Linux下搭建FTP服务

一.FTP服务器配置


1. 安装vsftpd包

第一张光盘 vsftpd-2.0.1-5.i386.rpm

命令:rpm –ivh vsftpd-2.0.1-5.i386.rpm


2. vsftpd服务器的基本配置

vsftpd.conf文件配置 “/etc/vsftpd/vsftpd.conf”

添加userlist_deny=YES/NO

YES禁止用户账号登录;允许匿名登录。

NO允许用户账号登录;禁止匿名登录。

[root@localhost ~]# grep -v ‘#‘ /etc/vsftpd/vsftpd.conf

anonymous_enable=YES

local_enable=YES

write_enable=YES

local_umask=022

dirmessage_enable=YES

xferlog_enable=YES

connect_from_port_20=YES

xferlog_std_format=YES

pam_service_name=vsftpd

userlist_enable=YES

listen=YES

tcp_wrappers=YES


3.建立用户登录账号

命令 useradd amanda ; passwd amanda

把用户账号添加到“/etc/vsftpd.ftpusers”文件中


4.启动vsftpd服务

(1) 脚本启动“/etc/init.d/vsftpd start

启动级别:Chkconfig –live 35 vsftpd on ;查看 chkconfig –list vsftpd

(2) 命令:启动service sftpd start


5.测试FTP服务器

(1) 匿名登录默认目录“/var/ftp”

Userlist_deny=YES

命令:ftp 10.0.0.10

Name(localhost:root): ftp/anonymous

Password: 无/Email  

(2)用户账号登录默认为账号的宿主目录

把用户账号添加到“/etc/vsftpd.ftpusers”文件中

userlist_deny=NO

命令:ftp 10.0.0.10

Name(localhost:root): amanda

Password: ******


6.设置将FTP本地用户禁锢在宿主目录中

vsftpd.conf文件配置 “/etc/vsftpd/vsftpd.conf”

添加 chroot_local_user=YES

重启vsftpd服务 service vsftpd restart


二.FTP服务器虚拟用户


1. 建立名为“ftpuser“用户口令库文件

编辑奇数行为用户名;偶数行为密码。


2. 生成vsftpd的认证文件

命令及参数

Db_load –T –t hash –f ftpuser /etc/vsftpd/ftpuser_login.db

Ftpuser_login.db文件只对root用户可读可写

Chmod 600 ftpuser_login.db


3. 建立虚拟用户所需的PAM配置文件

在“/etc/pam.d/ftpuser.vu”建立名称为ftpuser.vu虚拟用户身份认证的PAM配置文件

Touch required /lib/security/pam_userdb.so db=/etc/vsftpd/vsftpd_login

Account required /lib/security/pam_userdb.so db=/etc/vsftpd/vsftpd_login


4. 建立虚拟用户及要访问的目录并设置相应的权限

用户宿主目录“/home/ftpsite”建立账号“virtual”设置权限为:700

Useradd –d /home/ftpsite virtual

Chmod 700 /home/ftpsite/


5. 设置vsftp.conf配置文件添加

Guest table=YES

Guest_username=virtual

Pam_service_name=ftpuser.vu (pam文件名)


6. 重启vsftpd服务

Service vsftpd restart


7. 测试sftpd中的虚拟用户账号


本文出自 “DavideyLee” 博客,请务必保留此出处http://davideylee.blog.51cto.com/8703117/1386433

Linux下搭建FTP服务,古老的榕树,5-wow.com

郑重声明:本站内容如果来自互联网及其他传播媒体,其版权均属原媒体及文章作者所有。转载目的在于传递更多信息及用于网络分享,并不代表本站赞同其观点和对其真实性负责,也不构成任何其他建议。