Centos6.8 Vsftp服務器配置和虛擬用戶配置

系統版本：Centos 6.8 64位
vsftpd: version 2.2.2


1、開啓防火牆ftp端口
vi /etc/sysconfig/iptables     #編輯防火牆配置文件


-A INPUT -m state --state NEW -m tcp -p tcp --dport 21 -j ACCEPT（允許21端口通過防火牆）
-A INPUT -m state --state NEW -m tcp -p tcp --dport 20 -j ACCEPT（允許20端口通過防火牆）
-A INPUT -m state --state NEW -m tcp -p tcp --dport 9000:9045 -j ACCEPT（設置ftp被動模式的端口範圍)
注意：如果ftp端口修改爲其它的端口（比如2222），這時防火牆就要開啓2222端口，這裏防火牆是以CentOS 6.0爲例


-A INPUT -m state --state NEW -m tcp -p tcp --dport 2222 -j ACCEPT（允許2222端口通過防火牆）
/etc/init.d/iptables restart    #重啓防火牆使配置生效


2、檢查系統是否已安裝vsftp
rpm -q vsftpd
package vsftpd is not installed        #說明系統沒有安裝vsftpd
3、安裝vsftpd
yum install vsftpd
按Y回車，系統自動安裝
/etc/init.d/vsftpd start     #啓動vsftpd
service vsftpd restart    #重啓
service vsftpd stop   #停止
chkconfig vsftpd on   #設置開機時自動運行
4、配置vsftp服務器
配置文件說明：
   /etc/vsftpd/vsftpd.conf  vsftpd的核心配置文件
   /etc/vsftpd/ftpusers  用於指定哪些用戶不能訪問FTP服務器
   /etc/vsftpd/user_list 指定允許使用vsftpd的用戶列表文件
   /etc/vsftpd/vsftpd_conf_migrate.sh 是vsftpd操作的一些變量和設置腳本
   /var/ftp/ 默認情況下匿名用戶的根目錄
========================================================================
配置/etc/vsftpd/vsftpd.conf




vi /etc/vsftpd/vsftpd.conf     #配置


use_localtime=YES          #ftp時間和系統同步,如果啓動有錯誤，請註銷
reverse_lookup_enable=NO   #添加此行，解決客戶端登陸緩慢問題！重要！默認vsftpd開啓了DNS反響解析！這裏需要關閉，如果啓動有錯誤，請註銷！


listen_port=21    #默認無此行，ftp端口爲21，添加listen_port=2222把默認端口修改爲2222，注意：防火牆同時要開啓2222端口
anonymous_enable=NO　　  #禁止匿名用戶
local_enable=YES
設定本地用戶可以訪問。注意：主要是爲虛擬宿主用戶，如果該項目設定爲NO那麼所有虛擬用戶將無法訪問
write_enable=YES         #全局設置，是否容許寫入（無論是匿名用戶還是本地用戶，若要啓用上傳權限的話，就要開啓他）
local_umask=022 設定上傳後文件的權限掩碼。
anon_upload_enable=NO 禁止匿名用戶上傳。
anon_mkdir_write_enable=NO  禁止匿名用戶建立目錄。
dirmessage_enable=YES 設定開啓目錄標語功能。
xferlog_enable=YES  設定開啓日誌記錄功能。
connect_from_port_20=YES 設定端口20進行數據連接。
chown_uploads=NO 設定禁止上傳文件更改宿主。
xferlog_file=/var/log/vsftpd.log  日誌保存路徑（先創建好文件）
xferlog_std_format=YES　　 #使用標準格式
async_abor_enable=YES 設定支持異步傳輸功能。
ascii_upload_enable=YES
ascii_download_enable=YES 設定支持ASCII模式的上傳和下載功能。
ftpd_banner=Welcome to Awei FTP servers 設定Vsftpd的登陸標語。
chroot_local_user=YES  禁止本地用戶登出自己的FTP主目錄。
pam_service_name=vsftpd 設定PAM服務下Vsftpd的驗證配置文件名。因此，PAM驗證將參考/etc/pam.d/下的vsftpd文件配置。
userlist_enable=YES    設爲YES的時候，如果一個用戶名是在userlist_file參數指定的文件中，
那麼在要求他們輸入密碼之前，會直接拒絕他們登陸。
tcp_wrappers=YES  是否支持tcp_wrappers
idle_session_timeout=300    #超時設置
data_connection_timeout=1    #空閒1秒後服務器斷開
#########################################################
以下這些是關於Vsftpd虛擬用戶支持的重要配置項目。
默認Vsftpd.conf中不包含這些設定項目，需要自己手動添加配置
#########################################################
guest_enable=YES 設定啓用虛擬用戶功能。
guest_username=virtual 指定虛擬用戶的宿主用戶（這個是我們後面要新建的用戶）
user_config_dir=/etc/vsftpd/vuser_conf 設定虛擬用戶個人Vsftp的配置文件存放路徑。
也就是說，這個被指定的目錄裏，將存放每個Vsftp虛擬用戶個性的配置文件，一個需要注意的
地方就是這些配置文件名必須和虛擬用戶名相同。
比如說vsftpd.conf的配置文件，你複製到這個目錄下，你要mv一下，配置成虛擬用戶的名稱


virtual_use_local_privs=YES     #當該參數激活（YES）時，虛擬用戶使用與本地用戶相同的權限。
#當此參數關閉（NO）時，虛擬用戶使用與匿名用戶相同的權限。默認情況下此參數是關閉的（NO）。
pasv_min_port=9000 （設置被動模式的端口範圍）
pasv_max_port=9045 （設置被動模式的端口範圍）
accept_timeout=5   #保持5秒
connect_timeout=1  #1秒後重新連接


示範配置
cat /etc/vsftpd/vsftpd.conf


listen=YES
listen_ipv6=NO
anonymous_enable=NO
local_enable=YES
dirmessage_enable=YES
use_localtime=YES
connect_from_port_20=YES
ascii_upload_enable=YES
ascii_download_enable=YES
chroot_local_user=YES
chroot_local_user=YES
chroot_list_enable=YES
chroot_list_file=/etc/vsftpd.chroot_list
pam_service_name=vsftpd
ssl_enable=NO


guest_enable=YES
guest_username=virtual
user_config_dir=/etc/vsftpd/vuser_conf
virtual_use_local_privs=YES






5、先建立虛擬用戶名單文件：
touch /etc/vsftpd/vuser_passwd.txt
編輯虛擬用戶名單文件：（第一行賬號，第二行密碼，注意：不能使用root做用戶名，系統保留）
vi /etc/vsftpd/vuser_passwd.txt
web1
123456
web2
123456
web3
123456
=======================================================================
6、生成虛擬用戶數據文件：
db_load -T -t hash -f /etc/vsftpd/vuser_passwd.txt /etc/vsftpd/vuser_passwd.db
chmod 600 /etc/vsftpd/vuser_passwd.db  #設定PAM驗證文件，並指定對虛擬用戶數據庫文件進行讀取=======================================================================
7、在/etc/pam.d/vsftpd的文件頭部加入以下信息（在後面加入無效）
註釋掉所有加上下面兩行
auth required pam_userdb.so db=/etc/vsftpd/vuser_passwd
account required pam_userdb.so db=/etc/vsftpd/vuser_passwd
注意：如果系統爲64位，則上面的lib改爲lib64，否則配置失敗，64位系統配置如下
auth        required /lib64/security/pam_userdb.so db=/etc/vsftpd/vuser_passwd
account     required /lib64/security/pam_userdb.so db=/etc/vsftpd/vuser_passwd
8、新建一個系統用戶vsftpd，用戶家目錄爲/home/wwwroot, 用戶登錄終端設爲/bin/false(即使之不能登錄系統)
useradd virtual -d /home/wwwroot -s /bin/false
chown virtual:virtual /home/wwwroot -R
chown apache:apache /home/wwwroot -R   #如果虛擬用戶的宿主用戶爲apache，需要這樣設置。
9、建立虛擬用戶個人Vsftp的配置文件
mkdir  /etc/vsftpd/vuser_conf
cd /etc/vsftpd/vuser_conf
touch web1 web2 web3 #這裏創建三個虛擬用戶配置文件
vi web1 #編輯用戶web1配置文件，其他的跟這個配置文件類似
local_root=/home/wwwroot/web1/
write_enable=YES
anon_world_readable_only=NO
anon_upload_enable=YES
anon_mkdir_write_enable=YES
anon_other_write_enable=YES
或者如下
local_root=/home/wwwroot/web2/
write_enable=YES
anon_umask=022
anon_world_readable_only=NO
anon_upload_enable=YES
cmds_allowed=ABOR,CWD,LIST,MDTM,MKD,NLST,PASS,PASV,PORT,PWD,QUIT,RETR,SIZE,STOR,TYPE,USER,REST,CDUP,HELP,MODE,NOOP,REIN,STAT,STOU,STRU,SYST,FEAT


注：虛擬用戶的配置文件名必須和虛擬用戶名相同


10、最後重啓vsftpd服務器
/etc/init.d/vsftpd restart


備註：guest_username=vsftpd    #指定虛擬用戶的宿主用戶（就是我們前面新建的用戶）
如ftp的目錄是指向網站根目錄的，用來上傳網站程序的話
      guest_username=apache    #指定虛擬用戶的宿主用戶爲apache運行賬戶，可以避免很多權限設置問題
如果生成虛擬用戶數據文件的時候出現以下錯誤
users.db-bash: db_load: command not found
因爲在執行db命令時候軟件包沒有安裝
db4
db4-devel
db4-java
db4-tcl
db4-utils


可以運行yum install db4* 命令安裝


至此，vsftpd安裝配置完成。