当前位置:u赢电竞手机版 > 操作系统 > centos下面安装vsftp操作系统

centos下面安装vsftp操作系统

文章作者:操作系统 上传时间:2019-05-18

各种知识点都写在注释里。

centos下面安装vsftp

只需要 sudo $PATH/ftpsetup.sh即可,默认以test/test为用户名密码登录,登录后的根目录只读,子目录writable可写。

 

Ubuntu 13和Linux Mint 15上测试ok。

1:安装 vsftp

复制代码 代码如下:

使用chkconfig --list来查看是否装有vsftpd服务; 

#!/bin/bash
# by liuhx 2013-Nov-04.
# 设置ftp环境的脚本。ftp的根目录为只读,其下的writable目录为可写

使用yum命令直接安装:yum -y install vsftpd 

# 可自定义以下四项
# ftp用户名
userName="test"
# ftp密码
password="test"
# ftp根目录,末尾不要加/
ftp_dir="$HOME/ftp"
# 可写目录的目录名
writable="writable"

然后为它创建日志文件:touch /var/log/vsftpd.log

# 如果没有加sudo,提示错误并退出
if [ "x$(id -u)" != x0 ]; then 
  echo "Error: please run this script with 'sudo'." 
  exit 1
fi

2: 启动与配置自启动 

# 核心工具,vsftpd。 -y是对所有提示都回答yes
sudo apt-get -y install vsftpd
# db-util是用来生成用户列表数据库的工具
sudo apt-get -y install db-util

使用chkconfig --list来查看vsftpd服务启动项情况; 

# 以下步骤参考
# 创建用户名和密码的数据库,以单数行为用户名,双数行为密码记录
cd /tmp
printf "$userNamen$passwordn" > vusers.txt
db_load -T -t hash -f vusers.txt vsftpd-virtual-user.db
sudo cp -f vsftpd-virtual-user.db /etc/
cd /etc
chmod 600 vsftpd-virtual-user.db
if [ ! -e vsftpd.conf.old ]; then
 sudo cp -f vsftpd.conf vsftpd.conf.old
fi

如果看到的是如下显示的结果: 

# 创建PAM file。bash的here-document,直接输出这些内容覆盖原文件
(sudo cat <<EOF
auth       required     pam_userdb.so db=/etc/vsftpd-virtual-user
account    required     pam_userdb.so db=/etc/vsftpd-virtual-user
session    required     pam_loginuid.so
EOF
) > pam.d/vsftpd.virtual

vsftpd          0:off   1:off   2:off   3:off   4:off   5:off   6:off 

# 获取当前的用户名,不能用whoami或$LOGNAME,否则得到的是root
owner=`who am i| awk '{print $1}'`

服务全部都是off的,注意这里的off表示的是服务器启动的时候是否会自启动服务,我们使用如下命令来配置其自启动: 

# 创建vsftpd的配置文件。
(sudo cat <<EOF
listen=YES
anonymous_enable=NO
local_enable=YES
virtual_use_local_privs=YES
write_enable=YES
local_umask=000
dirmessage_enable=YES
use_localtime=YES
xferlog_enable=YES
connect_from_port_20=YES
chroot_local_user=YES
hide_ids=YES
secure_chroot_dir=/var/run/vsftpd/empty
pam_service_name=vsftpd.virtual
guest_enable=YES
user_sub_token=$USER
rsa_cert_file=/etc/ssl/certs/ssl-cert-snakeoil.pem
rsa_private_key_file=/etc/ssl/private/ssl-cert-snakeoil.key
EOF
) > vsftpd.conf
sudo echo "local_root=$ftp_dir" >> vsftpd.conf
# 虚拟用户需要映射为本地用户,设为自己,避免权限问题,但同时也令自己对ftp根目录不可写
sudo echo "guest_username=$owner" >> vsftpd.conf

chkconfig --level 2345 vsftpd on #2345对应的是上面对应的0-6项 

# 设置了每个虚拟用户只可以浏览其根及子目录(否则可访问磁盘根目录),
# 这样会被要求根目录不可写,所以创建一个writable的子目录
mkdir "$ftp_dir"
mkdir "$ftp_dir/$writable"
sudo chmod a-w "$ftp_dir"
sudo chown -R $owner:$owner $ftp_dir

 

sudo /etc/init.d/vsftpd restart

查看与管理ftp服务: 

您可能感兴趣的文章:

  • 安全的FTP服务器 vsftpd简介
  • vsFTPd 服务器初学者指南
  • VSFTP 两招帮你提高FTP服务器的安全性
  • 全面提高WindowsFTP服务器的安全性能
  • FTP与SFTP的区别 知多少

启动ftp服务:service vsftpd start 

查看ftp服务状态:service vsftpd status 

重启ftp服务:service vsftpd restart 

关闭ftp服务:service vsftpd stop

  1. 配置vsftp服务 

编辑/etc/vsftpd/vsftpd.conf文件,配置vsftp服务: 

#vi /etc/vsftpd/vsftpd.conf 

3.1 编辑修改如下项目: 

anonymous_enable=NO #设定不允许匿名访问 

local_enable=YES #设定本地用户可以访问。注:如使用虚拟宿主用户,在该项目设定为NO的情况下所有虚拟用户将无法访问。 

chroot_list_enable=YES #使用户不能离开主目录 

xferlog_file=/var/log/vsftpd.log #设定vsftpd的服务日志保存路径。注意,该文件默认不存在。必须要手动touch出来 

ascii_upload_enable=YES #允许使用ASCII模式上传 

ascii_download_enable=YES #设定支持ASCII模式的上传和下载功能。 

pam_service_name=vsftpd #PAM认证文件名。PAM将根据/etc/pam.d/vsftpd进行认证 

 

以下这些是关于Vsftpd虚拟用户支持的重要CentOS FTP服务配置项目。默认vsftpd.conf中不包含这些设定项目,需要自己手动添加RHEL/CentOS FTP服务配置。 

guest_enable=YES #设定启用虚拟用户功能。 

guest_username=ftp #指定虚拟用户的宿主用户。-RHEL/CentOS中已经有内置的ftp用户了 

user_config_dir=/etc/vsftpd/vuser_conf #设定虚拟用户个人vsftp的RHEL/CentOS FTP服务文件存放路径。存放虚拟用户个性的CentOS FTP服务文件(配置文件名=虚拟用户名)

3.2 创建chroot list,将ftp用户加入其中: 

touch /etc/vsftpd/chroot_list 

echo ftp >> /etc/vsftpd/chroot_list 

 

3.3 进行认证: 

首先,安装Berkeley DB工具,很多人找不到db_load的问题就是没有安装这个包。 

yum install db4 db4-utils 

然后,创建用户密码文本/etc/vsftpd/vuser_passwd.txt ,注意奇行是用户名,偶行是密码 

test1

pwd1

接着,.生成虚拟用户认证的db文件 

db_load -T -t hash -f /etc/vsftpd/vuser_passwd.txt /etc/vsftpd/vuser_passwd.db 

随后,编辑认证文件/etc/pam.d/vsftpd,全部注释掉原来语句 

再增加以下两句 

auth required pam_userdb.so db=/etc/vsftpd/vuser_passwd 

account required pam_userdb.so db=/etc/vsftpd/vuser_passwd 

最后,创建虚拟用户个性RHEL/CentOS FTP服务文件 

mkdir /etc/vsftpd/vuser_conf/ 

本文由u赢电竞手机版发布于操作系统,转载请注明出处:centos下面安装vsftp操作系统

关键词: