FTP服务器配置

 
 1、安装vsftpd 

  yum install -y vsftpd #安装vsftpd 

  yum install -y psmisc net-tools systemd-devel libdb-devel perl-DBI #安装vsftpd虚拟用户配置依赖包 

  systemctl start vsftpd.service #启动 

  systemctl enable vsftpd.service #设置vsftpd开机启动 

 
 2、配置vsftp服务器 

  cp /etc/vsftpd/vsftpd.conf /etc/vsftpd/vsftpd.conf-bak #备份默认配置文件 

  执行以下命令进行设置 

  sed -i "s/anonymous_enable=YES/anonymous_enable=NO/g" '/etc/vsftpd/vsftpd.conf' 

  sed -i "s/#anon_upload_enable=YES/anon_upload_enable=NO/g" '/etc/vsftpd/vsftpd.conf' 

  sed -i "s/#anon_mkdir_write_enable=YES/anon_mkdir_write_enable=YES/g" '/etc/vsftpd/vsftpd.conf' 

  sed -i "s/#chown_uploads=YES/chown_uploads=NO/g" '/etc/vsftpd/vsftpd.conf' 

  sed -i "s/#async_abor_enable=YES/async_abor_enable=YES/g" '/etc/vsftpd/vsftpd.conf' 

  sed -i "s/#ascii_upload_enable=YES/ascii_upload_enable=YES/g" '/etc/vsftpd/vsftpd.conf' 

  sed -i "s/#ascii_download_enable=YES/ascii_download_enable=YES/g" '/etc/vsftpd/vsftpd.conf' 

  sed -i "s/#ftpd_banner=Welcome to blah FTP service./ftpd_banner=Welcome to FTP service./g" '/etc/vsftpd/vsftpd.conf' 

  echo -e "use_localtime=YES\nlisten_port=21\nchroot_local_user=YES\nidle_session_timeout=300 

  \ndata_connection_timeout=1\nguest_enable=YES\nguest_username=vsftpd 

  \nuser_config_dir=/etc/vsftpd/vconf\nvirtual_use_local_privs=YES 

  \npasv_min_port=10060\npasv_max_port=10090 

  \naccept_timeout=5\nconnect_timeout=1" >> /etc/vsftpd/vsftpd.conf 

 
 3、建立虚拟用户名单文件 

  touch /etc/vsftpd/virtusers 

  编辑虚拟用户名单文件：（第一行账号，第二行密码，注意：不能使用root做用户名，系统保留） 

  vi /etc/vsftpd/virtusers 

  web1 #用户名 

  123456 #密码 

 
 4、生成虚拟用户数据文件 

  db_load -T -t hash -f /etc/vsftpd/virtusers /etc/vsftpd/virtusers.db 

  chmod 600 /etc/vsftpd/virtusers.db #设定PAM验证文件，并指定对虚拟用户数据库文件进行读取 

 
 5、在/etc/pam.d/vsftpd的文件头部加入以下信息（在后面加入无效） 

  修改前先备份 cp /etc/pam.d/vsftpd /etc/pam.d/vsftpdbak 

  vi /etc/pam.d/vsftpd 

  auth sufficient /lib64/security/pam_userdb.so db=/etc/vsftpd/virtusers 

  account sufficient /lib64/security/pam_userdb.so db=/etc/vsftpd/virtusers 

  注意：如果系统为32位，上面改为lib，否则配置失败 

 
 6、新建系统用户vsftpd，用户目录为/home/wwwroot, 用户登录终端设为/bin/false(即使之不能登录系统) 

  useradd vsftpd -d /home/wwwroot -s /bin/false 

 
 7、建立虚拟用户个人Vsftp的配置文件 

  mkdir /etc/vsftpd/vconf 

  cd /etc/vsftpd/vconf 

  touch web1 web2 web3 #这里创建三个虚拟用户配置文件 

  mkdir -p /home/wwwroot/web1/http/ 

  chown vsftpd:vsftpd /home/wwwroot -R #设置目录用户 

  chmod a-w /home/wwwroot 

  chmod a-w /home/wwwroot/web1 

  chmod a-w /home/wwwroot/web1/http #根目录不能有写权限 

  vi web1 #编辑用户web1配置文件，其他的跟这个配置文件类似 

  local_root=/home/wwwroot/web1/http/ 

  write_enable=YES 

  anon_world_readable_only=NO 

  anon_upload_enable=YES 

  anon_mkdir_write_enable=YES 

  anon_other_write_enable=YES 

  #解决安全机制不能创建文件及文件夹 

  getsebool -a |grep ftp 

  setsebool ftpd_full_access=1 

 
 8、防火墙设置 

   firewall-cmd --zone=public --add-port=10060-10090/tcp --permanent 
 
   firewall-cmd --zone=public --add-port=21/tcp --permanent 
 
   firewall-cmd --reload

 
 9、最后重启vsftpd服务器 

  systemctl restart vsftpd.service 

 
 10.打开浏览器ftp://172.69.xxx.xxx访问ftp 

猜你喜欢