    
70. anon_mkdir_write_enable=YES
    
71. anon_other_write_enable=YES
    
72. 
    
73. # 开启防火墙端口
    
74. vi /etc/sysconfig/iptables
    
75. # 添加一行，端口号使用的默认21端口
    
76. -A INPUT -p tcp -m state --state NEW -m tcp --dport 21    -j ACCEPT
    
77. 
    
78. 
    
79. # 为目录附权限并重启动vsftp服务:
    
80. mkdir /opt/var/ftp/ftpuser1
    
81. chmod  777 /opt/var/ftp/ftpuser1
    
82. service vsftpd restart

复制代码