CentOS 6.4 i386的学习笔记-003 vsftp 的安装与简单配置

笔记已经上传到百度文库：
CentOS 6.4 i386的学习笔记-003 vsftp 的安装与简单配置.pdf

本篇笔记内容介绍

在CentOS 6.4下，通过yum的方式安装vsftpd，并进行简单配置。

第一步：安装软件

[vm20＠vm20～]$su – root

Password: //输入密码后，回车。提示：输入的密码不显示。

[vm20＠vm20～]#yum install vsftpd pam* db4* -y

回车后，一直等到出现下面的Complete！提示，就表示安装成功了。

Complete！

[vm20＠vm20～]#

第二步：设置开机启动vsftpd

[vm20＠vm20～]#chkconfig --level 35 vsftpd on

第三步：新建ftp虚拟帐户

[vm20＠vm20～]#useradd ftpuser -s /sbin/nologin

提示：新建的ftpuser虚拟帐户不是用来登录ftp的。

第四步：配置vsftpd.conf

更改配置前，做好原始配置文件的备份，然后再改。

1、新建原始配置文件的备份目录。

[vm20＠vm20～]#mkdir /folder/bak

这样就在/folder文件夹下新建了一个保存全部备份文件的/bak文件夹。

2、备份vsftpd.conf

[vm20＠vm20～]#cp /etc/vsftpd/vsftpd.conf /folder/bak/vsftpd.conf.bak.20130605-etc-vsftpd

简单解释一下cp命令（cp = copy）。

cp命令的使用格式：cp需要备份的文件备份后的文件

因此，这条命令就是把/etc/vsftpd/vsftpd.conf这个文件复制到

/folder/bak这个文件夹下面，同时重新命名这个复制后的文件为

vsftpd.conf.bak.20130605-etc-vsftpd

这个长长的文件名的意思是：

vsftpd.conf .bak .20130605 -etc-vsftpd

原始文件名表示备份备份时间原始文件所在目录（便于恢复）

3、配置vsftpd.conf

修改配置文件之前，先了解一下vi编辑器的简单使用：

按i键，进入插入模式，可以修改文件内容，用键盘的上下左右键移动光标；

按Esc键，回到命令模式，不可以修改文件内容，支持一定的命令。

在命令模式下，输入:wq就可以保存修改过的文件并退出。

还可以连续两次按快捷键Shift＋Z，同样也是保存并退出vi编辑器。

Vi编辑器的简单使用就介绍到这里。

提示：在vsftpd.conf这个配置文件中，＃表示注释。在vsftpd.conf文件中，被＃ 注释的行，有的是说明，有的是不需要执行的配置。

现在，开始修改vsftpd.conf这个配置文件。

把配置文件中的相关部分，修改成下面的设置。

[vm20＠vm20～]#vi /etc/vsftpd/vsftpd.conf

#Example config file /etc/vsftpd/vsftpd.conf

#

#The default compiled in settings are fairly paranoid. This samplefile

#loosens things up a bit, to make the ftp daemon more usable.

#Please see vsftpd.conf.5 for all compiled in defaults.

#

#READ THIS: This example file is NOT an exhaustive list of vsftpdoptions.

#Please read the vsftpd.conf.5 manual page to get a full idea ofvsftpd's

#capabilities.

#

#Allow anonymous FTP? (Beware - allowed by default if you comment thisout).

anonymous_enable=YES

#

#Uncomment this to allow local users to log in.

local_enable=YES

#

#Uncomment this to enable any form of FTP write command.

write_enable=YES

#

#Default umask for local users is 077. You may wish to change this to022,

#if your users expect that (022 is used by most other ftpd's)

local_umask=022

#

#Uncomment this to allow the anonymous FTP user to upload files. Thisonly

#has an effect if the above global write enable is activated. Also,you will

#obviously need to create a directory writable by the FTP user.

#anon_upload_enable=YES

#

#Uncomment this if you want the anonymous FTP user to be able tocreate

#new directories.

#anon_mkdir_write_enable=YES

#

#Activate directory messages - messages given to remote users whenthey

#go into a certain directory.

dirmessage_enable=YES

#

#The target log file can be vsftpd_log_file or xferlog_file.

#This depends on setting xferlog_std_format parameter

xferlog_enable=YES

#

#Make sure PORT transfer connections originate from port 20(ftp-data).

connect_from_port_20=YES

#

#If you want, you can arrange for uploaded anonymous files to be ownedby

#a different user. Note! Using "root" for uploaded files isnot

#recommended!

#chown_uploads=YES

#chown_username=whoever

#

#The name of log file when xferlog_enable=YES andxferlog_std_format=YES

#WARNING - changing this filename affects /etc/logrotate.d/vsftpd.log

#xferlog_file=/var/log/xferlog

#

#Switches between logging into vsftpd_log_file and xferlog_file files.

#NO writes to vsftpd_log_file, YES to xferlog_file

xferlog_std_format=YES

#

#You may change the default value for timing out an idle session.

idle_session_timeout=600

#

#You may change the default value for timing out a data connection.

#data_connection_timeout=120

#

#It is recommended that you define on your system a unique user whichthe

#ftp server can use as a totally isolated and unprivileged user.

#nopriv_user=ftpsecure

#

#Enable this and the server will recognise asynchronous ABOR requests.Not

#recommended for security (the code is non-trivial). Not enabling it,

#however, may confuse older FTP clients.

async_abor_enable=YES

#

#By default the server will pretend to allow ASCII mode but in factignore

#the request. Turn on the below options to have the server actually doASCII

#mangling on files when in ASCII mode.

#Beware that on some FTP servers, ASCII support allows a denial ofservice

#attack (DoS) via the command "SIZE /big/file" in ASCIImode. vsftpd

#predicted this attack and has always been safe, reporting the size ofthe

#raw file.

#ASCII mangling is a horrible feature of the protocol.

ascii_upload_enable=YES

ascii_download_enable=YES

#

#You may fully customise the login banner string:

ftpd_banner=Welcometo blah FTP service.

#

#You may specify a file of disallowed anonymous e-mail addresses.Apparently

#useful for combatting certain DoS attacks.

#deny_email_enable=YES

#(default follows)

#banned_email_file=/etc/vsftpd/banned_emails

#

#You may specify an explicit list of local users to chroot() to theirhome

#directory. If chroot_local_user is YES, then this list becomes a listof

#users to NOT chroot().

chroot_local_user=YES

chroot_list_enable=YES

#(default follows)

chroot_list_file=/etc/vsftpd/chroot_list

#

#You may activate the "-R" option to the builtin ls. This isdisabled by

#default to avoid remote users being able to cause excessive I/O onlarge

#sites. However, some broken FTP clients such as "ncftp" and"mirror" assume

#the presence of the "-R" option, so there is a strong casefor enabling it.

#ls_recurse_enable=YES

#

#When "listen" directive is enabled, vsftpd runs instandalone mode and

#listens on IPv4 sockets. This directive cannot be used in conjunction

#with the listen_ipv6 directive.

listen=YES

#

#This directive enables listening on IPv6 sockets. To listen on IPv4and IPv6

#sockets, you must run two copies of vsftpd with two configurationfiles.

#Make sure, that one of the listen options is commented !!

#listen_ipv6=YES

pam_service_name=vsftpd

userlist_enable=YES

tcp_wrappers=YES

＃手动添加下面的内容

guest_enable=YES
guest_username=ftpuser
virtual_use_local_privs=YES
user_config_dir=/etc/vsftpd/vconf

＃配置文件到这里就修改完成了

下面的内容，就是简单解释一下相关的设置：

anonymous_enable=YES//不允许匿名用户访问

local_enable=YES//允许本地用户访问

write_enable=YES //允许用户执行写入操作

local_umask=022//文件上传以后的权限掩码

dirmessage_enable=YES//开启活动目录信息

xferlog_enable=YES//开启记录日志功能

connect_from_port_20=YES //设定连接端口为20

xferlog_std_format=YES //设置日志的格式

idle_session_timeout=600//会话超时的时间设置

async_abor_enable=YES//支持异步传输功能

ascii_upload_enable=YES//支持ASCII模式的下载功能

ascii_download_enable=YES //支持ASCII模式的上传功能

ftpd_banner=Welcometo blah FTP service. //FTP登录的欢迎语

chroot_local_user=YES//禁止本地用户登出自己的FTP主目录

chroot_list_enable=YES //不允许FTP用户离开自己的主目录

chroot_list_file=/etc/vsftpd/chroot_list

//如果开启了chroot_list_enable=YES，那么一定要开启这个设

置，这条设置是锁定登录用户只能家目录的位置，如果不开启这

个设置，那么，用户登录时就有错误提示。
提示：/etc/vsftp/chroot_list这个文件本身是不存在的，配置完

成后，需要在/etc/vsftp这个目录下建立chroot_list这个文件，

然后将需要登录的帐户，以一行一个用户名的格式记录到这个文件

里，保存就OK了。

pam_service_name=vsftpd//设定pam服务下vsftpd的验证配置文件名

userlist_enable=YES//拒绝登录用户名单

tcp_wrappers=YES//限制主机对vsftp服务器的访问

guest_enable=YES //设定启用虚拟用户功能

guest_username=ftpuser //指定虚拟用户的宿主用户

virtual_use_local_privs=YES  //设定虚拟用户的权限符合他们的宿主用户

user_config_dir=/etc/vsftpd/vconf  //设定虚拟用户配置文件存放路径

第五步：创建日志文件

[vm20＠vm20～]#touch /var/log/vsftpd.log//创建日志文件

[vm20＠vm20～]#chown ftpuser.ftpuser /var/log/vsftpd.log

//使新创建的vsftpd.log文件，属于ftpuser这个宿主。

第六步：创建虚拟用户文件

[vm20＠vm20～]#mkdir /etc/vsftpd/vconf//新建存放虚拟用户的目录

第七步：新建虚拟用户

[vm20＠vm20～]#touch /etc/vsftpd/vconf/vir_user//新建文件

[vm20＠vm20～]#vi /etc/vsftpd/vconf/vir_user

virftpuser //这一行是用户名

123456789 //这一行是对应的密码

提示：在vir_user这个文件里，第一行（奇数行）是用户名，第二行（偶数行）是用户名对应的密码。如果有其他用户，以此类推。

第八步：生成数据库

[vm20＠vm20～]#db_load -T -t hash -f /etc/vsftpd/vconf/vir_user /etc/vsftpd/vconf/vir_user.db

在相同的文件夹下，生成同名的数据库vir_user.db文件。

第九步：设置数据库和用户文件的访问权限

[vm20＠vm20～]#chmod 600/etc/vsftpd/vconf/vir_user.db

[vm20＠vm20～]#chmod 600/etc/vsftpd/vconf/vir_user

第十步：修改/etc/pam.d/vsftpd的内容

[vm20＠vm20～]#echo "authrequired pam_userdb.so db=/etc/vsftpd/vconf/vir_user" >/etc/pam.d/vsftpd

[vm20＠vm20～]#echo"account required pam_userdb.so db=/etc/vsftpd/vconf/vir_user">> /etc/pam.d/vsftpd

第十一步：创建登录用户的配置文件

提示：创建的登录用户配置文件的名字要和前面第七步里新建的“虚拟用户”的名字相同。

[vm20＠vm20～]#touch /etc/vsftpd/vconf/virftpuser

[vm20＠vm20～]#vi /etc/vsftpd/vconf/virftpuser

文件内容如下：

local_root=/home/virftpuser //虚拟用户的个人目录路径
anonymous_enable=NO
write_enable=YES
local_umask=022
anon_upload_enable=NO
anon_mkdir_write_enable=NO
idle_session_timeout=600
data_connection_timeout=120
max_clients=10
max_per_ip=5
local_max_rate=1048576 //本地用户的最大传输速度，

单位是Byts/s，这里设定为10M。

第十二步：新建chroot_list文件

[vm20＠vm20～]#touch /etc/vsftpd/chroot_list

[vm20＠vm20～]#vi /etc/vsftpd/chroot_list

里面就一行，内容是：

virftpuser

提示：这个文件前面已经说过了，需要注意的就是一行只写一个授权登录的用户名。本例中就一个用户，就写一行，如果有10个用户，就需要写10行了。

第十三步：建立虚拟用户目录
如果不建立虚拟用户的个人目录，那么所有的虚拟用户登录后所在的目录都是同一个目录下
[vm20＠vm20～]#mkdir /home/virftpuser
[vm20＠vm20～]#chown ftpuser.ftpuser /home/virftpuser
[vm20＠vm20～]#chmod 600 /home/virftpuser

vsftpd.conf的配置到这里就完成了，在以后的使用中，如果想添加新的用户，只要在上面的第七步的文件里添加新的用户、第八步重新生成数据库文件、按照第十一步的方法和内容创建新用户的配置文件，就OK了。

第十四步：修改selinux关于vsftp的设置

1、查看selinux的设置

[vm20＠vm20～]#cat /etc/selinux/config

#This file controls the state of SELinux on the system.

#SELINUX= can take one of these three values:

# enforcing - SELinux security policy is enforced.

# permissive - SELinux prints warnings instead of enforcing.

# disabled - No SELinux policy is loaded.

SELINUX=enforcing

#SELINUXTYPE= can take one of these two values:

# targeted - Targeted processes are protected,

# mls - Multi Level Security protection.

SELINUXTYPE=targeted

2、查看selinux中有关FTP的设置状态

[vm20＠vm20～]#getsebool -a | grep ftp

allow_ftpd_anon_write--> off

allow_ftpd_full_access--> off

allow_ftpd_use_cifs--> off

allow_ftpd_use_nfs--> off

ftp_home_dir--> off

ftpd_connect_db--> off

ftpd_use_passive_mode--> off

httpd_enable_ftp_server--> off

tftp_anon_write--> off

3、修改selinux中关于FTP的设置

[vm20＠vm20～]#setsebool -P ftp_home_dir 1

[vm20＠vm20～]#setsebool -P allow_ftpd_full_access 1

4、再次查看selinux中有关FTP的设置状态

[vm20＠vm20～]#getsebool -a | grep ftp

allow_ftpd_anon_write--> off

allow_ftpd_full_access--> on

allow_ftpd_use_cifs--> off

allow_ftpd_use_nfs--> off

ftp_home_dir--> on

ftpd_connect_db--> off

ftpd_use_passive_mode--> off

httpd_enable_ftp_server--> off

tftp_anon_write--> off

5、重启vsftpd服务

[vm20＠vm20～]#service vsftpd restart

第十五步：关闭iptables服务

[vm20＠vm20～]#service iptables stop

经过设置，现在终于可以访问了，呵呵～～

文中所介绍的vsftp的安装与简单配置，目的就是让vsftp先运行起来，有关vsftp的更多的配置，请百度或Google。

抛砖引玉，如有错漏，敬请指正。

笔记已经上传到百度文库：
CentOS 6.4 i386的学习笔记-003 vsftp 的安装与简单配置.pdf

（完）2013年6月5日14：12