231weq 发表于 2016-1-4 09:23:52

Centos 6.5下的vsftpd相关配置与优化

                      1. 安装软件

1
2
3
yum -y install vsftpd*
yum -y install pam*
yum -y install db4*





2. 建立虚拟账号相关联的系统账号

1
useradd virftp -s/sbin/nologin





3. 建立虚拟账户相关的文件

1
touch /etc/vsftpd/vsftpd_login




并把你要建立的用户写到里面,奇数行是用户名,偶数行是密码
例如:

1
2
3
4
ftpuser1
121212
ftpuser2
12121212




然后生成对应的库文件

1
db_load -T -t hash -f/etc/vsftpd/vsftpd_login /etc/vsftpd/vsftpd_login.db





4. 建立虚拟账号相关的目录以及配置文件

1
mkdir /etc/vsftpd/vsftpd_user_conf




然后在该目录下,建立虚拟账号相对应的配置文件,账号和文件名对应

1
cd/etc/vsftpd/vsftpd_user_conf




vim ftpuser1   内容如下:

1
2
3
4
5
6
7
8
9
10
11
local_root=/home/virftp/ftpuser1
anonymous_enable=NO
write_enable=YES
local_umask=022
anon_upload_enable=NO
anon_mkdir_write_enable=NO
idle_session_timeout=600
data_connection_timeout=120
max_clients=10
max_per_ip=5
local_max_rate=50000




建立配置文件中提及的ftpuser1的家目录

1
mkdir /home/virftp/ftpuser1




修改权限:

1
chown -Rvirftp:virftp/home/virftp/





5. 修改验证文件

1
vim /etc/pam.d/vsftpd




在最开头添加两行

1
2
auth sufficient /lib/security/pam_userdb.sodb=/etc/vsftpd/vsftpd_login
account sufficient/lib/security/pam_userdb.so db=/etc/vsftpd/vsftpd_login





6. 修改vsftpd.conf
内容如下:

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
anonymous_enable=NO
local_enable=YES
write_enable=YES
local_umask=022
anon_upload_enable=NO
anon_mkdir_write_enable=NO
dirmessage_enable=YES
xferlog_enable=YES
connect_from_port_20=YES
xferlog_file=/var/log/vsftpd.log
xferlog_std_format=YES
nopriv_user=vsftpd
async_abor_enable=YES
ascii_upload_enable=YES
ascii_download_enable=YES
ftpd_banner=Welcome to FTP service.
listen=YES
chroot_local_user=YES
pam_service_name=vsftpd
userlist_enable=YES
tcp_wrappers=YES
guest_enable=YES
guest_username=virftp
virtual_use_local_privs=YES
user_config_dir=/etc/vsftpd/vsftpd_user_conf





7.启动vsftpd服务

1
/etc/init.d/vsftpd start





8. 关闭selinux
setenforce 0//这一步操作是临时关闭,如果想永久关闭,需修改配置文件 vim /etc/selinux/config   把SELINUX=enforcing改为 SELINUX=disabled

9. 测试

1
lftp localhost -u ftpuser1,121212




看是否能正常登录,如果不正常,请查看/var/log/secure文件,分析日志


                   

页: [1]
查看完整版本: Centos 6.5下的vsftpd相关配置与优化