FTP配置(徐)
- 格式:docx
- 大小:44.42 KB
- 文档页数:3
Linux vsftpd配置
1.root用户的配置(fedora 14为例)
(1)首先必须确定是否已经安装了vsftpd,一般都有,我就没有。
看是否安装用命令#rpm –qa|grepvsftpd,若安装了就会显示版本号,否则什么也
没有。
若没有安装,用命令#yum install vsftpd(此指令必须是虚拟机系统在联网
状态下)就会自动安装。
(2)#vi /etc/vsftpd/ftpusers,用#号屏蔽掉root和nobody,,如下的效果。
#root
bin
daemon
adm
lp
sync
shutdown
halt
mail
news
uucp
operator
games
#nobody
(3) vi打开/etc/vsftpd/ user_list,用#号屏蔽掉root和nobody
#root
bin
daemon
adm
lp
sync
shutdown
halt
mail
news
uucp
operator
games
#nobody
(4) 用命令启动ftp。
#service vsftpd start
(5) 打开所给软件Flashfxp,用root用户登录。
(特别注意连接FTP必须把Linux的防火墙关掉,最好selinux也关掉,否侧连不通。
关闭防火墙可以在系统中关闭,也可以用指令#service iptables stop/start/restart或者
#/etc/init.d/iptables stop/start/restart。
关闭selinux用#vi /etc/selinux/config进入之后将
SELINUX=enforcing改写成SELINUX=Disabled.然后保存退出。
)
2.普通用户登陆FTP
(1)简介:Vsftpd–very secure FTP daemon 非常安全的FTP守护进程。
注意:以下使用root用户操作
(2)安装vsftpd服务
a.查看是否已安装vsftpd服务
rpm –q vsftpd
如果该服务已安装则会显示已安装vsftpd的版本号。
b.安装vsftpd
若未安装,则可先从网上下载.rpm安装包,然后使用以下命令安装它
rpm –ivh /path/vsftpd
(例:rpm –ivh /usr/local/vsftpd-2.0.5-12.e15.i386.rpm)
(3) 以下通过一个实例介绍vsftpd普通用户的配置,实验系统为centOS 5 .
以下是对配置文件中一些参数的说明:
centOS下vsftp配置文件有三:
/etc/vsftpd/vsftpd.conf 主配置文件
/etc/ftpusers该文件中的用户不允许访问ftp
/etc/vsftpd/user_list视主配置文件中的user_deny而定,若为YES(默认)则拒绝访问,设为NO则允许访问。
配置要求:阻止root用户登录(系统默认,不用设置),阻止匿名用户登录,指定用户在指定目录上传下载。
(4)步骤
a).关闭防火墙和selinux
前面已经说过,再次就不重复。
还有一种关闭防火墙的方法。
#setup
进入文本模式设置工具,在其中找到防火墙配置,将其中的安全级别设为禁用,selinux也设为禁用。
b).建立用户和指定用户并设密码
该示例为增加一个名为vsftpuser的用户,其目录为/home/vsftpuser.
c).修改配置主文件
a.将anonymous_enable改为NO,阻止匿名上传。
b.去掉chroot_list_enable和chroot_list_file的注释阻止用户向上级切换目录。
c. ascii_upload_enable=YES 启用允许ASCII上传传输方式
ascii_download_enable=YES 启用允许ASCII下载传输方式
d).在/etc/vsftpd下建立chroot_list,加入vsftpuser使其只允许访问指定的目录。
e). 重启vsftpd。
#service vsftpd restart
f). 用Flashfxp软件连接一下,看是否只能在固定的目录下访问。
g). 若要设置服务随系统启动
只需打开终端——>输入ntsysv命令——>在弹出的窗口选中vsftpd服务即可。
(5)附录:
Vsftpd.conf 的默认配置:
anonymous_enable=YES 允许匿名登录local_enable=YES 允许本地用户登录
write_enable=YES 开放本地用户写权限
local_umask=022 设置本地用户生成文件的掩码为022
#anon_upload_enable=YES 此项设置允许匿名用户上传文件
#anon_mkdir_write_enable=YES 开启匿名用户的写和创建目录的权限
dirmessage_enable=YES 当切换到目录时,显示该目录下的.message隐藏文件的内容
xferlog_enable=YES 激活上传和下载日志
connect_from_port_20=YES 启用FTP数据端口的连接请求
#chown_uploads=YES 是否具有上传权限. 用户由chown_username参数指定。
#chown_username=whoever 指定拥有上传文件权限的用户。
此参数与chown_uploads联用。
#xferlog_file=/var/log/vsftpd.log
xferlog_std_format=YES 使用标准的ftpdxferlog日志格式
#idle_session_timeout=600 此设置将在用户会话空闲10分钟后被中断
#data_connection_timeout=120 将在数据连接空闲2分钟后被中断
#ascii_upload_enable=YES 启用上传的ASCII传输方式
#ascii_download_enable=YES 启用下载的ASCII传输方式
#ftpd_banner=Welcome to blah FTP service 设置用户连接服务器后显示消息
#deny_email_enable=NO 此参数默认值为NO。
当值为YES时,拒绝使用banned_email_file参数指定文件中所列出的e-mail地址用户登录。
#banned_email_file=/etc/vsftpd.banned_emails指定包含拒绝的e-mail地址的文件.
#chroot_list_enable=YES 设置本地用户登录后不能切换到自家目录以外的别的目录
#chroot_list_file=/etc/vsftpd.chroot_list
#ls_recurse_enable=YES
pam_service_name=vsftpd设置PAM认证服务的配置文件名称,该文件存放在/etc/pam.d/
userlist_enable=YES 此项配置/etc/er_list中指定的用户也不能访问服务器,若添加userlist_deny=No,则仅仅/etc /er_list文件中的用户可以访问,其他用户都不可以访问服务器。
如果userlist_enable=NO,userlist_deny=YES,则指定使文件/etc/er_list中指定的用户不可以访问服务器,其他本地用户可以访问服务器。
listen=YES 指明VSFTPD以独立运行方式启动
tcp_wrappers=YES 在VSFTPD中使用TCP_Wrappers远程访问控制机制,默认值为YES。