vsftp安装与配置(通过虚拟用户登录)

43teer

                      在网上多方查找，并成功运行，归纳以下文档
操作环境：
虚拟机：virtualbox4.3.14
系统：centos6.4 i386
登录用户：root

创建文件夹

1	mkdir /data

增加ftp虚拟用户对应的宿主账户

1 2 3

groupadd www useradd -g www -d /data/www -s /sbin/nologin www #注意：www不需要密码，自作多情的我不小心加了个密码，然后一个下午503.....，你知道的。

安装ftp

1 2 3 4

yum -y install vsftpd pam* db4* ...... chkconfig vsftpd on service vsftpd start

配置文件

1	vi /etc/vsftpd/vsftpd.conf

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25

anonymous_enable=NO #不允许匿名用户访问 local_enable=YES  #允许本地用户访问 write_enable=YES  #允许写入 local_umask=022   #上传后文件的权限掩码 xferlog_enable=YES #开启日志 xferlog_std_format=YES  #使用标准文件日志 connect_from_port_20=YES  #是否使用20端口传输数据(是否使用主动模式) idle_session_timeout=600  #会话超时，客户端连接到ftp但未操作 data_connection_timeout=120 #数据传输超时 ascii_upload_enable=NO  #是否允许ascii码方式上传文件 ascii_download_enable=NO  #是否允许ascii码方式下载二进制文件 ftpd_banner=Welcome to FTP service.  #欢迎语 chroot_local_user=YES   #限制所有的本地用户在自家目录 ls_recurse_enable=YES   #是否允许使用ls -R等命令 listen=YES              #开启ipv4监听,以 standalone 的方式来启动的 listen_port=21          #监听端口 pam_service_name=vsftpd #使用pam模块控制，vsftpd文件在/etc/pam.d目录下 userlist_enable=YES     #此选项被激活后，vsftpd将读取userlist_file参数所指定的文件中的用户列表。当列表中的用户登录FTP服务器时，该用户在提示输入密码之前就被禁止了。即该用户名输入后，vsftpd查到该用户名在列表中，vsftpd就直接禁止掉该用户，不会再进行询问密码等后续步聚 #userlist_deny=NO #决定禁止还是只允许由userlist_file指定文件中的用户登录FTP服务器。此选项在userlist_enable 选项启动后才生效。YES，默认值，禁止文件中的用户登录，同时也不向这些用户发出输入密码的提示。NO，只允许在文件中的用户登录FTP服务器 tcp_wrappers=YES #是否允许tcp_wrappers管理 use_localtime=YES #是否使用主机的时间？！预设使用GMT 时间(格林威治) guest_enable=YES #设定启用虚拟用户功能 guest_username=www #指定虚拟用户的宿主用户 virtual_use_local_privs=YES #设定虚拟用户的权限符合他们的宿主用户 user_config_dir=/etc/vsftpd/vconf #设定虚拟用户的配置文件存放路径

建立虚拟用户文件

1 2	mkdir /etc/vsftpd/vconf/ vim /etc/vsftpd/vconf/vir_user

1 2 3

web #登录用户名 123456 #登录密码 #注：单数行是用户名，偶数行是密码

生成数据库文件

1	db_load -T -t hash -f /etc/vsftpd/vconf/vir_user /etc/vsftpd/vconf/vir_user.db

设置数据库文件的访问权限

1 2	chmod 600 /etc/vsftpd/vconf/vir_user chmod 600 /etc/vsftpd/vconf/vir_user.db

修改/etc/pam.d/vsftpd内容

1	vi /etc/pam.d/vsftpd

1 2 3

auth required pam_userdb.so db=/etc/vsftpd/vconf/vir_user account required pam_userdb.so db=/etc/vsftpd/vconf/vir_user #注：据说64位系统这里配置不一样，还未试验过

创建虚拟用户的配置文件

1 2	vi /etc/vsftpd/vconf/web #注：文件名与vir_user里的用户一致

1 2 3

local_root=/data/www anonymous_enable=NO ......

重启vsftpd，这样，可以通过web登录