CentOS 6.6 下安裝vsftpd并配置虛拟使用者

本文轉載自網絡http://www.jb51.net/os/RedHat/112444.html， 本人配置的OS版本為centos 6.6

---------------------------------------------------------------------

一：安裝vsftpd

檢視是否已經安裝vsftpd

複制代碼 代碼如下:

rpm -qa | grep vsftpd

如果沒有，就安裝，并設定開機啟動

複制代碼 代碼如下:

yum -y install vsftpd

chkconfig vsftpd on

二：基于虛拟使用者的配置

所謂虛拟使用者就是沒有使用真實的帳戶，隻是通過映射到真實帳戶和設定權限的目的。虛拟使用者不能登入CentOS系統。

修改配置檔案

打開/etc/vsftpd/vsftpd.conf，做如下配置

複制代碼 代碼如下:

anonymous_enable=NO //設定不允許匿名通路

local_enable=YES //設定本地使用者可以通路。注：如使用虛拟宿主使用者，在該項目設定為NO的情況下所有虛拟使用者将無法通路

chroot_list_enable=YES //使使用者不能離開主目錄

ascii_upload_enable=YES

ascii_download_enable=YES //設定支援ASCII模式的上傳和下載下傳功能

pam_service_name=vsftpd //PAM認證檔案名。PAM将根據/etc/pam.d/vsftpd進行認證

以下這些是關于vsftpd虛拟使用者支援的重要配置項，預設vsftpd.conf中不包含這些設定項目，需要自己手動添加

複制代碼 代碼如下:

guest_enable=YES //設定啟用虛拟使用者功能

guest_username=ftp //指定虛拟使用者的宿主使用者，CentOS中已經有内置的ftp使用者了

user_config_dir=/etc/vsftpd/vuser_conf //設定虛拟使用者個人vsftp的CentOS FTP服務檔案存放路徑。存放虛拟使用者個性的CentOS FTP服務檔案(配置檔案名=虛拟使用者名

進行認證

首先，安裝Berkeley DB工具，很多人找不到db_load的問題就是沒有安裝這個包。

複制代碼 代碼如下:

yum install db4 db4-utils

然後，建立使用者密碼文本/etc/vsftpd/vuser_passwd.txt ，注意奇行是使用者名，偶行是密碼

複制代碼 代碼如下:

test

123456

接着，生成虛拟使用者認證的db檔案

複制代碼 代碼如下:

db_load -T -t hash -f /etc/vsftpd/vuser_passwd.txt /etc/vsftpd/vuser_passwd.db

随後，編輯認證檔案/etc/pam.d/vsftpd，全部注釋掉原來語句，再增加以下兩句：

複制代碼 代碼如下:

auth required pam_userdb.so db=/etc/vsftpd/vuser_passwd

account required pam_userdb.so db=/etc/vsftpd/vuser_passwd

最後，建立虛拟使用者配置檔案

複制代碼 代碼如下:

mkdir /etc/vsftpd/vuser_conf/

vi /etc/vsftpd/vuser_conf/test //檔案名等于vuser_passwd.txt裡面的賬戶名，否則下面設定無效

内容如下

複制代碼 代碼如下:

local_root=/ftp/www //虛拟使用者根目錄,根據實際情況修改

write_enable=YES //可寫

anon_umask=022 //掩碼

anon_world_readable_only=NO 

anon_upload_enable=YES 

anon_mkdir_write_enable=YES

anon_other_write_enable=YES

設定Selinux

複制代碼 代碼如下:

setsebool -P ftp_home_dir=1 //設定ftp可以使用home目錄

sersebool -P allow_ftpd_full_access=1 //設定ftp使用者可以有所有權限

設定FTP根目錄權限

複制代碼 代碼如下:

mkdir /ftp/www //建立目錄

chmod R 755 /ftp

chmod R 777 /ftp/www

最新的vsftpd要求對主目錄不能有寫的權限是以ftp為755，主目錄下面的子目錄再設定777權限

設定防火牆

打開/etc/sysconfig/iptables

在“-A INPUT –m state --state NEW –m tcp –p –dport 22 –j ACCEPT”，下添加：

複制代碼 代碼如下:

-A INPUT m state --state NEW m tcp p dport 21 j ACCEPT

然後儲存，并關閉該檔案，在終端内運作下面的指令，重新整理防火牆配置：

複制代碼 代碼如下:

service iptables restart

OK，運作“service vsftpd start”，你就可以通路你的FTP伺服器了。

配置PASV模式

vsftpd預設沒有開啟PASV模式，現在FTP隻能通過PORT模式連接配接，要開啟PASV預設需要通過下面的配置

打開/etc/vsftpd/vsftpd.conf，在末尾添加

複制代碼 代碼如下:

pasv_enable=YES //開啟PASV模式

pasv_min_port=40000 //最小端口号

pasv_max_port=40080 //最大端口号

pasv_promiscuous=YES

在防火牆配置内開啟40000到40080端口

複制代碼 代碼如下:

-A INPUT m state --state NEW m tcp p dport 40000:40080 j ACCEPT

重新開機iptabls和vsftpd

複制代碼 代碼如下:

service iptables restart

service vsftpd restart

現在可以使用PASV模式連接配接你的FTP伺服器了~

--------------------------------------------------------------------------------------------------------------------------------------------------------------------------

按照以上配置之後，在windows下使用xshell ftp工具登陸老是提示密碼不對，實際上并非如此，在linux下安裝ftp用戶端，然後登陸:

ftp 192.168.0.xxx之後，輸入使用者名和密碼，提示登陸失敗，錯誤資訊為500 OOPS: could not open chroot() list file:/etc/vsftpd/chroot_list，

在/etc/vsftpd/下建立一個檔案chroot_list即可。

另外配置單個使用者的配置檔案時，值後面不允許有空格