RedHat 6编译升级vsftpd

Posted

tags:

篇首语:本文由小常识网(cha138.com)小编为大家整理,主要介绍了RedHat 6编译升级vsftpd相关的知识,希望对你有一定的参考价值。

RedHat 6自带的vsftpd是2.2.2版本,存在‘ls.c‘ 远程拒绝服务漏洞(CVE-2011-0762),为了安全起见,通过编译源码包的方式将其升级到3.0.3版本。本文将介绍升级配置过程。

一、准备工作

1、系统环境:Redhat 6.5 x86_64

2、源码包:vsftpd-3.0.3.tar.gz

3、xinetd包:xinetd-2.3.14-39.el6_4.x86_64.rpm

4、卸载系统自带的vsftpd:rpm -e vsftpd-2.2.2-11.el6_4.1.x86_64


二、升级过程

1、安装xinetd,源码安装的vsftpd将使用xinetd来控制服务的启停

rpm -ivh /tmp/xinetd-2.3.14-39.el6_4.x86_64.rpm


2、解压vsftpd的源码包

tar zxf /tmp/vsftpd-3.0.3.tar.gz -C /tmp


3、编译安装vsftpd

cd /tmp/vsftpd-3.0.3
make
make install

如果make的时候出现关于/lib/libpam.so.0和/lib/libcap.so.1的报错,可以使用以下方法解决:

cd /lib
mv libpam.so.0 libpam.so.0.bak
ln -s /lib64/libpam.so.0.82.2 /lib/libpam.so.0
mv libcap.so.1 libcap.so.1.bak
ln -s /lib64/libcap.so.1.10 /lib/libcap.so.1

cd /tmp/vsftpd-3.0.3
make clean
make
make install

cd /lib
rm -f libpam.so.0
mv libpam.so.0.bak libpam.so.0
rm -f libcap.so.1
mv libcap.so.1.bak libcap.so.1


四、配置vsftpd

主要是设置禁止匿名登录、允许上传、禁止切换目录、禁止root用户登录、使用xinetd管理vsftpd服务

cp /tmp/vsftpd-3.0.3/RedHat/vsftpd.pam /etc/pam.d/ftp
sed -i ‘s/lib/lib64/g‘ /etc/pam.d/ftp
cp /tmp/vsftpd-3.0.3/vsftpd.conf  /etc
sed -i ‘s/anonymous_enable=YES/#anonymous_enable=YES/‘ /etc/vsftpd.conf
sed -i ‘s/#local_enable=YES/local_enable=YES/‘ /etc/vsftpd.conf
sed -i ‘s/#write_enable=YES/write_enable=YES/‘ /etc/vsftpd.conf
sed -i ‘s/#local_umask=022/local_umask=002/‘ /etc/vsftpd.conf
sed -i ‘s/listen=YES/listen=NO/‘ /etc/vsftpd.conf
sed -i ‘s/#chroot_local_user=YES/chroot_local_user=YES/‘ /etc/vsftpd.conf
echo "allow_writeable_chroot=YES" >>/etc/vsftpd.conf
echo "userlist_deny=YES" >>/etc/vsftpd.conf
echo "root" >/etc/ftpusers


五、验证与测试

1、重启服务和设置服务开机启动

service xinetd restart
chkconfig xinetd on

技术分享

2、查看vsftpd版本

vsftpd -v

技术分享

3、测试

技术分享

本文出自 “江健龙的技术博客” 博客,请务必保留此出处http://jiangjianlong.blog.51cto.com/3735273/1971742

以上是关于RedHat 6编译升级vsftpd的主要内容,如果未能解决你的问题,请参考以下文章

RedHat 6编译升级OpenSSLOpenSSH及NTP

RedHat6.9 编译安装php7.4.6

RedHat 7编译升级OpenSSLOpenSSH及NTP

RedHat Enterprise Linux 5.8 升级openssl

升级openssh

升级openssh