vsftpd是Linux下比較著名的FTP伺服器，搭建FTP伺服器當然首選這個。

本文介紹了在CentOS 6.4下安裝vsftpd、配置虛擬使用者登入FTP的過程。


正文：
一：安裝vsftpd


檢視是否已經安裝vsftpd


rpm -qa | grep vsftpd
如果沒有，就安裝，並設定開機啟動


yum -y install vsftpd
chkconfig vsftpd on
二：基於虛擬使用者的配置


所謂虛擬使用者就是沒有使用真實的帳戶，只是通過對映到真實帳戶和設定許可權的目的。虛擬使用者不能登入CentOS系統。


修改配置檔案


開啟/etc/vsftpd/vsftpd.conf，做如下配置


anonymous_enable=NO //設定不允許匿名訪問
local_enable=YES //設定本地使用者可以訪問。注：如使用虛擬宿主使用者，在該專案設定為NO的情況下所有虛擬使用者將無法訪問
chroot_list_enable=YES //使使用者不能離開主目錄
ascii_upload_enable=YES
ascii_download_enable=YES //設定支援ASCII模式的上傳和下載功能
pam_service_name=vsftpd //PAM認證檔名。PAM將根據/etc/pam.d/vsftpd進行認證
以下這些是關於vsftpd虛擬使用者支援的重要配置項，預設vsftpd.conf中不包含這些設定專案，需要自己手動新增


guest_enable=YES //設定啟用虛擬使用者功能
guest_username=ftp //指定虛擬使用者的宿主使用者，CentOS中已經有內建的ftp使用者了
user_config_dir=/etc/vsftpd/vuser_conf //設定虛擬使用者個人vsftp的CentOS FTP服務檔案存放路徑。存放虛擬使用者個性的CentOS FTP服務檔案(配置檔名=虛擬使用者名稱
進行認證


首先，安裝Berkeley DB工具，很多人找不到db_load的問題就是沒有安裝這個包。


yum install db4 db4-utils
然後，建立使用者密碼文字/etc/vsftpd/vuser_passwd.txt ，注意奇行是使用者名稱，偶行是密碼


test
123456
接著，生成虛擬使用者認證的db檔案


db_load -T -t hash -f /etc/vsftpd/vuser_passwd.txt /etc/vsftpd/vuser_passwd.db
隨後，編輯認證檔案/etc/pam.d/vsftpd，全部註釋掉原來語句，再增加以下兩句：


auth required pam_userdb.so db=/etc/vsftpd/vuser_passwd
account required pam_userdb.so db=/etc/vsftpd/vuser_passwd
最後，建立虛擬使用者配置檔案


mkdir /etc/vsftpd/vuser_conf/
vi /etc/vsftpd/vuser_conf/test  //檔名等於vuser_passwd.txt裡面的賬戶名，否則下面設定無效
內容如下


local_root=/ftp/www  //虛擬使用者根目錄,根據實際情況修改
write_enable=YES  //可寫
anon_umask=022 //掩碼
anon_world_readable_only=NO 
anon_upload_enable=YES 
anon_mkdir_write_enable=YES
anon_other_write_enable=YES
設定Selinux


setsebool -P ftp_home_dir=1   //設定ftp可以使用home目錄
sersebool -P allow_ftpd_full_access=1   //設定ftp使用者可以有所有許可權
設定FTP根目錄許可權


mkdir /ftp/www   //建立目錄
chmod R 755 /ftp
chmod R 777 /ftp/www
最新的vsftpd要求對主目錄不能有寫的許可權所以ftp為755，主目錄下面的子目錄再設定777許可權


設定防火牆


開啟/etc/sysconfig/iptables


在“-A INPUT –m state --state NEW –m tcp –p –dport 22 –j ACCEPT”，下新增：


-A INPUT -m state --state NEW -m tcp -p -dport 21 -j ACCEPT
然後儲存，並關閉該檔案，在終端內執行下面的命令，重新整理防火牆配置：


service iptables restart
 


OK，執行“service vsftpd start”，你就可以訪問你的FTP伺服器了。


配置PASV模式


vsftpd預設沒有開啟PASV模式，現在FTP只能通過PORT模式連線，要開啟PASV預設需要通過下面的配置


開啟/etc/vsftpd/vsftpd.conf，在末尾新增


pasv_enable=YES   //開啟PASV模式
pasv_min_port=40000   //最小埠號
pasv_max_port=40080   //最大埠號
pasv_promiscuous=YES
在防火牆配置內開啟40000到40080埠


-A INPUT -m state --state NEW -m tcp -p -dport 40000:40080 -j ACCEPT
重啟iptabls和vsftpd


service iptables restart
service vsftpd restart
現在可以使用PASV模式連線你的FTP伺服器了~


 


------------------------------------------------------------------------------------------------------------------


2014年12月02日新增：


CentOS 7中預設使用Firewalld做防火牆，所以修改iptables後，在重啟系統後，根本不管用。


Firewalld中新增埠方法如下：


firewall-cmd --zone=public --add-port=3306/tcp --permanent


firewall-cmd --reload