VSftp配置

hgrewe

vsftp服务是系统自带的ftp服务！即可以用系统自带用户登录也可以用虚拟账户登录：
用系统自带账户登录：

1 2 3 4 5 6 7 8 9

首先安装vsftpd：yum install -y vsftpd 启动vsftpd：/etc/init.d/vsftpd start 更改要登陆vsftpd用户的密码： [iyunv@nulifendou log]# passwd user11 更改用户 user11 的密码 。 新的 密码： 重新输入新的 密码： passwd： 所有的身份验证令牌已经成功更新。 [iyunv@nulifendou log]#

用另一台机器使用主机上的一个用户登录

1 2 3 4

[iyunv@slave ~]# lftp user11@192.168.1.113 口令: lftp user11@192.168.1.113:~>ls lftp user11@192.168.1.113:~>

在主机上创建文件和目录

1 2 3 4 5

[iyunv@nulifendou log]# cd /home/user11 [iyunv@nulifendou user11]# mkdir 11 [iyunv@nulifendou user11]# touch 22.tst [iyunv@nulifendou user11]# ls 11  22.tst

在客户机上可以发现所创建目录：

1 2 3 4

lftp user11@192.168.1.113:~> ls drwxr-xr-x    2 0        0            4096 Nov 01 20:28 11 -rw-r--r--    1 0        0               0 Nov 01 20:29 22.tst lftp user11@192.168.1.113:~>

当前模式下。在客户机上可cd进入主机的任何一个目录下面（root目录除外），我门可以做一些限制
在主机上打开配置文件vsftpd.conf把 #chroot_local_user=YES前面的#号去掉，则在客户机登录vxftpd只能进入当前目录 ！

1 2 3

lftp user11@192.168.1.113:~> cd /etc cd: Access failed: 550 Failed to change directory. (/etc) lftp user11@192.168.1.113:/>

vsftpd虚拟用户登录

1	建立与虚拟帐号相关联的系统帐号：[iyunv@nulifendou user11]# useradd virftp -s /sbin/nologin

建立虚拟帐号的相关文件，用于存放虚拟用户的用户名和密码

1 2 3 4 5 6

[iyunv@nulifendou user11]# vim /etc/vsftpd/vsftpd_login test1 123456 test2 654321 ~

1	[iyunv@nulifendou user11]# chmod 600 /etc/vsftpd/vsftpd_login   //更改权限，提高安全度

vsftpd使用的密码文件是明文的不安全，需要生成对应的库文件

1	[iyunv@nulifendou user11]# db_load -T -t hash -f/etc/vsftpd/vsftpd_login /etc/vsftpd/vsftpd_login.db

建立虚拟帐号相关的目录以及配置文件

1 2 3 4 5 6 7 8 9 10 11 12 13 14

[iyunv@nulifendou user11]# mkdir /etc/vsftpd/vsftpd_user_conf [iyunv@nulifendou user11]# cd /etc/vsftpd/vsftpd_user_conf [iyunv@nulifendou vsftpd_user_conf]# vim test1    /创建和用户对应的配置文件 local_root=/home/virftp/test1 anonymous_enable=NO write_enable=YES local_umask=022 anon_upload_enable=NO anon_mkdir_write_enable=NO idle_session_timeout=600 data_connection_timeout=120 max_clients=10 max_per_ip=5 local_max_rate=50000

/创建test1用户的家目录

1 2	[iyunv@nulifendou vsftpd_user_conf]# mkdir /home/virftp/test1 [iyunv@nulifendou vsftpd_user_conf]# chown -R virftp:virftp /home/virftp   、/把家目录的属主和属组指向虚拟账户映射的账户

1 2 3

用户认证：在、/etc/pam.d/vsftpd最开头加两行 auth sufficient /lib/security/pam_userdb.so db=/etc/vsftpd/vsftpd_login account sufficient /lib/security/pam_userdb.so db=/etc/vsftpd/vsftpd_login

修改全局配置文件：
修改/etc/vsftpd/vsftpd.conf中的文件：

1 2 3 4 5 6 7 8 9

anonymous_enable=YES改为anonymous_enable=NO #anon_upload_enable=YES 改为 anon_upload_enable=NO #anon_mkdir_write_enable=YES 改为 anon_mkdir_write_enable=NO 在最后添加： chroot_local_user=YES guest_enable=YES guest_username=virftp virtual_use_local_privs=YES user_config_dir=/etc/vsftpd/vsftpd_user_conf

然后启动vsftpd！