VSFTPD伺服器架設菜鳥手記

簡易VSFTPD伺服器的構建
1.確認是否安裝VSFTPD軟體：#rpm ?qa|grep vsftpd
2.啟動FTP伺服器：#service vsftpd start
3.默認的FTP目錄為 /var/ftp/pub
4.FTP 127.0.0.1進行匿名測試，name:anonymous pass:

FTP伺服器的進一步配置
創建歡迎語：
1．打開/etc/vsftpd/vsftpd.conf文件
2．把dirmessage_enable的值改為YES
3．在你的FTP目錄創建一個message的文本文件，填寫歡迎詞就OK了

更換FTP伺服器的默認埠：
1．打開vsftpd.conf文件
2．在文件最後一行增加如下內容 listen_port=2121,默認埠21改為2121

取消Anonymous登陸功能：
在vsftpd.conf文件中把Anonymous的值改為NO

使用者不能更改目錄：
在vsftod.conf中找到如下三行
#chroot_list_enable=YES
#(default follows)
#chroot_list_file=/etc/vsftpd.chroot_list

將其改為?
#chroot_list_enable=YES
#(default follows)
Chroot_list_file=/etc/vsftpd/chroot.list
新增加一個文件:/etc/vsftpd/chroot_list,文件的內容為需要登陸的用戶名

注意：修改完后需要重新啟動FTP伺服器,SERVICE VSFTPD RESTART

更改目錄時，系統會提示你：Failed to change directory

虛擬用戶FTP的配置

虛擬用戶的特點：只能訪問伺服器為其提供的FTP服務，而不能訪問系統的其它資源。

虛擬用戶的目的：提高系統的安全性。

1．建立虛擬用戶口令庫文件，建立一個.TXT文件，格式為：單數行為name,偶數行為pssword

2．生成口令庫文件，並且修改文件的許可權

注意：在使用下面的命令前，一定要先安裝Berkeley db程序
#db_load ?T -t hash -f account.txt /etc/vsftpd/account.db
#chmod 600 /etc/vsftpd/account.db

3.新建一個虛擬用戶的PAM文件，加上以下兩句：
#vi /etc/pam.d/vsftp.vu
auth required /lib/security/pam_userdb.so db=/etc/vsftpd/account
account required /lib/security/pam_userdb.so db=/etc/vsftpd/account

4．建立虛擬用戶，以及設置該用戶所要訪問的目錄並設置虛擬用戶的訪問許可權：
#useradd ?d /ftp virtual_user
#chmod 700 /ftp

至此虛擬用戶已經設置完畢
注意：需要在/etc/vsftpd/vsftpd.conf中加入以下兩句
guest_username=virtual
guest_enable=YES
pam_service_name=vsftp.vu指定PAM文件的配置文件為vsftp.vu


VSFTPD的菜鳥篇：


這是我這個菜鳥學習LINUX所寫的第一篇文章，是比較基礎的FTP架設的應用，如果我寫有什麼問題請大家多指教，我後續會陸續出進階篇把FTP中各種詳細的配置跟大家一起進行探討。
我所用的是LINUX AS+VSFTPD-1.2.0-4的系統架構，在這裡說明的是如果對配置文件不是很熟悉，最好做個備份，以免誤操作：


1． 匿名伺服器的連接（獨立的伺服器）
在/etc/vsftpd/vsftpd.conf配置文件中添加如下幾項：
Anonymous_enable=yes (允許匿名登陸)
Dirmessage_enable=yes （切換目錄時，顯示目錄下.message的內容）
Local_umask=022 (FTP上本地的文件許可權，默認是077)
Connect_form_port_20=yes （啟用FTP數據埠的數據連接）*
Xferlog_enable=yes （激活上傳和下傳的日誌）
Xferlog_std_format=yes (使用標準的日誌格式)
Ftpd_banner=XXXXX （歡迎信息）
Pam_service_name=vsftpd （驗證方式）*
Listen=yes （獨立的VSFTPD伺服器）*
功能：只能連接FTP伺服器，不能上傳和下傳
註：其中所有和日誌歡迎信息相關連的都是可選項,打了星號的無論什麼帳戶都要添加，是屬於FTP的基本選項

2． 開啟匿名FTP伺服器上傳許可權
在配置文件中添加以下的信息即可：
Anon_upload_enable=yes (開放上傳許可權)
Anon_mkdir_write_enable=yes （可創建目錄的同時可以在此目錄中上傳文件）
Write_enable=yes (開放本地用戶寫的許可權)
Anon_other_write_enable=yes (匿名帳號可以有刪除的許可權)

3． 開啟匿名伺服器下傳的許可權
在配置文件中添加如下信息即可：
Anon_world_readable_only=no
註：要注意文件夾的屬性，匿名帳戶是其它（other）用戶要開啟它的讀寫執行的許可權
（R）讀-----下傳 （W）寫----上傳 （X）執行----如果不開FTP的目錄都進不去

4．普通用戶FTP伺服器的連接（獨立伺服器）
在配置文件中添加如下信息即可：
Local_enble=yes （本地帳戶能夠登陸）
Write_enable=no （本地帳戶登陸后無權刪除和修改文件）
功能：可以用本地帳戶登陸vsftpd伺服器，有下載上傳的許可權
註：在禁止匿名登陸的信息后匿名伺服器照樣可以登陸但不可以上傳下傳

5． 用戶登陸限制進其它的目錄，只能進它的主目錄
設置所有的本地用戶都執行chroot
Chroot_local_user=yes （本地所有帳戶都只能在自家目錄）
設置指定用戶執行chroot
Chroot_list_enable=yes （文件中的名單可以調用）
Chroot_list_file=/任意指定的路徑/vsftpd.chroot_list
注意：vsftpd.chroot_list 是沒有創建的需要自己添加，要想控制帳號就直接在文件中加帳號即可

6． 限制本地用戶訪問FTP
Userlist_enable=yes (用userlistlai 來限制用戶訪問)
Userlist_deny=no (名單中的人不允許訪問)
Userlist_file=/指定文件存放的路徑/ （文件放置的路徑）
註：開啟userlist_enable=yes匿名帳號不能登陸

7． 安全選項
Idle_session_timeout=600(秒) （用戶會話空閑后10分鐘）
Data_connection_timeout=120（秒） （將數據連接空閑2分鐘斷）
Accept_timeout=60（秒） （將客戶端空閑1分鐘后斷）
Connect_timeout=60（秒） （中斷1分鐘后又重新連接）
Local_max_rate=50000（bite） （本地用戶傳輸率50K）
Anon_max_rate=30000（bite） （匿名用戶傳輸率30K）
Pasv_min_port=50000 （將客戶端的數據連接埠改在
Pasv_max_port=60000 50000—60000之間）
Max_clients=200 （FTP的最大連接數）
Max_per_ip=4 （每IP的最大連接數）
Listen_port=5555 （從5555埠進行數據連接）

8． 查看誰登陸了FTP,並殺死它的進程
ps ?xf |grep ftp
kill 進程號

Tags: linux system 系統