ftp服务器端的安装及配置

• 搭建过程
  1. 安装 vsftp 服务（yum 安装即可）
  2. 配置/etc/vsftpd/vsftpd.conf

      
     anonymous_enable=NO                       #禁止匿名登录
     local_enable=YES                          #允许本地用户登录，注意虚拟用户也是映射本地用户登录的
     chroot_local_user=YES                     #是否将用户禁锢在主目录，一般配合 chroot_list_file和 chroot_list_enable 一起使用。 
     local_root=/var/ftp                       #本地用户 ftp 根目录
     local_umask=022                           #ftp 本地用户创建文件的权限掩码）
     xferlog_enable=YES                        #开启日志记录）
     xferlog_std_format=YES                    #使用标准 ftp 日志格式
     pasv_enable=YES                           #(开启被动模式)
     pasv_addr_resolve=YES
     pasv_address=58.251.160.178
                                               #以上两行支持被动模式 iptables 的 nat 端口映射，欺骗客户端 ftp 服务器地址为 nat 转换后的地址
                                               #只需在连接外网时使用
     pasv_min_port=10001 
     pasv_max_port=10010
                                               #被动模式端口范围
     listen=YES
     pam_service_name=vsftpd_login             #指定 Vsftpd 的 pam 验证配置文件名
     user_config_dir=/etc/vsftpd/users_config  #指定虚拟用户配置文件路径
     guest_enable=YES                          #启用虚拟用户
     guest_username=vftp                       #指定虚拟用户本地宿主用户
      

  3. 新建虚拟用户本地宿主用户

      
     useradd vftp –d /home/vsftp –s /sbin/nologin   #宿主用户不用登陆系统的权限

  4. 虚拟用户名单
     1. 先建立虚拟用户名单文件 vi /etc/vsftpd/vsftpdlogin
     2. 添加用户（可编辑多个虚拟用户，奇数行账号，偶数行密码）

         
        xdataftp
        xdataftp
        xbusftp
        xbusftp
         

  5. 生成口令库文件，注意修改文件权限为 600

db_load -T -t hash -f /etc/vsftpd/vsftpdlogin /etc/vsftpd/vsftpdlogin.db chmod 600 /etc/vsftpd/vsftpdlogin.db 

• 1. • 注意:如果 db_load 命令不可用，需要安装 db4-utils 软件包。
  2. 新建虚拟用户 pam 验证文件，是在 vsftpd.conf 中所需指定的验证文件
     • 编辑/etc/pam.d/ vsftpd_login(db 文件时上面生成的 vsftpdlogin.db)

        
       auth required pam_userdb.so db=/etc/vsftpd/vsftpdlogin
       account required pam_userdb.so db=/etc/vsftpd/vsftpdlogin
        

  3. 建立虚拟用户配置文件
     1. mkdir /etc/vsftpd/users_config #这个为vsftpd.conf中user_config_dir指定的
     2. 编辑/etc/vsftpd/users_config/xdataftp

         
        local_root=/data/ftp/xdataftp （指定此虚拟用户的根目录）
        write_enable=YES              #本地权限  可注释
        download_enable=YES           #本地权限  可注释
        anon_world_readable_only=NO
        anon_upload_enable=YES
        anon_mkdir_write_enable=YES
        anon_other_write_enable=YES
         

     3. 注意:以上是开放此虚拟用户所有权限。包括读、写、删除、更改、替换。可以根据相应的需求更改。
  4. 重启服务 service vsftpd restart
  5. 安装flashFTP客户端登录验证
  6. 注意:
     1. 配置文件不能有多余空格，否则会导致 ftp 登录或者数据传输失败。
     2. 如果 ftp 服务器本地有防火墙，需要开放 21、20 和被动模式指定的 10001—10010 端口，并关闭机器 selinux。
     3. iptables 的 nat 端口映射，让外网客户端访问内网 ftp 服务

         
        -A PREROUTING -d 58.251.160.178/32 -p tcp -m tcp --dport 40021 -j DNAT --todestination 172.16.100.4:21
        -A PREROUTING -d 58.251.160.178/32 -p tcp -m tcp --dport 10001:10010 -j DNAT --to-destination 172.16.100.4
         
        

     4. autofs卸载后需要reboot