标签：linux ftp
linux ftp服务
主动模式port：服务器主动发起数据连接。客户端向服务器21端口建立ftp数据连接。服务器从20端口向客户端随机端口发送数据。
被动模式pasv：服务器被动等待数据连接。如果客户机防火墙禁止主动模式，会采用被动模式。客户端向服务器21端口建立ftp数据连接。需要传输数据时，客户端向服务器设定范围内的端口（非20）建立数据连接。
开始：
关闭安全系统
setenforce 0
关闭防火墙
service iptables stop
1. 安装软件包
mount /dev/cdrom /mnt
rpm -ivh /mnt/Packages/vsftpd-2.2.2-11.el6.i686.rpm
2. 修改配置文件
vi /etc/vsftpd/vsftpd.conf
(1)匿名访问
修改配置文件语句：
允许匿名访问
anonymous_enable=YES
上传文件默认掩码值
local_umask=022
允许匿名用户上传文件
anon_upload_enable=YES
允许匿名用户创建目录，写入权限
anon_mkdir_write_enable=YES
允许匿名用户删除、覆盖、重命名
anon_other_write_enable=YES
限制匿名用户最大传输速率
anon_max_rate=10240
保存，启动服务
service vsftpd start
(2)本地用户访问
vi /etc/vsftpd/vsftpd.conf
local_enable=YES 允许本地用户访问
local_root=/var/ftp 设置登录ftp家目录
write_enable=YES 启用vsftpd 服务总开关
local_umask=022 用户上传文件/目录权限掩码
chroot_local_user=YES 锁定本地账户在家目录
保存，service vsftpd reload 。
直接输入本地用户账号密码即可登录
user_list用户列表文件
vi /etc/vsftpd/user_list
输入本地账户名，如jack
vi /etc/vsftpd/vsftpd.conf
userlist_enable=YES 启用用户列表文件
userlist _deny=NO 白名单，只有user_list中的用户才能访问ftp
userlist _deny=YES 黑名单，user_list中的用户不能访问ftp
系统默认为YES
修改vsftpd服务监听地址、端口
listen=YES 允许独立监听
listen_address= 只在一个接口监听服务
listen_port= 监听端口改为
netstat -anpt | grep “vsftpd” 确认vsftpd监听情况
pasv_enable=YES 允许被动连接
pasv_min_port=24500 指定被动模式下限端口
pasv_max_port=24600 指定被动模式上限端口
max_clients=20 限制并发客户连接最多20个
max_per_ip=2 每个IP连接数最多2个
anan_max_rate=50000 限制匿名用户传输速率50kB/s
local_max_rate=200000 限制匿名用户传输速率200kB/s
(3)虚拟用户访问ftp
首先挂载，安装软件包
mount /dev/cdrom /mnt
rpm -ivh /mnt/Packages/db4-utils-4.7.25-17.el6.i686.rpm
创建文本格式用户名密码列表
vi /etc/vsftpd/vusers 创建名为vusers文件
t01 设置账号
abc 密码
t02
abc
创建数据库文件
cd /etc/vsftpd/
将文本文件转化成数据库文件
db_load -T -t hash -f vusers vusers.db
更改用户账号文件权限
chmod 600 /etc/vsftpd/vusers
chmod 600 /etc/vsftpd/vusers.db
添加虚拟用户映射账号
useradd -d /var/ftproot -s /sbin/nologin vusers 用户名vusers
为虚拟用户建立PAM认证文件
vi /etc/pam.d/vsftpd.vu
auth required pam_userdb.so db=/etc/vsftpd/vusers
account required pam_userdb.so db=/etc/vsftpd/vusers
修改vsftpd文件配置
local_enable=YES
write_enable=YES
anon_upload_enable=YES
anon_mkdir_write_enable=YES
anon_other_write_enable=YES
guest_enable=YES
guest_username=vusers
pam_service_name=vsftpd.vu
#pam_service_name=vsftpd
保存，重启vsftpd服务
然后可以使用t01登录了，密码abc
为不同虚拟用户建独立配置文件
vi /etc/vsftpd/vsftpd.conf
user_config_dir=/etc/vsftpd/vusers_dir
保存
mkdir /etc/vsftpd/vusers_dir
cd /etc/vsftpd/vusers_dir
vi t01
local_root=/var/t01 设置登录家目录
anon_upload_enable=YES 允许上传文件
anon_mkdir_write_enable=YES 允许写入权限
保存，重启服务
mkdir /var/t01
这时候用t01登录时，会登录在/var/t01里
vi t02
local_root=/var/t02
保存，重启服务
mkdir /var/t02
用t02登录时，会登录在/var/t02里
本文出自 “NE之路” 博客，请务必保留此出处http://332162926.blog.51cto.com/8831013/1531024
标签：linux ftp
原文地址：http://332162926.blog.51cto.com/8831013/1531024
