rhel6配置vsftpd(debian8很簡單)

#debian8安裝只須要apt-get install vsftpd，而後用戶新建普通用戶便可，useradd -d /home/test(記得mkdir並chown權限) test\ passwd test，wirte_able=yes便可，若是遇到「讀取目錄列表失敗」，在vsftpd配置文件增長以下並作映射：
pasv_min_port=5555
pasv_max_port=5566

1.經過yum來安裝vsftpd

[root@localhost ~]# yum -y install vsftpd

加-y是由於出現提示默認直接按Y。這裏yum安裝的vsftpd版本應該是2.2.2的。

[root@localhost ~]# service vsftpd status  //查看狀態，默認是關閉的            
[root@localhost ~]# service vsftpd start    //開啓vsftpd服務

2.設置爲開機啓動

[root@localhost ~]# chkconfig vsftpd on

3.進行相關配置，配置修改在/etc/vsftpd/vsftpd.conf裏面;

[root@localhost ~]# vim /etc/vsftpd/vsftpd.conf

用vim對代碼着色更容易修改。比vi要清楚。本身按照需求進行設置，請看下面的vsftpd.conf的相關配置說明。

 

4.設置vsftp的賬號。

普通的添加賬號的話，能夠用該賬號登陸服務器，使用nologin禁止FTP賬戶登陸服務器。

只須要執行命令：

[root@localhost ~]# useradd -d /usr/local/apache/htdocs -s /sbin/nologin 用戶名

 添加上賬號指定好ftp賬號的根目錄。例以下面的代碼，建立ftp賬號ftpuser在網站的根目錄htdocs下。

[root@localhost ~]# useradd -d /usr/local/apache/htdocs -s /sbin/nologin ftpuser

賬號設置好了，可是尚未給賬號加上密碼。使用passwd給賬號設置密碼。

[root@localhost ~]# passwd ftpuser            
New password：            //輸入密碼            
Retype new password：            //再次輸入密碼

輸入好了就能夠經過賬號密碼來訪問vsftpd了。

 

 

vsftpd.conf的相關配置說明：（下面這段摘抄自網絡。）

1） 匿名服務器的鏈接

Anonymous_enable=yes (容許匿名登錄)

Dirmessage_enable=yes （切換目錄時，顯示目錄下.message的內容）

Local_umask=022 (FTP上本地的文件權限，默認是077)

Connect_form_port_20=yes （啓用FTP數據端口的數據鏈接）*

Xferlog_enable=yes （激活上傳和下載的日誌）

Xferlog_std_format=yes (使用標準的日誌格式)

Ftpd_banner=XXXXX （歡迎信息）

Pam_service_name=vsftpd （驗證方式）*

Listen=yes （獨立的VSFTPD服務器）*

功能：只能鏈接FTP服務器，不能上傳和下載

注：其中全部和日誌歡迎信息相關連的都是可選項,打了星號的不管什麼賬戶都要添加，是屬於FTP的基本選項

 

2）開啓匿名FTP服務器上傳權限（看看便可，通常不開啓匿名上傳權限）

Anon_upload_enable=yes (開放上傳權限)Anon_mkdir_write_enable=yes （可建立目錄的同時能夠在此目錄中上傳文件）

Write_enable=yes (開放本地用戶寫的權限)

Anon_other_write_enable=yes (匿名賬號能夠有刪除的權限)

 

3）開啓匿名服務器下載的權限

在配置文件中添加以下信息便可：

Anon_world_readable_only=no

注：要注意文件夾的屬性，匿名賬戶是其它（other）用戶要開啓它的讀寫執行的權限

（R）讀，下載 （W）寫，上傳 （X）執行。若是不開FTP的目錄都進不去

 

4）普通用戶FTP服務器的鏈接

Local_enble=yes （本地賬戶可以登錄）

Write_enable=no （本地賬戶登錄後無權刪除和修改文件）

功能：能夠用本地賬戶登錄vsftpd服務器，有下載上傳的權限

注：在禁止匿名登錄的信息後匿名服務器照樣能夠登錄但不能夠上傳下載

 

5） 用戶登錄限制進其它的目錄，只能進它的主目錄

設置全部的本地用戶都執行chroot

Chroot_local_user=yes （本地全部賬戶都只能在自家目錄）

設置指定用戶執行chrootChroot_list_enable=yes （文件中的名單能夠調用）

Chroot_list_file=/任意指定的路徑/vsftpd.chroot_list

注意：vsftpd.chroot_list 是沒有建立的須要本身添加，要想控制賬號就直接在文件中加賬號便可

chroot_list_enable（想要ftp IP進入服務器後pwd顯示爲/，那就得給下面的參數配上）

　　若是激活，你要提供一個用戶列表，表內的用戶將在登陸後被放在其home目錄，鎖定在虛根下（daidong注：進入FTP後，PWD一下，能夠看到當前目錄是"/",這就是虛根。是FTP的根目錄，並不是FTP服務器系統的根目錄）。若是chroot_local_user設爲YES後，其含義會發生一點變化。

　　在這種狀況下，這個列表內的用戶將不被鎖定在虛根下。

　　默認狀況下，這個列表文件是/etc/vsftpd.chroot_list, 但你也能夠經過修改chroot_list_file來改變默認值。

　　默認值：NO

 allow_writeable_chroot=YES#chroot_list_enable和vsftpd.chroot_list配置上之後，若是不配上這個會報錯大體意思就是配置權限低，而目錄權限高，這樣配上就匹配了

6） 限制本地用戶訪問FTP

Userlist_enable=yes (用userlist來限制用戶訪問)

Userlist_deny=no (名單中的人不容許訪問)

Userlist_file=/指定文件存放的路徑/ （文件放置的路徑）

注：開啓userlist_enable=yes匿名賬號不能登錄

 

7）安全選項

Idle_session_timeout=600(秒) （用戶會話空閒後10分鐘）

Data_connection_timeout=120（秒） （將數據鏈接空閒2分鐘斷）

Accept_timeout=60（秒） （將客戶端空閒1分鐘後斷）

Connect_timeout=60（秒） （中斷1分鐘後又從新鏈接）

Local_max_rate=50000（bite） （本地用戶傳輸率50K）

Anon_max_rate=30000（bite） （匿名用戶傳輸率30K）

Pasv_min_port=50000 （將客戶端的數據鏈接端口改在

Pasv_max_port=60000 50000—60000之間）

Max_clients=200 （FTP的最大鏈接數）

Max_per_ip=4 （每IP的最大鏈接數）

Listen_port=5555 （從5555端口進行數據鏈接）

 

8） 查看誰登錄了FTP,並殺死它的進程

ps –xf |grep ftp

kill 進程號