1.安装vsftpd工具
centos上自带vsftpd
[root@host ~]# yum install -y vsftpd
2.创建用户
[root@host ~]# useradd -s /sbin/nologin virftp
#创建一个vsftpd服务的普通用户进行传输数据，避免使用root用户导致安全问题。
3. 配置虚拟用户密码文件
[root@host ~]# vim /etc/vsftpd/vsftpd_login //内容如下,奇数行为用户名，偶数行为密码，多个用户就写多行
testuser1
123456
[root@host ~]# chmod 600 /etc/vsftpd/vsftpd_login //更改文件的权限
4.密码转换
将密码转换成二进制文件，使电脑可以识别
[root@host ~]# db_load -T -t hash -f /etc/vsftpd/vsftpd_login /etc/vsftpd/vsftpd_login.db
5.配置
[root@host ~]# mkdir /etc/vsftpd/vsftpd_user_conf //创建存放目录
[root@host ~]# cd /etc/vsftpd/vsftpd_user_conf
[root@host vsftpd_user_conf]# vim testuser1 //指定虚拟用户的 配置文件，虚拟用户配置文件和虚拟用户名称需要保持一致。
local_root=/home/virftp/testuser1
#定义虚拟用户家目录
anonymous_enable=NO
#是否允许匿名用户登录
write_enable=YES
#是否可写
local_umask=022
#定义创建新文件时的默认权限
anon_upload_enable=NO
#是否允许匿名用户上传文件
anon_mkdir_write_enable=NO
#是否允许匿名用户创建目录文件
idle_session_timeout=600
#空闲用户保留时间
data_connection_timeout=120
#数据传输超时时间
max_client=10
#客户端最大连接数量
6.创建虚拟用户家目录
[root@host vsftpd_user_conf]# mkdir /home/virftp/testuser1
创建一个文件：
[root@host vsftpd_user_conf]# touch /home/virftp/testuser1/123.txt
[root@host vsftpd_user_conf]# chown -R virftp:virftp /home/virftp
7.虚拟用户密码匹配
[root@host vsftpd_user_conf]# vim /etc/pam.d/vsftpd //添加这两行内容，用于指定用户的密码文件位置
#%PAM-1.0
auth sufficient /lib64/security/pam_userdb.so db=/etc/vsftpd/vsftpd_login
account sufficient /lib64/security/pam_userdb.so db=/etc/vsftpd/vsftpd_login
8.编辑vsftpd主配置文件
[root@host vsftpd_user_conf]# vim /etc/vsftpd/vsftpd.conf
……
anonymous_enable=NO
anon_upload_enable=NO
anon_mkdir_write_enable=NO
……
在文件内容最后添加如下内容：
chroot_local_user=YES
guest_enable=YES
guest_username=virftp
#开启虚拟用户和系统用户的映射
virtual_use_local_privs=YES
#使用虚拟用户
user_config_dir=/etc/vsftpd_user_conf
allow_writeable_chroot=YES
9.启动FTP服务
[root@host vsftpd_user_conf]# systemctl start vsftpd
[root@host vsftpd_user_conf]# ps aux |grep vsftpd
root 3671 0.0 0.0 52708 564 ? Ss 18:40 0:00 /usr/sbin/vsftpd /etc/vsftpd/vsftpd.conf
[root@host vsftpd_user_conf]# netstat -lntp
Active Internet connections (only servers)
Proto Recv-Q Send-Q Local Address Foreign Address State PID/Program name
tcp6 0 0 :::21 :::* LISTEN 3671/vsftpd
10.测试
- 在Windows系统进行测试，需要安装filezilla软件。
- 在Linux中测试，安装lftp工具。
[root@host ~]# yum install -y lftp
11.用法
[root@host ~]# lftp [email protected]
口令:
#登录
lftp [email protected]:~> ls
drwxr-xr-x 2 1002 1002 22 Aug 24 10:19 testuser1
lftp [email protected]:/> ?
#查询在lftp中可执行的命令
#常用命令：put、get
lftp [email protected]:/> get testuser1/123.txt
lftp [email protected]:/> quit
[root@host ~]# ls
123.txt anaconda-ks.cfg //下载文件成功