Centos6.8：vsftpd安装与配置

Posted 2020-08-20

vsftpd是一款在Linux发行版中最受推崇的FTP服务器程序。特点是小巧轻快，安全易用,具有非常高的安全性需求、带宽限制、良好的可伸缩性、可创建虚拟用户、支持IPv6、速率高等特点

1. 下载安装vsftpd服务，使用yum即可，db4用来支持文件数据库

yum install -y vsftpd db4-utils

2. 建立宿主用户vsftpd，因为默认的Vsftpd的服务宿主用户是root，但是这不符合安全性的需要。这里建立名字为vsftpd的用户，用他来作为支持Vsftpd的服务宿主用户,即运行vsftpd服务的是vsftpd。由于该用户仅用来支持Vsftpd服务用，因此没有许可他登陆系统的必要，并设定他为不能登陆系统的用户

useradd -s /sbin/nologin -M vsftpd

3. 建立ftp虚拟宿主用户，Vsftp的虚拟用户，虚拟用户并不是系统用户，也就是说这些FTP的用户在系统中是不存在的。他们的总体权限其实是集中寄托在一个在系统中的某一个用户身上的，所谓Vsftpd的虚拟宿主用户，就是这样一个支持着所有虚拟用户的宿主用户。由于他支撑了FTP的所有虚拟的用户，那么他本身的权限将会影响着这些虚拟的用户，因此，处于安全性的考虑，也要非分注意对该用户的权限的控制，该用户也绝对没有登陆系统的必要，这里也设定他为不能登陆系统的用户。

useradd -s /sbin/nologin -M peng

4. 编辑vsftpd配置文件

cp /etc/vsftpd/vsftpd.conf /etc/vsftpd/vsftpd.conf.bak
vim /etc/vsftp/vsftpd.conf
--------------------------------------------------------------
anonymous_enable=NO            #   设定禁止匿名访问
anon_upload_enable=NO           #   设定禁止匿名上传
anon_mkdir_write_enable=NO         #   设定禁止匿名创建目录
xferlog_enable=YES             #   开启日志记录功能
xferlog_file=/var/log/vsftpd.log      #   设定vsftpd服务日志报错路径，需要手动touch,由于这里更改了服务启动用户，所以需要给vsftpd用户写入权限
xferlog_std_format=YES           #   设定日志使用标准记录格式
local_enable=YES              #   设定本地用户可以访问，如果为NO，虚拟用户也无法访问
write_enable=YES              #   设定可以进行写操作
chown_uploads=NO              #   禁止上传文件更改宿主

chroot_list_enable=NO           # 设置是否启用chroot_list_file配置项指定的用户列表文件。默认值为NO
chroot_list_file=/etc/vsftpd.chroot_list    # 用于指定用户列表文件，该文件用于控制哪些用户可以切换到用户家目录的上级目录
chroot_local_user=YES                      # 用于指定用户列表文件中的用户是否允许切换到上级目录。默认值为NO  
nopriv_user=vsftpd             #  设定支撑vsftpd服务的宿主用户，即运行vsftpd服务的是vsfptd用户，这里要注意写入权限，比如日志文件     
local_umask=022              #   设定上传后的权限掩码为022
pam_service_name=vsftpd          #  设置PAM使用的名称，默认值为/etc/pam.d/vsftpd
userlist_enable=YES            #  userlist_file中的用户将不得登录FTP
guest_enable=YES            #  设定启用虚拟用户功能
guest_username=peng            #  指定虚拟用户的宿主用户
virtual_use_local_privs=YES        #  当该参数激活（YES）时，虚拟用户使用与本地用户相同的权限
user_config_dir=/etc/vsftpd/user_conf   #  设定虚拟用户个人Vsftp的配置文件存放路径，这些配置文件名必须和虚拟用户名相同
connect_from_port_20=YES          #   设定端口20进行数据连接
dirmessage_enable=YES           #   开启目录标语功能

#idle_session_timeout=600         # 设置多长时间不对FTP服务器进行任何操作，则断开该FTP连接，单位为秒。默认值为300
#data_connection_timeout=120        # 设置建立FTP数据连接的超时时间，单位为秒。默认值为120
#accept_timeout=60             # 设置建立FTP连接的超时时间，单位为秒。默认值为60
async_abor_enable=YES           # 设定支持异步传输功能
ascii_upload_enable=YES          # 设定支持ascii上传
ascii_download_enable=YES         # 设定支持ascii下载
ftpd_banner=‘Welcome‘           # 设定ftp登录欢迎语
ls_recurse_enable=NO            # 禁止用户登陆FTP后使用"ls -R"的命令。该命令会对服务器性能造成巨大开销
listen=YES                 # 设定该Vsftpd服务工作在StandAlone模式下，所谓StandAlone模式就是该服务拥有自己的守护进程支持
tcp_wrappers=YES              # vsftpd服务器会检查/etc/hosts.allow 和/etc/hosts.deny 中的设置，来决定请求连接的主机，是否允许访问该FTP服务器
#比如允许192.168.1.0这个网段访问vsftpd服务，在hosts.allow添加
#vsftpd:192.168.0. :allow
local_max_rate=0    #  本地用户使用的最大传输速度，单位为B/s，0 表示不限制速度。预设值为0

5. 建立vsftpd日志文件，并赋予相关的权利

touch /var/log/vsftpd.log
chown vsftpd:vsfptd /var/log/vsftpd.log
mkdir /etc/vsftpd/user_conf

6. 制作虚拟用户数据库文件

#    先建立虚拟用户名单,这个文件就是来记录vsftpd虚拟用户的用户名和口令的数据文件
touch /etc/vsftpd/virtusers
#    编辑虚拟用户名单，添加可访问的用户和密码，一行一用户，一行一密码
echo -e ‘user1\n123456‘ >> /etc/vsftpd/virtusers
#    生成虚拟用户数据文件
db_load -T -t hash -f /etc/vsftpd/virtusers /etc/vsftpd/virtusers.db
#    查看生成的用户数据文件
ll /etc/vsftpd/virtusers.db
#    如果以后再添加虚拟用户，需要再执行生成一次虚拟用户数据文件

7. 设定PAM验证文件，并指定虚拟用户数据文件读取

#    在编辑前备份
cp /etc/pam.d/vsftpd /etc/pam.d/vsftpd.bak
vim /etc/pam.d/vsftpd
#    添加俩行，目的是对虚拟用户和账号权限进行验证
auth    sufficient    /lib64/security/pam_userdb.so    db=/etc/vsftpd/virtusers
account sufficient /lib64/security/pam_userdb.so   db=/etc/vsftpd/virtusers

8. 虚拟用户的配置

#    规划好虚拟用户的主路径
mkdir /opt/vsftpd
#    建立测试用户的FTP主目录
mkdir /opt/vsftpd/user1
#    定制测试用户的配置文件
cp /etc/vsftpd/vsftpd.conf.bak /etc/vsftpd/user_conf/user1
vim !$
----------------------------------
#    定义测试用户的FTP家目录
local_root=/opt/vsftpd/user1   
----------------------------------
# 这里将原vsftpd.conf配置文件经过简化后保存作为虚拟用户配置文件的模版。这里将并不需要指定
太多的配置内容，主要的框架和限制交由 Vsftpd的主配置文件vsftpd.conf来定义，即虚拟用户配置文
件当中没有提到的配置项目将参考主配置文件中的设定。而在这里作为虚拟用户的配置文件模版只需要
留一些和用户流量控制，访问方式控制的配置项目就可以了。这里的关键项是local_root这个配置，
用来指定这个虚拟用户的FTP主路径。

9. 更改虚拟用户的家目录权限

chown -R peng:peng /opt/vsftpd/

10. 启动服务

service vsftpd start

错误：

如果使用lftp遇到500错误，可能你的vsftpd.conf有不能被识别的命令，还有一种可能是命令的YES 或 NO 后面有空格，可使用cat -E vsftpd.conf检查

具体vsftpd.conf详细参数配置可见此贴：http://yuanbin.blog.51cto.com/363003/108262/

本文出自 “搁浅丶” 博客，请务必保留此出处http://yasar.blog.51cto.com/9120455/1875392