FTP服务器的配置

配置FTP服务器

配置匿名账号

编辑 /etc/vsftpd/vsftpd.conf

[root@cloud17 ~]# cat /etc/vsftpd/vsftpd.conf | grep -v ^#

anonymous_enable=YES
local_enable=NO
write_enable=YES
local_umask=022
anon_upload_enable=NO
anon_mkdir_write_enable=NO
anon_world_readable_only=NO
max_clients=100
max_per_ip=2
anon_max_rate=20000
dirmessage_enable=YES
xferlog_enable=YES
connect_from_port_20=YES
xferlog_std_format=YES
ftpd_banner=Welcome to blah FTP service.
listen=YES

pam_service_name=vsftpd
userlist_enable=YES
listen=YES
tcp_wrappers=YES

配置虚拟账号

配置过程如下。

创建虚拟用户数据库文件，先创建一个存放虚拟用户及其密码的文本文件/etc/virtuserdb.txt，这个文件的金属行为虚拟用户名，偶数行为相应的密码。

stu01
stu01
stu02
stu02
stu03
stu03

执行命令：rpm –qa |grep db4-utils 看看所需的软件db4-utils.

如果没有安装，执行以下命令进行安装：

  64  mount -o loop /dev/cdrom /mnt/media
  65  ls /mnt/media
  67  cd /mnt/media
  68  ls Packages | grep db4
  76  cp Packages/db4-utils-4.7.25-16.el6.x86_64.rpm  /home
  77  cd /home
  78  rpm -ivh db4-utils-4.7.25-16.el6.x86_64.rpm

然后执行如下命令，生成虚拟用户数据库文件，并改变虚拟用户数据库文件的权限。

  81  db_load -T -t  hash -f /etc/vsftpd/vftpuser.txt /etc/vsftpd/vftpuser.db
  82  chmod 600  /etc/vsftpd/vftpuser.db

编辑vsftpd的PAM认证文件

将里面其他的都注释掉,添加下面这两行:

auth required /lib/security/pam_userdb.so db=/etc/vsftpd/vftpuser
account required /lib/security/pam_userdb.so db=/etc/vsftpd/vftpuser

创建虚拟用户对应的真实账号及其所登录的目录，并设置相应的权限

useradd -d /var/virtuser virtuser
chmod 744 /var/virtuser

使stu03用户具有读写权限

87 mkdir /etc/vsftpd/vsftpd_user_conf

88 cd /etc/vsftpd/vsftpd_user_conf

89 vi stu03

write_enable=YES
guest_username=virtuser
anon_world_readable_only=NO
anon_upload_enable=YES
anon_mkdir_write_enable=YES
anon_other_write_enable=YES

编辑/etc/vsftpd/vsftpd.conf,在最后修改配置内容如下：

guest_enable=YES
guest_username=virtuser
anon_world_readable_only=NO
user_config_dir=/etc/vsftpd/vsftpd_user_conf

同时修改anonymous_enable=NO

保存后重启vsftpd 服务器

service vsftpd restart

验证

案例：

         假设你是一个网络管理员，以往你们公司的服务器是用WINDOWS系统做的，而你对LINUX系统的操作却非常的熟练，你现在打算把服务器的系统改为LINUX，其中服务中有一个服务FTP服务尤其重要，它作为一台文件服务器应用是非常的广范，你重做服务器后第一项工作就是利用vsftpd配置一台支持匿名用户和本地用户登录为公司里的员工所使用，若给你以下方案，你该如何去实现:

支持本地用户和虚拟用户登录,不允许匿名用户登录允许本地用户任意写入锁定本地用户的用户主目录建立虚拟用户vftp1,vftp2都对应本地用户guest,且虚拟用户在用户主目录中可以写入,但不能删除设置客户端连接时的端口为5000-6000 最大空闲会话时间长度为600秒

设置空闲数据连接的中断时间为200秒设置客户端空闲时的自动中断时间为100秒和激活连接的时间为30秒本地用户的最大传输速率为2MB/s 使用独占启动方式,侦听192.168.5.1接口的21号端口设置服务器的并发连接总数为200 每个客户机的并发连接总量为5 允许192.168.5.0/24网段内的主机访问

返回 Linux基础