Redhat Linux as4 vsftp 安装、配置

downmovies

Redhat Linux as4 安装、配置 vsftp初级篇： vsftpd 安装　　一、vsftp 安装
　　默认linux是没有安装的，你可以通过 # rpm -qa |grep'^vsftpd' 查询是否安装。
　　方法一：
　　  （如果你还没有安装Linux 那你在安装Linux 中，选择 ftp服务 安装就可以。）
　　  vsftp 在Linux as 4安装光盘的第1张光盘中，在文件夹RedHat\RPMS里面即可找到vsftpd-2.0.1-5.i386.rpm。将其放到系统的某个目录中（我放到home下），然后cd到该目录下，执行:" rpm  -ivh vsftpd-2.0.1-5.i386.rpm"。  
　　方法二：
　　直接用 yum名安装，命令： #yum install vsftpd -y
　　二、配置vsftp虚拟用户（网上很多文章，尝试都不能成功，所以写篇文章和大家分享下）
　　配置vsftp步骤大概分为：
　　1、建立虚拟用户口令库文件
　　2、生成vsftpd的认证文件
　　3、建立虚拟用户所需的PAM配置文件
　　4、建立虚拟用户所要访问的目录并设置相应权限
　　5、设置vsftpd.conf配置文件
　　1、建立虚拟用户口令库文件，口令库文件中奇数行设置用户名，偶数行设置口令。
　　# vilogins.txt
lihu
333333
cheers
123456
2、生成vsftpd的认证文件，使用db_load命令生成认证文件
（注意：要使用db_load命令需要安装第二张光盘中的db4-utils-4.2.52-7.1.i386.rpm包，你可以通过rpm-qa | grep'^db' 查询是否安装，如果没有安装，在Linux安装光盘第3张盘中）
　　# db_load-T -t hash -f logins.txt/etc/vsftpd/vsftpd_login.db
　　设置认证文件只对用户可读可写
　　# chmod600 /etc/vsftpd/vsftpd_login.db
　　3、建立虚拟用户所需的PAM配置文件.
　　如果没有/etc/pam.d/vsftpd这个文件，需要新建个。我的安装完vsftpd后，/etc/pam.d/目录下就有了，所以我修改vsftpd这个文件。
　　# vi/etc/pam.d/vsftpd
　　注释掉已有的所以行；并在在文件尾添加如下两行：
　　auth required/lib/security/pam_userdb.so db=/etc/vsftpd/vsftpd_login
　　account required /lib/security/pam_userdb.sodb=/etc/vsftpd/vsftpd_login
　　注意：vsftpd_login必须和开始生成的 vsftpd_login.db同名（去掉.db），文件路径必须配置正确。
　　4、建立虚拟用户及要访问的目录并设置相应的权限，建立所有FTP虚拟用户帐号使用的系统用户帐号，并设置该帐号宿主目录的权限
　　# useradd-d /home/ftpsite virtual
　　# chmod700 /home/ftpsite/
　　5、设置vsftpd.conf配置文件.
　　vsftd.conf 配置如下（非常重要）：
　　anonymous_enable=NO 关掉匿名用户访问
guest_enable=YES  打开虚拟用户即ftp用户访问
guest_username=conversant   这里设置的系统用户，意思是 ftp用户 是通过系统用户 conversant 访问系统目录的  
pam_service_name=vsftpd   这个是 PAM certification documents
user_config_dir=/etc/vsftpd/vsftpd_config_dir    这里指定存放 ftp 用户的权权限的目录，即 高级篇中的user_config_dir=/etc/vsftpd_user_conf
　　
　　注意：一般来说vsftpd.conf中默认的是pam_service_name=vsftpd，检查确认下。
　　重新启动vsftpd服务程序，对vsftpd.conf文件修改后需要重新启动vsftpd服务程序
　　# service vsftpd restart
　　使用ftp命令登录FTP服务器，使用已配置的虚拟用户名和口令登录FTP服务器，如能够正常登录说明虚拟帐号配置成功；
　　注意：如果你安装我上边的操作，基本上就可以通过刚才配置的用户名密码登录ftp了。
　　
　　高级篇: 每个ftp用户配置目录和权限

　　为了系统的安全，缺省配置的虚拟用户只具有较低的用户权限同，可以通过为每个虚拟用户建立独立的配置文件增加用户的权限。
　　设置主配置文件，在vsftpd.conf文件中添加用户配置文件目录设置，添加如下：
　　user_config_dir=/etc/vsftpd_user_conf
　　建立用户配置文件目录，使用mkdir命令建立用户配置文件目录
　　# mkdir /etc/vsftpd_user_conf
　　为虚拟用户建立单独的配置文件，用户配置文件名称与用户名相同
　　/etc/vsftpd_user_conf/lihu
　　/etc/vsftpd_user_conf/cheers
　　注意：lihu 和 cheers 文件文件名必须为ftp用户对应的名称
　　例如：
　　vi /etc/vsftpd_user_conf/lihu
　　在文件中增加如下行：
　　local_root=/opt/ftp/lihu
anon_world_readable_only=YES
anon_upload_enable=YES
anon_mkdir_write_enable=YES
anon_other_write_enable=YES
　　保存此文件。（local_root=/opt/ftp/admin 是指lihu这个ftp用户对应的ftp目录 ）
　　
　　每个FTP虚拟用户都可以独立设置其权限
　　在lihu和cheers中添加如下：
　　#“anon_world_readable_only=NO”表示用户可以浏览FTP目录和下载文件
　　anon_world_readable_only=NO
　　#“anon_upload_enable=YES”表示用户可以上传文件
　　anon_upload_enable=YES
　　#“anon_mkdir_write_enable=YES”表示用户具有建立和删除目录的权利
　　anon_mkdir_write_enable=YES
　　#“anon_other_write_enable=YES”表示用户具有文件改名和删除文件的权限
　　anon_other_write_enable=YES
　　注意：你可以根据你的需要设置以上权限。
　　设置完成后，执行：
　　# service vsftpd restart
　　配置成功！！！
　　注意的问题：
　　1. user_config_dir中的vsftpd_user_conf （存放用户权限配置目录）这个目录以及子目录 的所有者必须是 root
2. 必须注释掉 /etc/pam.d/中 vsftpd 这个文件中的所以行，除了新加入的
　　auth required/lib/security/pam_userdb.so db=/etc/vsftpd/vsftpd_login
　　account required /lib/security/pam_userdb.sodb=/etc/vsftpd/vsftpd_login
　　这两行。
　　3. 需要关掉linux防火墙，否则不能连接到ftp.
命令: # service iptables stop  临时关闭防火墙，重启server 后失效。
　　永久关闭防火墙：
关闭：chkconfig iptables off
开启：chkconfig iptables on

　　
　　
　　

         版权声明：本文为博主原创文章，未经博主允许不得转载。