1、 安装vsftpd （CentOS 7）
| 1 |
yum install -y vsftpd
|
2、配置文件/etc/vsftpd/vsftpd.conf
| 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 |
# 设置为NO代表不允许匿名
anonymous_enable=NO
# 设定本地用户可以访问，主要是虚拟宿主用户，如果设为NO那么所有虚拟用户将无法访问。
local_enable=YES
# 可以进行写操作
write_enable=YES
# 将所有本地用户限制在家目录中
chroot_local_user=YES
# 禁止用户登出自己的ftp主目录
chroot_list_enable=NO
# 设定上次文件的权限掩码
local_umask=022
# 禁止匿名用户上传
anon_upload_enable=NO
# 禁止匿名用户建立目录
anon_mkdir_write_enable=NO
# 设定开启目录标语功能
dirmessage_enable=YES
# 设定开启日志记录功能
xferlog_enable=YES
# 设定端口12021进行数据连接
#connect_from_port_20=NO
# 允许PASV模式进行数据传输
pasv_enable=YES
# 设置pasv的连接地址,默认为none，从套接子中获取
pasv_address=36.159.123.103
#使用本地时区
use_localtime=YES
# 设置被动模式最小端口数
pasv_min_port=12022
# 设置被动模式最大端口
pasv_max_port=12022
# 设定日志使用标准的记录格式
xferlog_std_format=YES
# 设定禁止上传文件更改宿主
chown_uploads=NO
# 设定vsftpd服务日志保存路劲。注意：改文件默认不纯在，需手动touch，且由于这里更改了vsftpd服务的宿主用户为手动建立的vsftpd，则必须注意给予该用户对日志的读取权限否则服务启动失败。
xferlog_file=/var/log/vsftpd.log
#设定vsftpd服务工作在standalone模式下。所谓standalone模式就是该服务拥有自己的守护进程，在ps -A可以看出vsftpd的守护进程名。如果不想工作在standalone模式下，可以选择SuperDaemon模式，注释掉即可，在该模式下vsftpd将没有自己的守护进程，而是由超级守护进程Xinetd全权代理，>与此同时，vsftpd服务的许多功能，将得不到实现。
listen=YES
# 命令监听端口
listen_port=12021
# 数据监听端口
#ftp_data_port=12023
# 设定不监听ipv6
listen_ipv6=NO
# 设定空闲链接超时时间，这里使用默认/秒。
idle_session_timeout=600
# 设定最大连接传输时间，这里使用默认，将具体数值留给每个用户具体制定，默认120/秒
data_connection_timeout=3600
# 设定支撑vsftpd服务的宿主用户为手动建立的vsftpd用户。注意：一旦更改宿主用户，需一起与该服务相关的读写文件的读写赋权问题.
nopriv_user=vsftpd
# 设定支持异步传输的功能
#async_abor_enable=YES
# 设置vsftpd的登陆标语
ftpd_banner=hello 欢迎登陆
# 禁止用户登陆ftp后使用ls -R 命令。该命令会对服务器性能造成巨大开销，如果该项运行当多个用户使用该命令会对服务器造成威胁。
ls_recurse_enable=NO
# 设定userlist_file中的用户将不能使用ftp
userlist_enable=YES
# 设定pam服务下的vsftpd验证配置文件名。因此，PAM验证将参考/etc/pam.d/下的vsftpd文件配置。
pam_service_name=vsftpd
# 设定支持TCPwrappers
tcp_wrappers=YES
#################################################以下是关于虚拟用户支持的重要配置项目，默认.conf配置文件中是不包含这些项目的，需手动添加。
# 启用虚拟用户功能
guest_enable=YES
# 指定虚拟的宿主用户
guest_username=ftp_web
# 设定虚拟用户的权限符合他们的宿主用户
virtual_use_local_privs=YES
# 设定虚拟用户个人vsftp的配置文件存放路劲。这个被指定的目录里，将被存放每个虚拟用户个性的配置文件，注意的地方是：配置文件名必须和虚拟用户名相同。
user_config_dir=/etc/vsftpd/vconf
# 禁止反向域名解析，若是没有添加这个参数可能会出现用户登陆较慢，或则客户链接不上ftp的现象
reverse_lookup_enable=NO
# 允许在主目录写
allow_writeable_chroot=YES
|
3、准备操作,创建目录及文件等
| 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 |
# 创建虚拟用户配置文件目录
mkdir -p /etc/vsftpd/vconf/
# 创建用户根目录
mkdir -p /data/ftp_data/GuangZhouDigitalMedia
useradd ftp_web -s /sbin/nologin
chown -R ftp_web.ftp_web /data/ftp_data/GuangZhouDigitalMedia
chmod 775 -R /data/ftp_data/GuangZhouDigitalMedia
# 禁止vsftpd用户登录
useradd vsftpd -s /sbin/nologin
# 创建vsftpd日志文件
touch /var/log/vsftpd.log
chown vsftpd.vsftpd /var/log/vsftpd.log
# 建立一个虚拟用户名单文件，用来记录虚拟用户的账号和密码,格式为：一行用户名，一行密码。
touch /etc/vsftpd/passwd
# 生成虚拟用户数据文件,每次对passwd文件进行修改，就需要重新执行该命令
db_load -T -t hash -f /etc/vsftpd/passwd /etc/vsftpd/passwd.db
|
4、设置pam验证文件(/etc/pam.d/vsftpd)
| 1 2 3 4 5 6 7 8 9 10 |
# /etc/vsftpd/passwd需要去掉.db
auth sufficient /lib64/security/pam_userdb.so db=/etc/vsftpd/passwd
account sufficient /lib64/security/pam_userdb.so db=/etc/vsftpd/passwd
session optional pam_keyinit.so force revoke
auth required pam_listfile.so item=user sense=deny file=/etc/vsftpd/ftpusers onerr=succeed
auth required pam_shells.so
auth include password-auth
account include password-auth
session required pam_loginuid.so
session include password-auth
|
5、虚拟用户配置文件/etc/vsftpd/vconf/GuangZhouDigitalMedia （该配置文件要与用户名一致）
| 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 |
# 指定虚拟用户的根目录
local_root=/data/ftp_data/GuangZhouDigitalMedia
# 设定不允许匿名访问
anonymous_enable=NO
# 允许写操作
write_enable=NO
# 上传文件的权限掩码
local_umask=022
# 不允许匿名上传
anon_upload_enable=NO
# 不允许匿名用户建立目录
anon_mkdir_write_enable=NO
# 设置空闲链接超时时间
idle_session_timeout=300
# 设定单次传输最长时间
data_connection_timeout=3600
# 并发客户端的数量，0为无限制
max_clients=0
# 设定客户端的最大线程数
max_per_ip=0
# 用户的最大传输数量，单位b/s
local_max_rate=0
# 禁止上传
anon_upload_enable=NO
|
6、启动vsftpd
| 1 2 |
systemctl start vsftpd
systemctl enable vsftpd
|
参考文档：https://www.cnblogs.com/Confession/p/6813227.html
标签：设定,enable,NO,部署,用户,vsftpd,vsftp,YES From： https://www.cnblogs.com/cheyunhua/p/17611181.html