RHEL/Centos下VSFTPD服务器搭建

目的

Linux下安装配置vsfptd服务器，并通过客户端验证。

环境

Centos 6

局域网

内容

配置Vsftpd服务器：实现匿名用户、本地用户和虚拟用户登录的配置。匿名用户可以上载文件，上载后的文件的权限为rw-r—r--，可以创建目录，但是不能删除文件，匿名用户的登录目录为/var/vsftpd。本地用户fayero和clinux，其中fayero可以上载文件，上载后的文件权限为rw-r-----，clinux用户不能上载文件，本地用户被限制在家目录中。root用户不能登录。

步骤 配置匿名和本地用户 创建/var/vsftpd/upload目录

mkdir -p /var/vsfptd/upload 修改/var/vsftpd/upload目录的权限

chmod o+w /var/vsftpd/upload 编辑vsftpd.conf，添加以下内容

write_enable=yes#是否允许登陆用户有写权限。属于全局设置，默认值为YES。

anonymous_enable=yes #控制是否允许匿名用户登入，YES 为允许匿名登入，NO 为不允许。默认值为YES。

anon_root=/var/vsftpd #使用匿名登入时，所登入的目录。默认值为/var/vsftp。注意vsftp目录不能是777的权限属性，即匿名用户的家目录不能有777的权限

anon_umask=022 #设置匿名登入者新增或上传档案时的umask 值。默认值为022，则新建档案的对应权限为755。

anon_upload_enable=yes #如果设为YES，则允许匿名登入者有上传文件（非目录）的权限，只有在write_enable=YES时，此项才有效。当然，匿名用户必须要有对上层目录的写入权。默认值为NO。

anon_mkdir_write_enable=yes #如果设为YES，则允许匿名登入者有新增目录的权限，只有在write_enable=YES时，此项才有效。当然，匿名用户必须要有对上层目录的写入权。默认值为NO。

anon_other_write_enable=no #如 果设为YES，则允许匿名登入者更多于上传或者建立目录之外的权限，譬如删除或者重命名。（如果anon_upload_enable=NO，则匿名用户 不能上传文件，但可以删除或者重命名已经存在的文件；如果anon_mkdir_write_enable=NO，则匿名用户不能上传或者新建文件夹，但 可以删除或者重命名已经存在的文件夹。）默认值为NO。

anon_world_readable_only=no #如果设为YES，则允许匿名登入者下载可阅读的档案（可以下载到本机阅读，不能直接在FTP服务器中打开阅读）。默认值为YES。

user_config_dir=/etc/vsftpd/user_config_dir #设置用户配置文件所在的目录。当设置了该配置项后，用户登陆服务器后，系统就会到/etc/vsftpd/ user_config_dir目录下，读取与当前用户名相同的文件，并根据文件中的配置命令，对当前用户进行更进一步的配置。

local_enable=yes #允许本地用户登陆

local_umask=026 #本地用户新增档案时的umask 值。默认值为026

chroot_list_enable=no #设置是否启用chroot_list_file配置项指定的用户列表文件。默认值为NO。

chroot_local_user=yes #用于指定用户列表文件中的用户是否允许切换到上级目录。默认值为NO。

chroot_list_file=/etc/vsftpd/chroot_list #用于指定用户列表文件，该文件用于控制哪些用户可以切换到用户家目录的上级目录。

userlist_enable=yes #是否启用chroot_list文件。

userlist_deny=yes #决定chroot_list文件中的用户是否能够访问FTP服务器。若设置为YES，则chroot_list文件中的用户不允许访问FTP，若设置为NO，则只有chroot_list文件中的用户才能访问FTP。

userlist_file=/etc/vsftpd/user_list #控制用户访问FTP的文件，里面写着用户名称。一个用户名称一行。 编辑控制文件/etc/vsftpd/chroot_list，添加用户fayero、clinux。 编辑用户文件/etc/vsftpd/user_list,添加用户root。 创建/etc/vsftpd/user_config_dir目录：

mkdir /etc/vsftpd/user_config_dir 在/etc/vsftpd/user_config_dir目录下添加一个文件名为clinux，文件内容为write_enable=no 创建fayero和clinux用户，并添加密码。 重启服务

ervice vsftpd restart

即可使用用户名密码访问FTP服务器。 配置虚拟用户 在/etc/vsftp目录下创建登陆用户文件loguser.txt，内容如下：

tom#用户名

123#密码 创建有关账号的数据库文件，并配置权限：

db_load -T -t hash -f /etc/vsftpd/loguser.txt /etc/vsftpd/loguser.d

chmod 600 /etc/vsftpd/loguser.db 配置PAM文件，修改/etc/pam.d/vsftpd内容为：

auth required /lib/security/pam_userdb.so db=/etc/vsftpd/loguser

account required /lib/security/pam_userdb.so db=/etc/vsftpd/loguser 为虚拟用户创建本地系统用户

useradd virtual 编辑/etc/vsftpd/vsftpd.conf文件，添加以下内容

guest_enable=ye

guest_username=virtual