CentOS系统上vsftpd的安装和相关配置[Linux安全]

　　CentOS(Community ENTerprise Operating System)是Linux发行版之一,它是来自于Red Hat Enterprise Linux按照开放源代码规定释出的源代码所编译而成.以下是在CentOS安装vsftpd的办法步骤.

　　1、查看能否安装vsftp

　　2、yum安装vsftp

　　3、基于虚拟用户的FTP架设

　　所谓虚拟用户就是没有利用真实的帐户,只是通过某种手段到达映射帐户和设置权限的目的.

　　1) 我们在/etc/vsftpd/vsftpd.conf中做以下CentOS FTP服务配置:

　　anonymous_enable=NO 设定不答应匿名拜候

　　local_enable=YES 设定本地用户可以拜候.注:如利用虚拟宿主用户,在该项目设定为NO的情形下全部虚拟用户将无法拜候.

　　chroot_list_enable=YES 利用户不能脱离主目录

　　xferlog_file=/var/log/vsftpd.log 设定vsftpd的服务日记保存途径.注意,该文件默许不存在.必必要手动touch出来

　　ascii_upload_enable=YES

　　ascii_download_enable=YES 设定支持ASCII情势的上传和下载功效.

　　pam_service_name=vsftpd PAM认证文件名.PAM将按照/etc/pam.d/vsftpd举行认证

　　以下这些是关于Vsftpd虚拟用户支持的重要CentOS FTP服务配置项目.默许vsftpd.conf中不包含这些设定项目,需求自己手动增添CentOS FTP服务配置.

　　guest_enable=YES 设定启用虚拟用户功效.

　　guest_username=ftp 指定虚拟用户的宿主用户.-CentOS中已经有内置的ftp用户了

　　user_config_dir=/etc/vsftpd/vuser_conf 设定虚拟用户个人vsftp的CentOS FTP服务文件存放途径.存放虚拟用户本性的CentOS FTP服务文件(配置文件名=虚拟用户名)

　　2)成立chroot list,将用户ftp加入此中:

　　touch /etc/vsftpd/chroot_list

　　echo ftp >> /etc/vsftpd/chroot_list

　　3)举行认证:

　　首先,安装Berkeley DB工具,很多人找不到db_load的问题就是没有安装这个包.

　　yum install db4 db4-utils

　　然后,成立用户密码文本/etc/vsftpd/vuser_passwd.txt ,注意奇行是用户名,偶行是密码

　　yearnfar

　　123456

　　huaping

　　123456

　　接着,.生成虚拟用户认证的db文件

　　db_load -T -t hash -f /etc/vsftpd/vuser_passwd.txt /etc/vsftpd/vuser_passwd.db

　　随后,编辑认证文件/etc/pam.d/vsftpd,全部注释掉本来语句,再增添以下两句:

　　auth required pam_userdb.so db=/etc/vsftpd/vuser_passwd

　　account required pam_userdb.so db=/etc/vsftpd/vuser_passwd

　　最后,成立虚拟用户本性CentOS FTP服务文件

　　mkdir /etc/vsftpd/vuser_conf/

　　vi /etc/vsftpd/vuser_conf/yearnfar(注:文件名等于vuser_passwd.txt里面的账户名,不然下面设置无效)

　　内容以下:

　　local_root=/var/www/html 虚拟用户的根目录(按照实际改正)

　　write_enable=YES 可写

　　anon_umask=022 掩码

　　anon_world_readable_only=NO

　　anon_upload_enable=YES

　　anon_mkdir_write_enable=YES

　　anon_other_write_enable=YES

　　4、启动vsftp服务器

　　mkdir /var/www/html/ftp

　　chmod –R 755 /var/www/html

　　chmod –R 777/var/www/html/ftp

　　最新的vsftpd要求对主目录不能有写的权限所以html为755 主目录下面的子目录再设置777权限

　　service vsftpd start 开启号令

　　service vsftpd restart 重启

　　service vsftpd stop 终止