一、安装pureftpd
//这个软件比vsftp配置起来更加灵活和安全。 /*官网是 http://www.pureftpd.org/project/pure-ftpd*/
[root@localhost ~]# cd /usr/local/src/ [root@localhost src]# wget http://download.pureftpd.org/pub/pure-ftpd/releases/pure-ftpd-1.0.32.tar.bz2 [root@localhost src]# tar jxf pure-ftpd-1.0.32.tar.bz2 [root@localhost src]# cd pure-ftpd-1.0.32 [root@localhost pure-ftpd-1.0.32]# ./configure --prefix=/usr/local/pureftpd --without-inetd --with-altlog --with-puredb --with-throttling --with-peruserlimits --with-tls
[root@localhost pure-ftpd-1.0.32]# make [root@localhost pure-ftpd-1.0.32]# make install [root@localhost pure-ftpd-1.0.32]# cd configuration-file [root@localhost pure-ftpd-1.0.32]# mkdir -p /usr/local/pureftpd/etc/ [root@localhost configuration-file]# cp pure-ftpd.conf /usr/local/pureftpd/etc/pure-ftpd.conf [root@localhost configuration-file]# cp pure-config.pl /usr/local/pureftpd/sbin/pure-config.pl [root@localhost configuration-file]# chmod 755 /usr/local/pureftpd/sbin/pure-config.pl [root@localhost configuration-file]# vim /usr/local/pureftpd/etc/pure-ftpd.conf //拷贝 ChrootEveryone yes BrokenClientsCompatibility no MaxClientsNumber 50 Daemonize yes MaxClientsPerIP 8 VerboseLog no DisplayDotFiles yes AnonymousOnly no NoAnonymous no SyslogFacility ftp DontResolve yes MaxIdleTime 15 PureDB /usr/local/pureftpd/etc/pureftpd.pdb LimitRecursion 3136 8 AnonymousCanCreateDirs no MaxLoad 4 AntiWarez yes Umask 133:022 MinUID 100 AllowUserFXP no AllowAnonymousFXP no ProhibitDotFilesWrite no ProhibitDotFilesRead no AutoRename no AnonymousCantUpload no PIDFile /usr/local/pureftpd/var/run/pure-ftpd.pid MaxDiskUsage 99 CustomerProof yes //启动pureftpd [root@localhost ~]# /usr/local/pureftpd/sbin/pure-config.pl /usr/local/pureftpd/etc/pure-ftpd.conf //启动成功，会显示一行长长的以Running开头的信息 //建立系统用户及它所属的目录 [root@localhost ~]# mkdir /data/www/ [root@localhost ~]# useradd www [root@localhost ~]# chown -R www:www /data/www/编译时出现的错误！！！
//建立虚拟用户，使其与系统用户关联起来
****因为如果用系统用户身份登录ftp服务器，则需要知道用户的用户名和密码，这样不安全。
所以创建一个虚拟用户，映射到系统用户，进入ftp服务器。但并不具有系统用户的权限，只可以进入系统用户对应的目录*******
[root@localhost ~]# /usr/local/pureftpd/bin/pure-pw useradd ftp_user1 -uwww -d /data/www/ //这里可将pure-pw这个命令做个别名 Password: Enter it again: [root@localhost ~]# /usr/local/pureftpd/bin/pure-pw mkdb //创建用户信息数据库文件 //再添加一个虚拟用户 [root@localhost ~]# /usr/local/pureftpd/bin/pure-pw useradd ftp_user2 -uwww -d /tmp [root@localhost ~]# /usr/local/pureftpd/bin/pure-pw mkdb //创建一个虚拟用户就要创建一个用户信息数据库文件 //列出当前的账号 [root@localhost ~]# /usr/local/pureftpd/bin/pure-pw list //删除账号 [root@localhost ~]# /usr/local/pureftpd/bin/pure-pw userdel ftp_user2
1.configure: error: OpenSSL headers not found. 解决方法： --》 pkg install -y openssl-devel二、测试pureftpd
//测试需要工具 [root@localhost ~]# pkg install -y lftp //测试 [root@localhost ~]# touch /data/www/123.txt [root@localhost ~]# lftp ftp_user1@127.0.0.1 口令: lftp ftp_user1@127.0.0.1:~> ls drwxr-xr-x 2 514 www 4096 Jun 12 11:14 . drwxr-xr-x 2 514 www 4096 Jun 12 11:14 .. -rw-r--r-- 1 514 www 0 Jun 12 11:14 123.txt //登陆后，使用 ls 命令可以列出当前目录都有什么文件。====================我是分割线。================
一、vsftpd
1.安装源码包
[root@localhost ~]# pkg install -y vsftpd db4-utils 2.建立系统用户二、测试vsftpd
[root@localhost ~]# useradd -s /sbin/nologin virftp //建立虚拟账号相关联的系统账号 3.建立虚拟用户信息文件
[root@localhost ~]# vim /etc/vsftpd/vsftpd_login //建立虚拟账户相关的文件 //加入 /*此文件单行为用户名， 双行为密码*/ test1 123456 test2 abcdef 4.修改文件权限
[root@localhost ~]# chmod 600 /etc/vsftpd/vsftpd_login 5.生成库文件
[root@localhost ~]# db_load -T -t hash -f /etc/vsftpd/vsftpd_login /etc/vsftpd/vsftpd_login.db //生成对应的库文件 6.建立装虚拟用户配置文件的文件夹
[root@localhost ~]# mkdir /etc/vsftpd/vsftpd_user_conf //建立虚拟账号相关的目录以及配置文件 [root@localhost ~]# vim /etc/vsftpd/vsftpd_user_conf/test1 //创建用户test1对应的配置文件 //加入 local_root=/home/virftp/test1 anonymous_enable=NO write_enable=YES local_umask=022 anon_upload_enable=NO anon_mkdir_write_enable=NO idle_session_timeout=600 data_connection_timeout=120 max_clients=10 max_per_ip=5 local_max_rate=50000 7.建立虚拟用户的ftp文件夹 [root@localhost ~]# mkdir -p /home/virftp/test1 //用户名test1的ftp文件夹 [root@localhost ~]# chown -R virftp:virftp /home/virftp
8.将虚拟用户的文件配置到pam上
[root@localhost ~]# vim /etc/pam.d/vsftpd //在开头添加两行，在这里配置存放账号密码的文件 /*如果Linux系统是64位的，改为/lib64/security/pam_userdb.so*/ auth sufficient /lib/security/pam_userdb.so db=/etc/vsftpd/vsftpd_login account sufficient /lib/security/pam_userdb.so db=/etc/vsftpd/vsftpd_login 9.修改vsftpd的配置文件
[root@localhost ~]# vim /etc/vsftpd/vsftpd.conf //按要求修改 ... ... anonymous_enable=YES改为anonymous_enable=NO #anon_upload_enable=YES 改为 anon_upload_enable=NO #anon_mkdir_write_enable=YES 改为 anon_mkdir_write_enable=NO #chroot_local_user=YES 将注释去掉 ... ... #文件最尾部加入 guest_enable=YES guest_username=virftp virtual_use_local_privs=YES user_config_dir=/etc/vsftpd/vsftpd_user_conf
10.启动服务 [root@localhost ~]# /etc/init.d/vsftpd start
****启动失败****
如果同时有两个ftp在服务器上，检查是否21端口被占用
**************
[root@localhost ~]# pkg install -y lftp [root@localhost ~]# cat /etc/vsftpd/vsftpd_login test1 123456 test2 abcdef [root@localhost ~]# lftp test1@127.0.0.1 口令： lftp test1@127.0.0.1:~> ls lftp test1@127.0.0.1:~> quit [root@localhost ~]# cd /home/virftp/test1 [root@localhost ~]# touch 2.txt [root@localhost ~]# mkdir 123 [root@localhost ~]# lftp test1@127.0.0.1 口令： lftp test1@127.0.0.1:~> ls drwxr-xr-x 2 0 0 4096 Apr 16 13:39 123 -rw-r--r-- 1 0 0 0 Apr 16 13:39 2.txt配置vsftpd遇到的错误：
lftp test1@127.0.0.1:~> ls
ls: 登录失败: 500 OOPS: bad bool value in config file for: anon_upload_enable
--> 因为你的那个YES/NO 布尔值（bool value)后边加了一个空格，即：
anon_upload_enable=NO空格
查看/etc/vsftpd/vsftpd.conf 和 /etc/vsftpd/vsftpd_user_conf/test1 中
anon_upload_enable=NO后有无空格
正确的格式应该是：
anon_world_readable_only=NO(无空格）！！！！！！
注意，NO后边的空格，要用退格键将其删除。
