一、Linux FTP服務器分類: <1>wu-ftp <2>proftp=profession ftp <3>vsftp=very security ftp 配置文件: /etc/vsftpd/vsftpd.conf //主配置文件 /etc/vsftpd.ftpusers //被禁止登錄FTP的用戶文件 /etc/vsftpd.user_list //允許登錄FTP的用戶文件 二、訪問方式 <1>匿名登錄 <2>帳號登錄 啓動FTP服務器: #service vsftpd restart 三、配置vsftp服務器 1.vsftpd.conf各項參數說明: #vi /etc/vsftpd/vsftpd.conf <1>第7行: 控制匿名登錄 anonymous_enable=YES 改成NO <2>第10行:允許本地帳號登錄 <3>第13行:控制可寫權限 <4>第17行:控制本地文件的權限掩碼 <5>第22行:控制是否允許匿名上傳(與26行同時開啓或關閉) <6>第26行:控制是否允許匿名寫及創建目錄的權限 <7>第33行:控制上傳或下載的日誌記錄 <8>第46行:控制日誌的保存路徑 <9>第52行:設置指令超時的時間,默認爲600秒 <10>第55行:設置數據連接的超時時間,默認爲120秒 <11>第91行:控制登錄FTP的用戶是否被限制在家目錄下;(必須與93行同時開啓或關閉) chroot_list_enable=YES <12>第93行:登錄FTP後被限制在家目錄下的用戶列表文件 chroot_list_file=/etc/vsftpd.chroot_list 在/etc目錄下新建一個vsftpd.chroot_list文件,內容加入要限制用戶的用戶名 沒加入限制用戶可以訪問其目錄 <13>第99行:控制登錄FTP後是否允許ls命令 <14>第102行:啓用/etc/vsftpd.user_list文件 2.配置匿名登錄 #vi /etc/vsftpd/vsftpd.conf 第7行,設置爲: (默認值) anonymous_enable=YES 啓動vsftpd服務器: #service vsftpd restart #service iptables stop 匿名登錄的默認目錄: /var/ftp/pub 打開匿名上傳和寫權限: #vi /etc/vsftpd/vsftp.conf 激活第22行 激活第26行 打開默認共享目錄的權限 #chmod 777 /var/ftp/pub 備註:匿名可以上傳下載,但不能刪除; 3.本地帳號登錄 <1>禁用匿名登入 修改配置文件 #vi /etc/vsftpd/vsftpd.conf 禁用所有匿名控制行,如: 禁用第7行,第22行,第26行; <2>開放那些用戶可以登入和那些用戶拒絕登入 #vi /etc/vsftpd/vsftpd.conf 在102行後,插入如下: userlist_deny=NO (備註:設置/etc/vsftpd.user_list文件中的用戶可登錄FTP) 保存退出 如果是#userlist_deny=NO 註釋掉,則默認全部用戶可以登入FTP,當要限某用戶不能登入: 把用戶名加入這個文件當中/etc/vsftpd.ftpusers,則這個用戶名拒絕登入FTP 創建用戶並加入到相應的控制文件中 #useradd us1 #useradd us2 #passwd us1 #passwd us2 允許登錄到FTP的用戶: #echo us1>>/etc/vsftpd.user_list #echo us2>>/etc/vsftpd.user_list 啓動FTP服務器: #service vsftpd restart 備註:帳號登錄FTP,默認是登錄在家目錄下; 禁止登錄到FTP的用戶: #echo us3>>/etc/vsftpd.ftpusers <3>將登錄後的用戶限制在本地家目錄下: #vi /etc/vsftpd/vsftpd.conf 激活第91行及第93行 chroot_list_enable=YES chroot_list_file=/etc/vsftpd.chroot_list 新建受限用戶的列表文件並加入受限用戶名 #vi /etc/vsftpd.chroot_list us2 保存退出 #service vsftpd restart <4>限制匿名上傳的速度: #vi /etc/vsftpd/vsftpd.conf :$ anon_max_rate=5000 //默認以字節爲單位 5000表示5K速度 <5> 限制本地帳號的上傳速度: local_max_rate=5000 //以(字節/秒)爲單位 <6> 針對不同的使用者限制不同的速度(這個速度優先限制所有用戶的速度): #vi /etc/vsftpd/vsftpd.conf 增加下面一行 user_config_dir=/etc/vsftpd/userconf #mkdir /etc/vsftpd/userconf 創建一個目錄 #vi /etc/vsftpd/userconf/user1 (user1是要限制速度的用戶名) local_max_rate=25000 <7>定製歡迎信息: #vi /etc/vsftpd/vsftpd.conf 激活80行 ftpd_banner=Welcome to Huayu FTP service. <8>限制服務器連接數和同IP連接數 1、max_clients 可使用這個參數定義最大的總聯機數。超過這個數目將會拒絕聯機,0 表示不限。默認值爲0。 2、max_per_ip 使用這個參數定義每個ip address 所可以聯機的數目。超過這個數目將會拒絕聯機,0 表示不限。默認值爲0。 <9>虛擬FTP用戶設置 1、 建立虛擬用戶口令庫文件 #vi /etc/vsftpd/logins.txt vuser1 123 vuser2 321 :wq 口令庫文件中奇數行設置用戶名,偶數行設置口令 2、 生成vsftpd的認證文件 #db_load -T -t hash -f /etc/vsftpd/logins.txt /etc/vsftpd/vsftpd_login.db ##生成認證文件 3、設置認證文件只對root用戶可讀可寫 # chmod 600 /etc/vsftpd/vsftpd_login.db 4、建立虛擬用戶所需的PAM配置文件,手工建立vsftpd.vu文件 # cat /etc/pam.d/vsftpd.vu auth required /lib/security/pam_userdb.so db=/etc/vsftpd/vsftpd_login account required /lib/security/pam_userdb.so db=/etc/vsftpd/vsftpd_login 5、建立所有FTP虛擬用戶帳號使用的系統用戶帳號,並設置該帳號宿主目錄的權限 # useradd -d /home -s /sbin/nologin /ftpsite virtual # chmod 700 /home/ftpsite 6、設置vsftpd.conf配置文件 #vi /etc/vsftpd/vsftpd.conf 在配置文件中添加虛擬用戶的配置內容 guest_enable=YES guest_username=virtual pam_service_name=vsftpd.vu(要和剛纔建的PAM文件對應) user_config_dir=/etc/vsftpd/user_config_dir (指定每個虛擬用戶賬號配置目錄,) local_root=/www (這行沒有,虛擬用戶登入到/ftpsite) 7、配置虛擬用戶名的設置 #mkdir -p /etc/vsftpd/user_config_dir (主配置文件對應) #mkdir -p /www/vuser1 (創建虛擬用主目錄) #chmod -R 777 /www/vuser1 (設定權限) #touch /etc/vsftpd/user_config_dir/vuser1 (爲vuser1權限配置文件) #echo "anon_world_readable_only=NO write_enable=YES anon_upload_enable=YES anon_other_write_enable=YES local_root=/www/feixiang anon_mkdir_write_enable=YES" >/etc/vsftpd/user_config_dir/vuser1 8、重新啓動vsftpd服務程序 # service vsftpd restart 現在就應該可以用虛擬帳號登陸了. <9>虛擬FTP用戶設置 1、 建立虛擬用戶口令庫文件 #vi /etc/vsftpd/logins.txt vuser1 123 vuser2 321 :wq 口令庫文件中奇數行設置用戶名,偶數行設置口令 2、 生成vsftpd的認證文件 #db_load -T -t hash -f /etc/vsftpd/logins.txt /etc/vsftpd/vsftpd_login.db ##生成認證文件 3、設置認證文件只對root用戶可讀可寫 # chmod 600 /etc/vsftpd/vsftpd_login.db 4、建立虛擬用戶所需的PAM配置文件,手工建立vsftpd.vu文件 # cat /etc/pam.d/vsftpd.vu auth required /lib/security/pam_userdb.so db=/etc/vsftpd/vsftpd_login account required /lib/security/pam_userdb.so db=/etc/vsftpd/vsftpd_login 5、建立所有FTP虛擬用戶帳號使用的系統用戶帳號,並設置該帳號宿主目錄的權限 # useradd -d /home -s /sbin/nologin /ftpsite virtual # chmod 700 /home/ftpsite 6、設置vsftpd.conf配置文件 #vi /etc/vsftpd/vsftpd.conf 在配置文件中添加虛擬用戶的配置內容 guest_enable=YES guest_username=virtual pam_service_name=vsftpd.vu(要和剛纔建的PAM文件對應) user_config_dir=/etc/vsftpd/user_config_dir (指定每個虛擬用戶賬號配置目錄,) local_root=/www (這行沒有,虛擬用戶登入到/ftpsite) 7、配置虛擬用戶名的設置 #mkdir -p /etc/vsftpd/user_config_dir (主配置文件對應) #mkdir -p /www/vuser1 (創建虛擬用主目錄) #chmod -R 777 /www/vuser1 (設定權限) #touch /etc/vsftpd/user_config_dir/vuser1 (爲vuser1權限配置文件) #echo "anon_world_readable_only=NO write_enable=YES anon_upload_enable=YES anon_other_write_enable=YES local_root=/www/feixiang anon_mkdir_write_enable=YES" >/etc/vsftpd/user_config_dir/vuser1 8、重新啓動vsftpd服務程序 # service vsftpd restart 現在就應該可以用虛擬帳號登陸了.
好了,以上是所有內容了.
如果你文章中有不正確的地方,或者你有更好的idea。
歡迎來和我分享。E-mail:[email protected]