一、Linux FTP伺服器分類:
<1>wu-ftp
<2>proftp=profession ftp
<3>vsftp=very security ftp
配置文件:
/etc/vsftpd/vsftpd.conf //主配置文件
/etc/vsftpd.ftpusers //被禁止登錄FTP的用戶文件
/etc/vsftpd.user_list //允許登錄FTP的用戶文件
二、訪問方式
<1>匿名登錄
<2>帳號登錄
啟動FTP伺服器:
#service vsftpd restart
三、配置vsftp伺服器
1.vsftpd.conf各項參數說明:
#vi /etc/vsftpd/vsftpd.conf
<1>第7行: 控制匿名登錄
anonymous_enable=YES 改成NO
<2>第10行:允許本地帳號登錄
<3>第13行:控制可寫許可權
<4>第17行:控制本地文件的許可權掩碼
<5>第22行:控制是否允許匿名上傳(與26行同時開啟或關閉)
<6>第26行:控制是否允許匿名寫及創建目錄的許可權
<7>第33行:控制上傳或下載的日誌記錄
<8>第46行:控制日誌的保存路徑
<9>第52行:設置指令超時的時間,默認為600秒
<10>第55行:設置數據連接的超時時間,默認為120秒
<11>第91行:控制登錄FTP的用戶是否被限制在家目錄下;(必須與93行同時開啟或關閉)
chroot_list_enable=YES
<12>第93行:登錄FTP后被限制在家目錄下的用戶列表文件
chroot_list_file=/etc/vsftpd.chroot_list
在/etc目錄下新建一個vsftpd.chroot_list文件,內容加入要限制用戶的用戶名
沒加入限制用戶可以訪問其目錄
<13>第99行:控制登錄FTP后是否允許ls命令
<14>第102行:啟用/etc/vsftpd.user_list文件
2.配置匿名登錄
#vi /etc/vsftpd/vsftpd.conf
第7行,設置為: (默認值)
anonymous_enable=YES
啟動vsftpd伺服器:
#service vsftpd restart
#service iptables stop
匿名登錄的默認目錄:
/var/ftp/pub
打開匿名上傳和寫許可權:
#vi /etc/vsftpd/vsftp.conf
激活第22行
激活第26行
打開默認共享目錄的許可權
#chmod 777 /var/ftp/pub
備註:匿名可以上傳下載,但不能刪除;
3.本地帳號登錄
<1>禁用匿名登入
修改配置文件
#vi /etc/vsftpd/vsftpd.conf
禁用所有匿名控制行,如:
禁用第7行,第22行,第26行;
<2>開放那些用戶可以登入和那些用戶拒絕登入
#vi /etc/vsftpd/vsftpd.conf
在102行后,插入如下:
userlist_deny=NO
(備註:設置/etc/vsftpd.user_list文件中的用戶可登錄FTP)
保存退出
如果是#userlist_deny=NO 註釋掉,則默認全部用戶可以登入FTP,當要限某用戶不能登入:
把用戶名加入這個文件當中/etc/vsftpd.ftpusers,則這個用戶名拒絕登入FTP
創建用戶並加入到相應的控制文件中
#useradd us1
#useradd us2
#passwd us1
#passwd us2
允許登錄到FTP的用戶:
#echo us1>>/etc/vsftpd.user_list
#echo us2>>/etc/vsftpd.user_list
啟動FTP伺服器:
#service vsftpd restart
備註:帳號登錄FTP,默認是登錄在家目錄下;
禁止登錄到FTP的用戶:
#echo us3>>/etc/vsftpd.ftpusers
<3>將登錄后的用戶限制在本地家目錄下:
#vi /etc/vsftpd/vsftpd.conf
激活第91行及第93行
chroot_list_enable=YES
chroot_list_file=/etc/vsftpd.chroot_list
新建受限用戶的列表文件並加入受限用戶名
#vi /etc/vsftpd.chroot_list
us2
保存退出
#service vsftpd restart
<4>限制匿名上傳的速度:
#vi /etc/vsftpd/vsftpd.conf
:$
anon_max_rate=5000 //默認以位元組為單位 5000表示5K速度
<5> 限制本地帳號的上傳速度:
local_max_rate=5000 //以(位元組/秒)為單位
<6> 針對不同的使用者限制不同的速度(這個速度優先限制所有用戶的速度):
#vi /etc/vsftpd/vsftpd.conf 增加下面一行
user_config_dir=/etc/vsftpd/userconf
#mkdir /etc/vsftpd/userconf 創建一個目錄
#vi /etc/vsftpd/userconf/user1 (user1是要限制速度的用戶名)
local_max_rate=25000
<7>定製歡迎信息:
#vi /etc/vsftpd/vsftpd.conf
激活80行
ftpd_banner=Welcome to Huayu FTP service.
<8>限制伺服器連接數和同IP連接數
1、max_clients
可使用這個參數定義最大的總聯機數。超過這個數目將會拒絕聯機,0 表示不限。默認值為0。
2、max_per_ip
使用這個參數定義每個ip address 所可以聯機的數目。超過這個數目將會拒絕聯機,0 表示不限。默認值為0。
<9>虛擬FTP用戶設置
1、 建立虛擬用戶口令庫文件
#vi /etc/vsftpd/logins.txt
vuser1
123
vuser2
321
:wq
口令庫文件中奇數行設置用戶名,偶數行設置口令
2、 生成vsftpd的認證文件
#db_load -T -t hash -f /etc/vsftpd/logins.txt /etc/vsftpd/vsftpd_login.db ##生成認證文件
3、設置認證文件只對root用戶可讀可寫
# chmod 600 /etc/vsftpd/vsftpd_login.db
4、建立虛擬用戶所需的PAM配置文件,手工建立vsftpd.vu文件
# cat /etc/pam.d/vsftpd.vu
auth required /lib/security/pam_userdb.so db=/etc/vsftpd/vsftpd_login
account required /lib/security/pam_userdb.so db=/etc/vsftpd/vsftpd_login
5、建立所有FTP虛擬用戶帳號使用的系統用戶帳號,並設置該帳號宿主目錄的許可權
# useradd -d /home -s /sbin/nologin /ftpsite virtual
# chmod 700 /home/ftpsite
6、設置vsftpd.conf配置文件
#vi /etc/vsftpd/vsftpd.conf
在配置文件中添加虛擬用戶的配置內容
guest_enable=YES
guest_username=virtual
pam_service_name=vsftpd.vu(要和剛才建的PAM文件對應)
user_config_dir=/etc/vsftpd/user_config_dir (指定每個虛擬用戶賬號配置目錄,)
local_root=/www (這行沒有,虛擬用戶登入到/ftpsite)
7、配置虛擬用戶名的設置
#mkdir -p /etc/vsftpd/user_config_dir (主配置文件對應)
#mkdir -p /www/vuser1 (創建虛擬用主目錄)
#chmod -R 777 /www/vuser1 (設定許可權)
#touch /etc/vsftpd/user_config_dir/vuser1 (為vuser1許可權配置文件)
#echo "anon_world_readable_only=NO
write_enable=YES
anon_upload_enable=YES
anon_other_write_enable=YES
local_root=/www/feixiang
anon_mkdir_write_enable=YES" >/etc/vsftpd/user_config_dir/vuser1
8、重新啟動vsftpd服務程序
# service vsftpd restart
現在就應該可以用虛擬帳號登陸了.
<9>虛擬FTP用戶設置
1、 建立虛擬用戶口令庫文件
#vi /etc/vsftpd/logins.txt
vuser1
123
vuser2
321
:wq
口令庫文件中奇數行設置用戶名,偶數行設置口令
2、 生成vsftpd的認證文件
#db_load -T -t hash -f /etc/vsftpd/logins.txt /etc/vsftpd/vsftpd_login.db ##生成認證文件
3、設置認證文件只對root用戶可讀可寫
# chmod 600 /etc/vsftpd/vsftpd_login.db
4、建立虛擬用戶所需的PAM配置文件,手工建立vsftpd.vu文件
# cat /etc/pam.d/vsftpd.vu
auth required /lib/security/pam_userdb.so db=/etc/vsftpd/vsftpd_login
account required /lib/security/pam_userdb.so db=/etc/vsftpd/vsftpd_login
5、建立所有FTP虛擬用戶帳號使用的系統用戶帳號,並設置該帳號宿主目錄的許可權
# useradd -d /home -s /sbin/nologin /ftpsite virtual
# chmod 700 /home/ftpsite
6、設置vsftpd.conf配置文件
#vi /etc/vsftpd/vsftpd.conf
在配置文件中添加虛擬用戶的配置內容
guest_enable=YES
guest_username=virtual
pam_service_name=vsftpd.vu(要和剛才建的PAM文件對應)
user_config_dir=/etc/vsftpd/user_config_dir (指定每個虛擬用戶賬號配置目錄,)
local_root=/www (這行沒有,虛擬用戶登入到/ftpsite)
7、配置虛擬用戶名的設置
#mkdir -p /etc/vsftpd/user_config_dir (主配置文件對應)
#mkdir -p /www/vuser1 (創建虛擬用主目錄)
#chmod -R 777 /www/vuser1 (設定許可權)
#touch /etc/vsftpd/user_config_dir/vuser1 (為vuser1許可權配置文件)
#echo "anon_world_readable_only=NO
write_enable=YES
anon_upload_enable=YES
anon_other_write_enable=YES
local_root=/www/feixiang
anon_mkdir_write_enable=YES" >/etc/vsftpd/user_config_dir/vuser1
8、重新啟動vsftpd服務程序
# service vsftpd restart
現在就應該可以用虛擬帳號登陸了.
[火星人 ] Linux VSFTP伺服器詳細配置已經有443次圍觀