vsftp-2.2.2.24搭建，工作在虚拟用户模式

浅浅的花香味﹌ 2022-10-02 01:55 97阅读 0赞

[2019独角兽企业重金招聘Python工程师标准>>> ][2019_Python_] ![hot3.png][]

1.yum安装  
>yum install vsftpd ftp -y

2.配置过程  
\#创建用于登录的账号密码  
>cd /etc/vsftpd/  
>vim vuser.list \#单行用户名，双行密码  
zhangsan  
123  
>db\_load -T -t hash -f vuser.list vuser.db  
>chmod 600 vuser.db  
>rm -f vuser.list \#为了安全，生成数据文件后删掉原文件

\#创建用于虚拟用户映射到的本地用户  
>useradd -d /var/ftproot -s /sbin/nologin virtual  
>chmod -Rf 755 /var/ftproot/

\#配置pam认证机制  
>vim /etc/pam.d/vsftpd.vu  
auth required pam\_userdb.so db=/etc/vsftpd/vuser  
account required pam\_userdb.so db=/etc/vsftpd/vuser

\#编辑主配置文件  
>vim /etc/vsftpd/vsftpd.conf  
listen\_port=2131 \#连接端口，工作在主动模式时这里只能用默认的21  
anonymous\_enable=NO \#不允许匿名登录  
local\_enable=YES \#设定本地用户可以访问，工作在虚拟用户模式必须设置为YES  
guest\_enable=YES \#启用虚拟用户功能  
guest\_username=virtual \#将虚拟用户映射为本地virtual用户  
\#allow\_writeable\_chroot=YES \#这个在v3中才有效，限制ftp用户在登录目录  
chroot\_local\_user=YES \#v2中用这个  
write\_enable=YES  
local\_umask=022 \#虚拟用户文件权限,新建目录权限 777-022=755，新建文件权限 666-022=644  
dirmessage\_enable=YES  
xferlog\_enable=YES \#启用上传下载日志记录  
xferlog\_file=/var/log/vsftpd.log  
xferlog\_std\_format=YES  
connect\_from\_port\_20=YES  
listen=YES \#standalone方式来启动，默认工作模式为瞬时守护进程，由xinetd服务管理  
\#listen\_ipv6=YES \#standalone方式来启动，这个必须注释  
pam\_service\_name=vsftpd.vu  
userlist\_enable=YES  
tcp\_wrappers=YES \#支持TCP Wrappers 的防火墙机制  
user\_config\_dir=/etc/vsftpd/vusers\_dir  
dual\_log\_enable=YES \#启用登录日志  
vsftpd\_log\_file=/var/log/vsftpd\_access.log  
use\_localtime=YES  
idle\_session\_timeout=600 \#用户会话空闲后10分钟断开  
data\_connection\_timeout=120 \#将数据连接空闲2分钟断开  
max\_clients=10 \#最大客户端连接  
max\_per\_ip=5 \#每个ip最大连接数  
\#local\_max\_rate=0 \#限制上传速率，0为无限制  
pasv\_enable=YES \#开启PASV模式(被动模式)  
pasv\_min\_port=30000  
pasv\_max\_port=31000

\#为虚拟用户单独设置权限  
>mkdir /etc/vsftpd/vusers\_dir/  
>cd /etc/vsftpd/vusers\_dir/  
>vim zhangsan  
local\_root=/data/wwwroot/www.zhenji.cn/www/apps  
anon\_umask=022  
write\_enable=YES  
anon\_world\_readable\_only=NO  
anon\_upload\_enable=YES  
anon\_mkdir\_write\_enable=YES  
anon\_other\_write\_enable=YES  
\#download\_enable=NO

\#重启vsftp服务，测试  
service vsftpd restart

3.配置iptables允许ftp端口  
vim /etc/sysconfig/iptables加入  
\-A INPUT -p tcp -m multiport --dport 20,2131 -m state --state NEW -j ACCEPT  
\-A INPUT -p tcp --dport 30000:31000 -j ACCEPT

转载于:https://my.oschina.net/codespring/blog/1524489

[2019_Python_]: https://my.oschina.net/u/2663968/blog/3061697
[hot3.png]: /images/20220113/4887b1c0c51d4375bda7d565065390e9.png