当前位置：文档之家 › Linux下FTP服务器vsftp配置大全

Linux下FTP服务器vsftp配置大全

  • 格式：doc
  • 大小：134.00 KB
  • 文档页数：36

Linux下FTP服务器vsftp配置大全(一)2009-10-19 22:33环境：RedHat AS4说明：如果不做说明，一般安装命令均使用ROOT权限，用 # 表示特别说明：无以下文章介绍Liunx 环境下vsftpd的三种实现方法ftp:///users/cevans/vsftpd-2.0.3.tar.gz，目前已经到2.0.3版本。

假设我们已经将vsftpd-2.0.3.tar.gz文件下载到服务器的/home/xuchen目录代码:# cd /home/xuchen# tar xzvf vsftpd-2.0.3.tar.gz //解压缩程序# cd vsftpd-2.0.3三、三种方式的实现1、匿名用户形式实现# vi builddefs.h \\\\编辑builddefs.h 文件，文件内容如下：#ifndef VSF_BUILDDEFS_H#define VSF_BUILDDEFS_H#undef VSF_BUILD_TCPWRAPPERS#define VSF_BUILD_PAM#undef VSF_BUILD_SSL#endif /* VSF_BUILDDEFS_H */将以上undef的都改为define，支持tcp_wrappers，支持PAM认证方式，支持SSL# make //直接在vsftpd-2.0.3里用make编译# ls -l vsftpd-rwxr-xr-x 1 root root 86088 Jun 6 12:29 vsftpd //可执行程序已被编译成功创建必要的帐号，目录：# useradd nobody //可能你的系统已经存在此帐号，那就不用建立# mkdir /usr/share/empty //可能你的系统已经存在此目录，那就不用建立# mkdir /var/ftp //可能你的系统已经存在此目录，那就不用建立# useradd -d /var/ftp ftp //可能你的系统已经存在此帐号，那就不用建立# chown root:root /var/ftp# chmod og-w /var/ftp请记住，如果你不想让用户在本地登陆，那么你需要把他的登陆SHELL设置成/sbin/nologin，比如以上的nobody和ftp我就设置成/sbin/nologin安装vsftp配置文件，可执行程序，man等:# install -m 755 vsftpd /usr/local/sbin/vsftpd-ano# install -m 644 vsftpd.8 /usr/share/man/man8# install -m 644 vsftpd.conf.5 /usr/share/man/man5# install -m 644 vsftpd.conf /etc/vsftpd-ano.conf这样就安装完成了，那么我们开始进行简单的配置# vi /etc/vsftpd-ano.conf ,将如下三行加入文件listen=YESlisten_port=21tcp_wrappers=YESanon_root=/var/ftp //设置匿名用户本地目录，和ftp用户目录必须相同listen=YES的意思是使用standalone启动vsftpd，而不是superdaemon(xinetd)控制它 (vsftpd推荐使用standalone方式)# /usr/local/sbin/vsftpd-ano /etc/vsftpd-ano.conf & //以后台方式启动vsftpd注意：每行的值都不要有空格，否则启动时会出现错误，举个例子，假如我在listen=YES后多了个空格，那我启动时就出现如下错误：500 OOPS: bad bool value in config file for: listen测试搭建好的匿名用户方式# ftp 127.0.0.1Connected to 127.0.0.1.220 (vsFTPd 2.0.3)530 Please login with USER and PASS.530 Please login with USER and PASS.KERBEROS_V4 rejected as an authentication typeName (127.0.0.1:root): ftp331 Please specify the password.Password:230 Login successful.Remote system type is UNIX.Using binary mode to transfer files.ftp> pwd257 \"/\"ftp> quit221 Goodbye.#OK，已经完成了，very nice.高级配置细心的朋友可能已经看出来我们只在默认配置文件增加了四行，就实现了FTP 连接（也证明了vsftpd的易用性），那么让我们传个文件吧，呀！！传输失败了（见图1）为什么呢？因为 vsftpd 是为了安全需要，/var/ftp目录不能把所有的权限打开，所以我们这时要建一个目录pub，当然也还是需要继续修改配置文件的。

# mkdir /var/ftp/pub# chmod -R 777 /var/ftp/pub为了测试方便，我们先建立一个名为kill-ano的脚本，是为了杀掉FTP程序的#!/bin/basha=`/bin/ps -A | grep vsftpd-ano | awk \'{print ???$1}\'`kill -9 ???$a那么现在大家看看我的匿名服务器配置文件吧anonymous_enable=YES //允许匿名访问，这是匿名服务器必须的write_enable=YES //全局配置可写no_anon_password=YES //匿名用户login时不询问口令anon_umask=077 //匿名用户上传的文件权限是-rw----anon_upload_enable=YES //允许匿名用户上传文件anon_mkdir_write_enable=YES //允许匿名用户建立目录anon_other_write_enable=YES //允许匿名用户具有建立目录，上传之外的权限，如重命名，删除dirmessage_enable=YES //当使用者转换目录,则会显示该目录下的.message信息xferlog_enable=YES //记录使用者所有上传下载信息xferlog_file=/var/log/vsftpd.log //将上传下载信息记录到/var/log/vsftpd.log中xferlog_std_format=YES //日志使用标准xferlog格式idle_session_timeout=600 //客户端超过600S没有动作就自动被服务器踢出data_connection_timeout=120 //数据传输时超过120S没有动作被服务器踢出chown_uploads=YESchown_username=daemon //上传文件的属主ftpd_banner=Welcome to FTP service. //FTP欢迎信息anon_max_rate=80000 //这是匿名用户的下载速度为80KBytes/scheck_shell=NO //不检测SHELL现在再测试，先kill掉再启动FTP程序# ./kill-ano# /usr/local/sbin/vsftpd-ano /etc/vsftpd-ano.conf &上传一个文件测试一下，怎么样？OK了吧，下载刚上传的那个文件，恩？不行，提示550 Failed to open file.传输已失败！传输队列已完成1 个文件传输失败没有关系，你记得咱们设置了anon_umask=077了吗？所以你下载不了，如果你到服务器上touch 一个文件（644），测试一下，是可以被下载下来的，好了，匿名服务器就说到这里了。

2、本地用户形式实现# cd /home/xuchen/vsftpd-2.0.3 //进入vsftpd-2.0.3的源代码目录# make clean //清除编译环境# vi builddefs.h \\\\继续编辑builddefs.h 文件，文件内容如下：#ifndef VSF_BUILDDEFS_H#define VSF_BUILDDEFS_H#define VSF_BUILD_TCPWRAPPERS#define VSF_BUILD_PAM#define VSF_BUILD_SSL#endif /* VSF_BUILDDEFS_H */将以上define VSF_BUILD_PAM行的define改为undef，支持tcp_wrappers，不支持PAM认证方式，支持SSL，记住啊，如果支持了PAM认证方式，你本地用户是不能登陆的。

# make //直接在vsftpd-2.0.3里用make编译# ls -l vsftpd-rwxr-xr-x 1 root root 84712 Jun 6 18:56 vsftpd //可执行程序已被编译成功创建必要的帐号，目录：# useradd nobody //可能你的系统已经存在此帐号，那就不用建立# mkdir /usr/share/empty //可能你的系统已经存在此目录，那就不用建立# mkdir /var/ftp //可能你的系统已经存在此目录，那就不用建立# useradd -d /var/ftp ftp //可能你的系统已经存在此帐号，那就不用建立# chown root:root /var/ftp# chmod og-w /var/ftp请记住，如果你不想让用户在本地登陆，那么你需要把他的登陆SHELL设置成/sbin/nologin，比如以上的nobody和ftp我就设置成/sbin/nologin安装vsftp配置文件，可执行程序，man等:# install -m 755 vsftpd /usr/local/sbin/vsftpd-loc# install -m 644 vsftpd.8 /usr/share/man/man8# install -m 644 vsftpd.conf.5 /usr/share/man/man5# install -m 644 vsftpd.conf /etc/vsftpd-loc.conf这样就安装完成了，那么我们开始进行简单的配置# vi /etc/vsftpd-loc.conf ,将如下三行加入文件listen=YESlisten_port=21tcp_wrappers=YES //支持tcp_wrappers,限制访问(/etc/hosts.allow,/etc/hosts.deny)listen=YES的意思是使用standalone启动vsftpd，而不是superdaemon(xinetd)控制它 (vsftpd推荐使用standalone方式)，注意事项请参看匿名用户的配置。

合集下载

《linux服务器配置与管理》教案06-任务六 FTP 服务的配置与管理

《linux服务器配置与管理》教案06-任务六 FTP 服务的配置与管理

2．在教学平台上学习教材电子版和课件。
教学过程
师生活动：
一、复习提问
1.NFS服务器的配置与调试方法
2.NFS客户端的配置方法
3.NFS故障排除的技巧
二、导入新课
文件传输协议（File Transfer Protocol，FTP）是用于在网络上进行文件传输的一套标准协议，它工作在 OSI 模型的第七层， TCP 模型的第四层， 即应用层， 使用 TCP 传输而不是 UDP， 客户在和服务器建立连接前要经过一个“三次握手”的过程， 保证客户与服务器之间的连接是可靠的， 而且是面向连接， 为数据传输提供可靠保证。FTP允许用户以文件操作的方式（如文件的增、删、改、查、传送等）与另一主机相互通信。然而， 用户并不真正登录到自己想要存取的计算机上面而成为完全用户， 可用FTP程序访问远程资源， 实现用户往返传输文件、目录管理以及访问电子邮件等等， 即使双方计算机可能配有不同的操作系统和文件存储方式。
3.建立2个本地用户：schema、cookie，密码与用户名同名，在根目录下建立与两个用户同名的目录。本地用户schema、cookie只能登录到对应的/schema、/cookie目录，不能切换到指定目录以外的目录。
4.限制最多3个用户登录ftp服务，并设置开机自动加载该服务。
学生活动：观看教师演示、边学边做、思考、讨论、完成任务实践
三、讲授新课
（1）公司现有多个部门多个员工，因工作需要，只允许ftpuser1和ftpuser2这两个虚拟用户具有FTP服务器的上传和下载管理，其他用户只具有浏览和下载功能。在 CentOS7.4 系统字符界面服务器上实现。
（2）在 Ubuntu 18.04 系统字符界面界面配置FTP服务。
（1）配置ftp网络软件源；（2）配置ftp本地软件源
Vsftpd安全配置大全

Vsftpd安全配置大全

1．VSFTPD简介 (2)1．1 什么是VSFTPD (2)1．2 谁在使用VSFTPD (3)2．安装 (3)2．1软件获得 (4)2．2 软件安装 (4)3．配置服务 (6)3．1 如何启动服务 (6)3．2 制作服务启动脚本 (8)4．简单配置文件分组讲解 (11)4．1 匿名和本地用户登陆 (11)4．2 两类用户的共同设置 (16)4．3 本地用户权限管理 (18)4．4 匿名用户的管理 (22)4．5 关于欢迎语设置 (30)4．6 关于ip监听与并发连接 (32)4．7 关于连接端口设置 (35)4．8 VSFTPD的日志 (43)4．9 服务器连接时间控制 (45)5．特殊Vsftpd环境搭建 (46)5．1 服务的双模式切换 (46)5．2 基于ip的虚拟站点 (47)5．3 虚拟用户建立、管理 (53)5．4 在数据库中记录日志 (63)5．5 建立加密的数据传输 (65)6． VSFTPD.CONF(5)的中文翻译 (71)6．1布尔项 (71)6．2 数字选项设置 (81)6．3 字符串选项 (83)7． VSFTPD结束语 (88)1．VSFTPD简介1．1 什么是VSFTPDVsftpd是一个基于GPL发布的类UNIX的ftp服务器软件。

其中Vs代表了“very secure”，可以看出软件的写作初衷就是为了安全性考虑。

所以可以这么说，在众多的ftp服务器软件中此款软件是最安全的。

同样的在Linux上，它依然体现了这个特点。

然而不仅在安全上是出色的，在速度上和稳定性上它都有着不俗的表现。

在速度上，Vsftpd完全超越了Wu-ftpd的速度，大约可以是Wu-ftpd速度的1.5到2倍的速率。

有记录表明，在千兆以太网上，Vsftpd的速率可以达到86Mbyte/sec。

稳定性上更是优秀，资料表明，完全工作了24小时，传输数据达2.6TB，平均并发连接为1500用户，这些都是在单机上实现的。

linux下配置FTP服务器步骤

linux下配置FTP服务器步骤

一、创建匿名FTP服务器的方法1。

增加新用户ftp，设置其主目录对任何用户都无写权限;2。

新建立一个组anonymou,它只能被匿名ftp使用；3.在ftp用户的主目录下创建一个bin目录,它属于root用户，而且对任何用户都不能写；4。

在ftp用户主目录下创建一个etc目录，它属于root用户,而且对任何用户都不能写；5.在ftp用户主目录下创建一个public目录，它属于ftp用户，而且对任何用户都能写。

如果由于安全等原因,您不允许其他用户在您的计算机上具有存储能力，那么您可以将其权限设置成555；6.将ls程序放到已创建的bin目录下，并将其修改成111方式，即对任何用户只能执行；7。

在已创建的etc目录下，创建passwd和group两个文件，并将它们设置成444方式（只读)。

二、创建匿名FTP---—在Unix下用root登录，然后按下列步骤逐步建立FTP服务器.1.建立新组anonymou----＃mkgroupanonymou2.建立新用户ftp，且ftp用户属于anonymou组—--—#mkuserpgrp=‘nonymou'home=‘ /u/anonymou’ftp3。

在用户目录下建立相关的目录#cd/u/anonymou#mkdiretc#mkdirbin#mkdirpublic4。

将ls拷贝到/usr/anonymou/bin下,并设置其读写属性#cp/bin/ls./bin#chmod111。

/bin/ls5.创建/u/anonymou/etc/group文件————在该文件中增加一行:anonymou:！：201:6.创建/u/anonymou/etc/passwd文件--—-在该文件中增加一行:ftp:*:213：201：:/u/anonymou：/bin/ksh7。

修改/u/anonymou/etc/group文件和/u/anonymou/etc/passwd文件的属性#chmod444/u/anonymou/etc/passwd—--—＃chmod444/u/anonymou/etc/group8。

杨海艳-主讲-linux之VsFTP配置步骤截图

杨海艳-主讲-linux之VsFTP配置步骤截图

vsftp的配置步骤讲解说明主讲人：杨海艳然后vim /etc/vsftpd/vsftpd.confservice vsftpd restart【案例1】建立基于虚拟用户的FTP服务器，并根据以下要求配置FTP服务器。

（1）配置FTP匿名用户的主目录为/var/ftp/anon。

下载带宽限制为100kB/s（2）建立一个名为abc，口令为xyz的FTP账户。

下载带宽限制为500kB/s。

（3）设置FTP服务器同时登录到FTP服务器的最大链接数为100；每个IP最大链接数为3；用户空闲时间超过限值为5分钟。

mkdir /var/ftp/anonuseradd abcpasswd abcvim /etc/vsftpd/vsftpd.conf主要内容如下anonymous_enable=YESanon_root=/var/ftp/anonanon_max_rate=100000# Uncomment this to allow local users to log in.local_enable=YESlocal_max_rate=500000max_clients=100max_per_ip=3connect_timeout=300以上是本地的LOCAL用户下面是用虚拟用户来实现vim /etc/vsftpd/vuser内容如下tom123生成数据库文件db_load -T -t hash -f /etc/vsftpd/vuser /etc/vsftpd/vuser.dbchmod 600 /etc/vsftpd/vuser.dbvim /etc/pam.d/vsftpd注释掉原来的内容然后加入auth required pam_userdb.so db=/etc/vsftpd/vuseraccount required pam_userdb.so db=/etc/vsftpd/vuser最后编辑VSFTPD.CONF加入下面两句guest_enable=YESguest_username=abc大家可以自行测试。