码迷,mamicode.com
首页 > 其他好文 > 详细

vsftp 部署

时间:2016-07-03 23:34:15      阅读:164      评论:0      收藏:0      [点我收藏+]

标签:ftp   vsftp   

(1 )安装 vsftpd

# yum install -y vsftpd db4-utils

这里安装两个软件包,同时会把依赖的包安装上。其中 db4-utils 用来生成密码库文件。


(2 )建立账号

vsftpd 默认是可以支持使用系统账号体系登录的,但那样不太安全,所以建议参考

下面的方法使用虚拟账号体系。


建立虚拟账号相关联的系统账号

# useradd virftp -s /sbin/nologin


建立虚拟账户相关的文件

# vim /etc/vsftpd/vsftpd_login //内容如下:

test1

123456

test2

abcdef


更改该文件的权限,提升安全级别

#chmod 600 /etc/vsftpd/vsftpd_login


vsfptd 使用的密码文件肯定不是明文的,需要生成对应的库文件

# db_load -T -t hash -f /etc/vsftpd/vsftpd_login /etc/vsftpd/vsftpd_login.db


建立虚拟账号相关的目录以及配置文件

# mkdir /etc/vsftpd/vsftpd_user_conf

# cd /etc/vsftpd/vsftpd_user_conf


(3 )创建和用户对应的配置文件

# vim test1 //内容如下:

local_root=/home/virftp/test1

anonymous_enable=NO

write_enable=YES

local_umask=022

anon_upload_enable=NO

anon_mkdir_write_enable=NO

idle_session_timeout=600

data_connection_timeout=120

max_clients=10

max_per_ip=5

local_max_rate=50000


说明:

    local_root 为该账号的家目录,anonymous_enable 用来限制是否允许匿名账号登陆,若为 NO 表示不允许匿名账号登陆,write_enable=YES 表示可写,local_umask 指定 umask值。

anon_upload_enable 是否允许匿名账号上传文件,anon_mkdir_write_enable 是否允许匿名账

号可写。以上为关键配置参数。创建 test2 账号的步骤和 test1 一样。


# mkdir /home/virftp/test1

# chown -R virftp:virftp /home/virftp

# vim /etc/pam.d/vsftpd //在最开头添加两行

auth sufficient /lib/security/pam_userdb.so db=/etc/vsftpd/vsftpd_login

account sufficient /lib/security/pam_userdb.so db=/etc/vsftpd/vsftpd_login

说明:我的 Linux 为 32 位系统,所以库文件路径为/lib/security/pam_userdb.so,若你的

系统为 64,那你的库文件是在/lib64/security/pam_userdb.so。


(4 )修改全局配置文件/etc/vsftpd.conf

# vim /etc/vsftpd/vsftpd.conf

anonymous_enable=YES 改为 anonymous_enable=NO

#anon_upload_enable=YES 改为 anon_upload_enable=NO

#anon_mkdir_write_enable=YES 改为 anon_mkdir_write_enable=NO

再增加:

chroot_local_user=YES

guest_enable=YES

guest_username=virftp

virtual_use_local_privs=YES

user_config_dir=/etc/vsftpd/vsftpd_user_conf

最后启动 vsftpd 服务

# /etc/init.d/vsftpd start


本文出自 “linux运维” 博客,请务必保留此出处http://zhumy.blog.51cto.com/11647651/1795418

vsftp 部署

标签:ftp   vsftp   

原文地址:http://zhumy.blog.51cto.com/11647651/1795418

(0)
(0)
   
举报
评论 一句话评论(0
登录后才能评论!
© 2014 mamicode.com 版权所有  联系我们:gaon5@hotmail.com
迷上了代码!