vsftp部署

Posted 2020-09-07

说明：vsftp为系统自带的，可以直接yum安装

1. 直接启动

    说明：自动生成启动脚本 /etc/init.d/vsftpd；启动前需查看21端口是否被占用

    命令 /etc/init.d/vsftpd start

2. 服务端系统用户家目录下创建目录和文件

    说明：vsftp配置文件默认允许系统用户登录，如user3

    命令 mkdir /home/user3/aabb

    命令 touch /home/user3/1122.txt

3. 客户端登录

    说明：以服务端user3的用户和密码身份登录，可以查看上传下载共享目录下的文件，需yum安装lftp工具

    命令 lftp [email protected]

    注：客户端登录之后，除了访问user3的家目录外，默认也可以访问服务端的其它系统目录！！！

4. 编辑vsftp配置文件

    说明：限定只能访问登录用户的家目录；配置文件/etc/vsftpd/vsftpd.conf

    找到 #chroot_local_user=YES，去掉注释#

    注：也可设置chroot_list列表，限定某些目录

给vsftpd映射一个虚拟用户

1.创建虚拟用户和密码库文件

   说明：密码库文件记录登录用户和密码

   命令 useradd virftp -s /sbin/nologin

   命令 vim /etc/vsftpd/vsftpd_login

   内容如下：  //奇数行为用户名，偶数行为密码

   test1

   111222aaa

   test2

   aaa111ddd

2. 授权密码库文件600

    说明：只允许root可以查看密码库文件

    命令 chmod 600 /etc/vsftpd/vsftpd_login

3. 密码库文件生成二进制库文件

    说明：vsftp只能识别二进制库文件

    命令 db_load -T -t hash -f  /etc/vsftpd/vsftpd_login  /etc/vsftpd/vsftpd_login.db

    注：选项-T允许应用程序能够将文本文件转译载入进数据库。由于我们之后是将虚拟用户的信息以文件方式存储在文件里的，为了让Vsftpd这个应用程序能够通过文本来载入用户数据，必须要使用这个选项。指定了选项-T，那么一定要追加子选项-t；子选项-t，追加在在-T选项后，用来指定转译载入的数据库类型。-f 参数后面接包含用户名和密码的文本文件，文件的内容是：奇数行用户名、偶数行密码hash就是使用hash码加密

4. 为登录用户创建目录和配置文件

    说明：目录用来存放登录用户的配置文件，配置文件名可以命名为登录用户名

    命令 mkdir /etc/vsftpd/vsftpd_user_conf

    命令 vim test1

    内容：

    local_root=/home/virftp/test1 # 限定家目录

    anonymous_enable=NO          # 匿名用户不可用

    write_enable=YES                    

    local_umask=022

    anon_upload_enable=NO

    anon_mkdir_write_enable=NO

    idle_session_timeout=600

    data_connection_timeout=120

    max_clients=10

    max_per_ip=5

    local_max_rate=50000

5. 登录用户创建家目录，权限为映射的虚拟用户

   命令 mkdir /home/virftp/test1

   命令 chown -R virftp:virftp /home/virftp/test1

6. 编辑vsftp认证文件/etc/pam.d/vsftpd

   说明：通知系统，用户登录时使用二进制密码库文件信息，模块二进制密码库文件有关pam_userdb.so模块，需填写正确路径

   添加内容：

   auth sufficient /lib/security/pam_userdb.so  db=/etc/vsftpd/vsftpd_login

   account sufficient /lib/security/pam_userdb.so  db=/etc/vsftpd/vsftpd_login

7. 编辑vsftp主配置文件/etc/vsftpd.conf

    说明：禁用关于匿名用户的权限内容，启用指定虚拟来宾用户

    修改内容：

    anonymous_enable=NO  

    anon_upload_enable=NO

    anon_mkdir_weite_enable=NO

    chroot_local_user=YES

    //加入内容：

    guest_enable=YES                                              # 允许来宾用户

    guest_username=virftp                                      # 指定来宾用户名

    virtual_use_local_privs=YES

    user_config_dir=/etc/vsftpd/vsftpd_user_conf  # 指定来宾用户的配置文件

8. 客户端登录

    说明：修改了配置文件需重启，在家目录/home/virftp/test1创建文件和目录，客户端登录可以看到

    命令 /etc/init.d/vsftpd restart

    linux登录方式         lftp [email protected]

    windows登录方式  ftp://192.168.11.160/

本文出自 “一马踏平川” 博客，请务必保留此出处http://huangzp.blog.51cto.com/12434999/1911167