Centos下安装FTP并进行虚拟用户访问方式配置

 给实验室网站的服务器安装ftp服务器，安装完以后开始没有使用虚拟用户的方式，客户端连接的时候输入Centos系统的一个用户名和密码，能是能正常上传下载，但是它访问到Centos系统的所有目录，这也太不安全了，当然是不可行的。哎，没办法，最后还是设置成虚拟用户的方式吧，虽然麻烦点。虚拟用户的方式是所有客户端ftp用户都借助一个centos的系统上的用户进行上传下载。安装及配置步骤如下：

 

(以下所有都是在root用户下操作)

1、准备工作

yum install pam*
yum install db4*

首先安装PAM（用于用户认证）和DB4（用于生成虚拟用户的用户名密码的db文件）。

mkdir  /home/ftpuser

在home下新建一个ftpuser目录，这个就作为所有ftp文件上传下载的根目录（现在它的所有者是root，后面有更改它的所有者的操作）。

 

2、安装vsftpd

yum install vsftpd

安装以后会发现vsftpd的配置路径在/etc/vsfpd/目录下。同时会在系统内添加一个名称为ftp的用户（当然也有了叫ftp的一个组）。

vim /etc/passwd 查看该用户的参数：

该用户不能通过登录系统，它的home主目录在/var/ftp。（如果要更改该用户的主目录等参数可以：usermod -d /home/ftpuser ftp 。但是这不是必要的。）

设置vsftpd开机启动：

Shell代码  

1. chkconfig vsftpd on  

 这条命令也等同于：chkconfig --level 2345 vsftpd on

通过chkconfig --list

为了避免不能连接，修改SELinux（也可能没有必要）：

Shell代码  

1. setsebool -P ftpd_disable_trans=1  

 

3、配置vsftpd.conf

现在设置完毕以后vsft.conf的所有内容为：

Txt代码  

1. anonymous_enable=NO  
2. local_enable=YES  
3. write_enable=YES  
4. local_umask=022  
5.   
6. xferlog_enable=YES  
7. xferlog_file=/etc/vsftpd/vsftpd.log  
8. xferlog_std_format=YES  
9.   
10. connect_from_port_20=YES  
11. idle_session_timeout=600  
12. listen=YES  
13.   
14. pam_service_name=vsftpd  
15. userlist_enable=YES  
16. tcp_wrappers=YES  
17.   
18. guest_enable=YES  
19. guest_username=ftp   
20. user_config_dir=/etc/vsftpd/virtualuser_conf  

 重要参数说明：

anonymous_enable=NO 不允许匿名访问

local_enable=YES 本地用户可以访问，如果设置成NO的话，ftp这个系统本地用户没法进行访问了，所有的ftp客户端当然也没法进行上传下载了。

write_enable=YES #可写（可上传）

 

xferlog_enable=YES
xferlog_file=/etc/vsftpd/vsftpd.log
xferlog_std_format=YES

这3项由于设置log日志，记得在/etc/vsftpd/下新建一个vsftpd.log文件。

 

guest_enable=YES  #启用虚拟用户
guest_username=ftp  #虚拟用户借用的系统本地用户名
user_config_dir=/etc/vsftpd/virtualuser_conf  #虚拟用户的配置文件路径，所以别忘了在/etc/vsftpd/目录下新建一个virtualuser_conf文件夹

 

4、配置虚拟用户

比如我要添加一个叫tang用户，ftp客户端就使用该用户名（密码后面设置）进行上传下载，在/etc/vsftpd/virtualuser_conf新建一个名叫tang的文件：touch tang 。文件里面的内容为：

Txt代码  

1. local_root=/home/ftpuser  
2. write_enable=YES  
3. anon_umask=022  
4. anon_world_readable_only=NO  
5. anon_upload_enable=YES  
6. anon_mkdir_write_enable=YES  
7. anon_other_write_enable=YES  

 参数说明：

local_root=/home/ftpuser  #该虚拟用户上传下载的根目录
write_enable=YES  #可写（可上传）
anon_umask=022  #掩码

接下来在/etc/vsftpd/目录新建一个记录所有客户端用户（虚拟用户）的用户名密码的文本文档：

touch virtualuser_passwd.txt

里面的内容为：

Txt代码  

1. tang  
2. passwd1  
3. tony  
4. passwd2  

 奇数行是用户名，偶数行是密码，这里建了两个虚拟用户，但是tony这个用户没有给设置。

 接着，生成虚拟用户认证的db文件 
db_load -T -t hash -f /etc/vsftpd/virtualuser_passwd.txt /etc/vsftpd/virtualuser_passwd.db 
随后，编辑认证文件/etc/pam.d/vsftpd，全部注释掉原来语句 
再增加以下两句 
auth required pam_userdb.so db=/etc/vsftpd/virtualuser_passwd 
account required pam_userdb.so db=/etc/vsftpd/virtualuser_passwd

 

5、设置服务器上的目录权限

因为这里设置的上传下载的根目录为/home/ftpuser，所以这个文件夹的权限很重要，开始新建的时候它是root:root，属于root用户，属于root组，后来改成了root:ftp，即改成了ftp组，因为客户端进行上传下载是借助服务器上的ftp用户，ftp用户是属于ftp组的。这样能进行访问下载，但是下载有问题，各种改权限，最后直接将这个目录改成ftp:ftp所有问题都没有了，而且ftp用户对该目录具有rwx（可读可写可执行）的权限：

Shell代码  

1. chown -R ftp:ftp /home/ftpuser  
2. chmod u=rwx /home/ftpuser  

 

6、测试

好了，所有配置完了测试一下，浏览器访问ftp://tang:passwd1@192.168.1.116 或者用FlashFXP连接就行了。

 

/////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////

ftp搭建好以后遇到一个问题，就是apache服务器的站点怎么能让ftp用户访问到，比如进行网页更新以后能用ftp上传到网站的目录下。

apache的配置文件/etc/httpd/conf.d里默认设置的根站点目录为/var/www/html/，这是一个目录，刚开始的想法是在/home/ftpuser/目录下建一个指向/var/www/html/的软链接。但是遗憾的是在ftp客户端展不开这个链接，说打开目录失败。哎，那就反过来，将真正的网站站点内容放在/home/ftpuser/www/下，/var/www/里添加一个指向/home/ftpuser/www/的软链接（链接的名称是html），在/var/www/目录下执行：

Shell代码  

1. ln -s /home/ftpuser/www html  

 执行ls -l /var/www可以看到：

 这样问题就解决了，而且浏览器访问网站网页也没有任何问题。

转自：