Linux VSFTP服務器

1、Linux FTP服務器分類：

<1>wu-ftp

<2>proftp=profession ftp

<3>vsftp=very security ftp

配置文件：

/etc/vsftpd/vsftpd.conf   //主配置文件

/etc/vsftpd.ftpusers      //被禁止登陸FTP的用戶文件

/etc/vsftpd.user_list     //容許登陸FTP的用戶文件

2、訪問方式

<1>匿名登陸

<2>賬號登陸

啓動FTP服務器：

#service vsftpd restart

3、配置vsftp服務器

1.vsftpd.conf各項參數說明：

#vi /etc/vsftpd/vsftpd.conf

<1>第7行： 控制匿名登陸

            anonymous_enable=YES 改爲NO

<2>第10行：容許本地賬號登陸

<3>第13行：控制可寫權限

<4>第17行：控制本地文件的權限掩碼

<5>第22行：控制是否容許匿名上傳(與26行同時開啓或關閉)

<6>第26行：控制是否容許匿名寫及建立目錄的權限

<7>第33行：控制上傳或下載的日誌記錄

<8>第46行：控制日誌的保存路徑

<9>第52行：設置指令超時的時間，默認爲600秒

<10>第55行：設置數據鏈接的超時時間，默認爲120秒

<11>第91行：控制登陸FTP的用戶是否被限制在家目錄下;(必須與93行同時開啓或關閉)

            chroot_list_enable=YES

<12>第93行：登陸FTP後被限制在家目錄下的用戶列表文件

            chroot_list_file=/etc/vsftpd.chroot_list

            在/etc目錄下新建一個vsftpd.chroot_list文件，內容加入要限制用戶的用戶名

            沒加入限制用戶能夠訪問其目錄

<13>第99行：控制登陸FTP後是否容許ls命令

<14>第102行:啓用/etc/vsftpd.user_list文件

2.配置匿名登陸

#vi /etc/vsftpd/vsftpd.conf

第7行，設置爲： (默認值)

anonymous_enable=YES

啓動vsftpd服務器：

#service vsftpd restart

#service iptables stop

匿名登陸的默認目錄：

/var/ftp/pub

打開匿名上傳和寫權限：

#vi /etc/vsftpd/vsftp.conf

激活第22行

激活第26行

 

打開默認共享目錄的權限

#chmod 777 /var/ftp/pub

 

備註：匿名能夠上傳下載，但不能刪除；

3.本地賬號登陸

<1>禁用匿名登入

修改配置文件

#vi /etc/vsftpd/vsftpd.conf

禁用全部匿名控制行,如：

   禁用第7行，第22行，第26行；

<2>開放那些用戶能夠登入和那些用戶拒絕登入

#vi /etc/vsftpd/vsftpd.conf

    在102行後，插入以下：

    userlist_deny=NO

       (備註：設置/etc/vsftpd.user_list文件中的用戶可登陸FTP)

    保存退出

   若是是#userlist_deny=NO 註釋掉，則默認所有用戶能夠登入FTP,當要限某用戶不能登入：

    把用戶名加入這個文件當中/etc/vsftpd.ftpusers，則這個用戶名拒絕登入FTP

     建立用戶並加入到相應的控制文件中

      #useradd us1

#useradd us2

      #passwd us1

      #passwd us2

     容許登陸到FTP的用戶：

      #echo us1>>/etc/vsftpd.user_list

      #echo us2>>/etc/vsftpd.user_list

   

啓動FTP服務器：

#service vsftpd restart

備註：賬號登陸FTP，默認是登陸在家目錄下；

禁止登陸到FTP的用戶：

#echo us3>>/etc/vsftpd.ftpusers

 

<3>將登陸後的用戶限制在本地家目錄下：

#vi /etc/vsftpd/vsftpd.conf

激活第91行及第93行

   chroot_list_enable=YES

   chroot_list_file=/etc/vsftpd.chroot_list

新建受限用戶的列表文件並加入受限用戶名

#vi /etc/vsftpd.chroot_list

  us2

保存退出

#service vsftpd restart

   

<4>限制匿名上傳的速度：

#vi /etc/vsftpd/vsftpd.conf

:$

   anon_max_rate=5000 //默認以字節爲單位 5000表示5K速度

 

<5> 限制本地賬號的上傳速度：

      local_max_rate=5000 //以(字節/秒)爲單位

 

<6> 針對不一樣的使用者限制不一樣的速度(這個速度優先限制全部用戶的速度）:

    

        #vi /etc/vsftpd/vsftpd.conf   增長下面一行

            user_config_dir=/etc/vsftpd/userconf

 

        #mkdir /etc/vsftpd/userconf   建立一個目錄

 

        #vi /etc/vsftpd/userconf/user1   （user1是要限制速度的用戶名)

 

             local_max_rate=25000

 

<7>定製歡迎信息：

    #vi /etc/vsftpd/vsftpd.conf

       激活80行

     ftpd_banner=Welcome to Huayu FTP service.

<8>限制服務器鏈接數和同IP鏈接數

1、max_clients
可以使用這個參數定義最大的總聯機數。超過這個數目將會拒絕聯機，0 表示不限。默認值爲0。

2、max_per_ip
使用這個參數定義每一個ip address 所能夠聯機的數目。超過這個數目將會拒絕聯機，0 表示不限。默認值爲0。

 

      

<9>虛擬FTP用戶設置

一、        創建虛擬用戶口令庫文件

#vi /etc/vsftpd/logins.txt

    vuser1

123

vuser2

321

        :wq

       口令庫文件中奇數行設置用戶名，偶數行設置口令

二、        生成vsftpd的認證文件

#db_load -T -t hash -f /etc/vsftpd/logins.txt /etc/vsftpd/vsftpd_login.db ##生成認證文件

3、設置認證文件只對root用戶可讀可寫

# chmod 600 /etc/vsftpd/vsftpd_login.db

4、創建虛擬用戶所需的PAM配置文件，手工創建vsftpd.vu文件

# cat /etc/pam.d/vsftpd.vu

auth required /lib/security/pam_userdb.so db=/etc/vsftpd/vsftpd_login

account required /lib/security/pam_userdb.so db=/etc/vsftpd/vsftpd_login

5、創建全部FTP虛擬用戶賬號使用的系統用戶賬號，並設置該賬號宿主目錄的權限

# useradd -d /home -s /sbin/nologin /ftpsite virtual

# chmod 700 /home/ftpsite

6、設置vsftpd.conf配置文件

#vi /etc/vsftpd/vsftpd.conf

在配置文件中添加虛擬用戶的配置內容

guest_enable=YES

guest_username=virtual

pam_service_name=vsftpd.vu（要和剛纔建的PAM文件對應）

user_config_dir=/etc/vsftpd/user_config_dir （指定每一個虛擬用戶帳號配置目錄，）
local_root=/www （這行沒有，虛擬用戶登入到/ftpsite）

7、配置虛擬用戶名的設置

#mkdir -p /etc/vsftpd/user_config_dir （主配置文件對應）
#mkdir -p /www/vuser1    （建立虛擬用主目錄）
#chmod -R 777 /www/vuser1 （設定權限）

#touch /etc/vsftpd/user_config_dir/vuser1 (爲vuser1權限配置文件)
#echo "anon_world_readable_only=NO
write_enable=YES
anon_upload_enable=YES
anon_other_write_enable=YES
local_root=/www/feixiang
anon_mkdir_write_enable=YES" >/etc/vsftpd/user_config_dir/vuser1

8、從新啓動vsftpd服務程序

# service vsftpd restart

如今就應該能夠用虛擬賬號登錄了.

<9>虛擬FTP用戶設置

一、        創建虛擬用戶口令庫文件

#vi /etc/vsftpd/logins.txt

    vuser1

123

vuser2

321

        :wq

       口令庫文件中奇數行設置用戶名，偶數行設置口令

二、        生成vsftpd的認證文件

#db_load -T -t hash -f /etc/vsftpd/logins.txt /etc/vsftpd/vsftpd_login.db ##生成認證文件

3、設置認證文件只對root用戶可讀可寫

# chmod 600 /etc/vsftpd/vsftpd_login.db

4、創建虛擬用戶所需的PAM配置文件，手工創建vsftpd.vu文件

# cat /etc/pam.d/vsftpd.vu

auth required /lib/security/pam_userdb.so db=/etc/vsftpd/vsftpd_login

account required /lib/security/pam_userdb.so db=/etc/vsftpd/vsftpd_login

5、創建全部FTP虛擬用戶賬號使用的系統用戶賬號，並設置該賬號宿主目錄的權限

# useradd -d /home -s /sbin/nologin /ftpsite virtual

# chmod 700 /home/ftpsite

6、設置vsftpd.conf配置文件

#vi /etc/vsftpd/vsftpd.conf

在配置文件中添加虛擬用戶的配置內容

guest_enable=YES

guest_username=virtual

pam_service_name=vsftpd.vu（要和剛纔建的PAM文件對應）

user_config_dir=/etc/vsftpd/user_config_dir （指定每一個虛擬用戶帳號配置目錄，）
local_root=/www （這行沒有，虛擬用戶登入到/ftpsite）

7、配置虛擬用戶名的設置

#mkdir -p /etc/vsftpd/user_config_dir （主配置文件對應）
#mkdir -p /www/vuser1    （建立虛擬用主目錄）
#chmod -R 777 /www/vuser1 （設定權限）

#touch /etc/vsftpd/user_config_dir/vuser1 (爲vuser1權限配置文件)
#echo "anon_world_readable_only=NO
write_enable=YES
anon_upload_enable=YES
anon_other_write_enable=YES
local_root=/www/feixiang
anon_mkdir_write_enable=YES" >/etc/vsftpd/user_config_dir/vuser1

8、從新啓動vsftpd服務程序

# service vsftpd restart

如今就應該能夠用虛擬賬號登錄了.