码迷,mamicode.com
首页 > 其他好文 > 详细

centos7安装配置vsftpd

时间:2019-02-27 13:23:03      阅读:171      评论:0      收藏:0      [点我收藏+]

标签:bin   rap   syn   please   vsftp   gen   service   sbin   编辑   

  • 1.安装
  • 查看是否安装了FTP:rpm -qa|grep vsftpd
    安装:yum -y install vsftpd
    chkconfig vsftpd on

    启动vsftpd: systemctl start vsftpd.service

    vsftpd几种用户:本地用户、虚拟用户、匿名用户。

    主动模式、被动模式:

    PORT主动 FTP模式:
    命令连接:客户端>1024端口 -> 服务器21端口
    数据连接:客户端>1024端口 <- 服务器20端口

    PASV被动 FTP模式:
    命令连接:客户端>1024端口 -> 服务器21端口
    数据连接:客户端>1024端口 <- 服务器>1024端口

    文件说明:
    ll /etc/vsftpd/ftpusers:指定哪些用户账号不能访问FTP服务器,如root等。
    ll /etc/vsftpd/user_list:该文件里用户账号默认情况下不能访问FTP服务器,仅当vsftpd.conf配置文件里启用userlist_enabled=NO选项时才允许访问。

    • 2.配置

    vsftpd 虚拟用户配置说明。

    cat /etc/vsftpd/vsftpd.conf

    anonymousenable=NO  #设定不允许匿名访问
    localenable=YES   #设定本地用户可以访问。注意:主要是为虚拟宿主用户,如果该项目设定为NO,所有虚拟用户将无法访问。
    writeenable=YES   #设定可以进行写操作。
    localumask=022    #设定上传后文件的权限掩码。
    anonuploadenable=NO  #禁止匿名用户上传。
    anonmkdirwriteenable=NO  #禁止匿名用户建立目录。
    dirmessageenable=YES    #设定开启目录标语功能。
    xferlogenable=YES  #设定开启日志记录功能。
    connectfromport20=YES  #设定端口20进行数据连接。
    chownuploads=NO   #设定禁止上传文件更改宿主。
    xferlogfile=/var/log/vsftpd.log  #设定Vsftpd的服务日志保存路径。
    xferlogstdformat=YES  #设定日志使用标准的记录格式。
    asyncaborenable=YES  #设定支持异步传输功能。
    asciiuploadenable=YES
    asciidownloadenable=YES
    #设定支持ASCII模式的上传和下载功能。
    ftpdbanner=This Vsftp server supports virtual users ^^  #设定Vsftpd的登陆标语。
    chrootlistenable=NO  #禁止用户登出自己的FTP主目录。
    lsrecurseenable=NO  
    #禁止用户登陆FTP后使用"ls -R"的命令。该命令会对服务器性能造成巨大开销。如果该项被允许,那么当多用户同时使用该命令时将会对该服务器造成威胁。
    listen=YES   #设定该Vsftpd服务工作在StandAlone模式下。
    pamservicename=vsftpd   #设定PAM服务下Vsftpd的验证配置文件名。因此,PAM验证将参考/etc/pam.d/下的vsftpd文件配置。
    userlistenable=YES  #设定userlistfile中的用户将不得使用FTP。
    tcpwrappers=YES  #设定支持TCP Wrappers
    #pasvpromiscuous=yes  #关闭ftp被动模式PASV的安全检查。
    chrootlocaluser=yes  #将所有用户限制在主目录。ftp用户不可以向上切换到其他目录之外
    chrootlistenable  #是否启动限制用户的名单/etc/vsftpd/chrootlist 。 YES为启用,则/etc/vsftpd/chrootlist文件用户不受限制。 NO禁用(包括注释掉也为禁用)
    chrootlistfile=/etc/vsftpd/chrootlist  #是否限制在主目录下的用户名单,至于是限制名单还是排除名单,这取决于chrootlocaluser的值。
    allowwriteablechroot=YES  #vsftpd在2.3.5之后,vsftpd为真强安全检查,如果用户被限制在其主目录下,则该用户的主目录下不再具有写权限。如发现写权限,就会报错误。修复错误一个方法是增加vsftpd.conf配置文件加allowwriteablechroot=YES。
    
    #以下关于Vsftpd虚拟用户支持的重要配置项目,需要自己手动添加配置
    guestenable=YES   #设定启用虚拟用户功能。
    guestusername=ftpuser   #指定虚拟用户的宿主用户。
    virtualuselocalprivs=YES   #设定虚拟用户权限与本都用户一样权限。
    #pamservicename=vsftpd  #虚拟用户启用pam认证
    userconfigdir=/etc/vsftpd/vuserconf    #设定虚拟用户配置文件所在目录*
    
    • 3.添加FTP账号用户,创建宿主用户
      useradd ftpuser -d /home/vsftpd -s /sbin/nologin
      chown ftpuser:ftpuser /data/vsftpd -R

    建虚拟用户文件:

    cat  /etc/vsftpd/vftpuser
    test
    test@123

    生成虚拟用户数据文件:

    db_load -T -t hash -f /etc/vsftpd/vftpuser /etc/vsftpd/vftpuser.db
    chmod 600 /etc/vsftpd/vftpuser.db

    配置pam认证文件:

    cat /etc/pam.d/vsftpd 
    #%PAM-1.0
    auth      required      pam_userdb.so  db=/etc/vsftpd/vftpuser
    account  required       pam_userdb.so  db=/etc/vsftpd/vftpuser

    创建用户配置:
    ll /data/vsftpd/
    drwxrwxrwx 3 ftpuser ftpuser 4096 2月 1 17:26 test

    编辑每个虚拟用户配置文件:

    cat /etc/vsftpd/vuser_conf/test
    local_root=/data/vsftpd/test
    anon_world_readable_only=no
    write_enable=yes
    anon_upload_enable=yes
    anon_mkdir_write_enable=yes
    anon_other_write_enable=yes

    创建用户目录
    mkdir -p /data/vsftpd/test

    重启vsftpd: systemctl start vsftpd.service

    • 4.测试

    本地ftp测试:

    ftp 127.0.0.1
    Connected to 127.0.0.1 (127.0.0.1).
    220 (vsFTPd 3.0.2)
    Name (127.0.0.1:root): test
    331 Please specify the password.
    Password:
    230 Login successful.
    Remote system type is UNIX.
    Using binary mode to transfer files.
    ftp> 

    centos7安装配置vsftpd

    标签:bin   rap   syn   please   vsftp   gen   service   sbin   编辑   

    原文地址:https://blog.51cto.com/10874766/2355506

    (0)
    (0)
       
    举报
    评论 一句话评论(0
    登录后才能评论!
    © 2014 mamicode.com 版权所有  联系我们:gaon5@hotmail.com
    迷上了代码!