​Linux centos 7 安装vsftp

tyxiayu

Linux centos 7 安装vsftp-server服务器
一、系统环境
  # cat /etc/redhat-release
  CentOS Linux release 7.6.1810 (Core)
二、安装 vsftp 服务
  # yum -y install vsftpd db4*  (db4配置虚拟用户生成db库文件)
三、配置vsftp服务器主要配置文件
  # cp /etc/vsftpd/vsftp.conf{,.bak}
  # grep -v '^#' /etc/vsftpd/vsftpd.conf
#####配置如下#######
anonymous_enable=NO
local_enable=YES
write_enable=YES
local_umask=022
dirmessage_enable=YES
xferlog_enable=YES
connect_from_port_20=NO
xferlog_std_format=YES
pam_service_name=vsftpd
userlist_enable=YES
tcp_wrappers=YES
####添加如下###########
chroot_local_user=YES
chroot_list_enable=YES  #(1.所有用户都被限制在其主目录下
              2.使用chroot_list_file指定的用户列表，这些用户作为“例外”，不受限制)
chroot_list_file=/etc/vsftpd/chroot_list
listen=YES
listen_ipv6=NO
virtual_use_local_privs=NO
############# 以下开启虚拟用户权限#################
guest_enable=YES
guest_username=vsftpuser
user_config_dir=/etc/vsftpd/v_conf
pasv_enable=YES
pasv_min_port=33000
pasv_max_port=34000
四、先建立虚拟用户名单文件
    # touch /etc/vsftpd/user_ftp
    # cat /etc/vsftpd/user_ftp (第一行账号，第二行密码)
admin （账号）
123456 (密码）
user   (账号）
123456（密码）
五、创建用户和组
    # useradd -d /opt/ftpdata -s /sbin/nologin vsftpuser
    # touch /etc/vsftpd/chroot_lis #(1.所有用户都被限制在其主目录下
                2.使用chroot_list_file指定的用户列表，这些用户作为“例外”，不受限制)
    # mkdir -p /etc/vsftpd/v_conf  #(虚拟用户配置文件目录)
六、在/etc/pam.d/vsftpd的文件头部加入以下信息（在后面加入无效）
    # cp /etc/pam.d/vsftpd(,.bak)
    # vim /etc/pam.d/vsftpd  
    auth sufficient /lib/security/pam_userdb.so db=/etc/vsftpd/user_ftp
    account sufficient /lib/security/pam_userdb.so db=/etc/vsftpd/user_ftp
七、生成虚拟用户数据文件：
    # db_load -T -t hash -f /etc/vsftpd/user_ftp /etc/vsftpd/user_ftp.db
      # chmod 600 /etc/vsftpd/user_ftp.db  #设定PAM验证文件，并指定对虚拟用户数据库文件进行读取
八、创建ftp目录
    # mkdir -p /opt/ftpdata/
    # chown -R vsftpuser.vsftpuser /opt/ftpdata
九、配置用户登录ftp server
    # mkdir -p /opt/ftpdata/admin/system-file
    # chmod a-w /opt/ftpdata/admin #(新版本vsftp增加了ftp服务安全性，根目录不能有写入的权限，去掉写的权限)
    # chown -R vsftpuser.vsftpuser /opt/ftpdata/admin
    # chmod -R 700 /opt/ftpdata/admin/system-file
    # vim /etc/vsftpd/user_ftp #(添加用户)
    # cat /etc/vsftpd/user_ftp #(第一行账号，第二行密码)
    admin  #(账号）
    123456 #(密码）
    # db_load -T -t hash -f /etc/vsftpd/user_ftp /etc/vsftpd/user_ftp.db
    # chmod 600 /etc/vsftpd/user_ftp.db
十、建立虚拟用户个人Vsftp的配置文件
    # cd /etc/vsftpd/v_conf
    # vim admin #(创建文件和设置的虚拟用户,名字要一样)
    # cat admin
local_root=/opt/ftpdata/admin
anon_umask=077
anon_world_readable_only=NO
anon_upload_enable=YES
anon_mkdir_write_enable=YES
anon_other_write_enable=YES
十一、启动 ftp server service
# systemctl start vsftpd.service
# systemctl enable vsftpd.service
十二、配置虚拟用户脚本
#!/bin/bash
################################
## Writer By Tian              #
## Ver 1.0 At 20190107         #
## sh vsftp.sh name password   #
################################
data=/opt/ftpdata
if [ $# -eq 3 ];then
    user=$1
    pawd=$2
    path=$3
for i in `sed -n '1~2p' /etc/vsftpd/user_ftp`;do
if [ $user == $i ];then
            echo "user '$user' already exists"
            exit 1
        fi
    done
    if [ ! -d "$path" ];then
        mkdir -p $path
    fi
    echo -e "$user\n$pawd" >> /etc/vsftpd/user_ftp
    db_load -T -t hash -f /etc/vsftpd/user_ftp /etc/vsftpd/user_ftp.db
    touch /etc/vsftpd/v_conf/$user
cat >>/etc/vsftpd/v_conf/$user