建立FTP伺服器

1.安裝vsftpd

#安裝vsftpd
yum install -y vsftpd
#設定開機啟動
systemctl enable vsftpd.service 
# 重啟
service vsftpd restart
# 檢視vsftpd服務的狀態
systemctl status vsftpd.service

2.配置vsftpd.conf


#備份配置檔案
cp /etc/vsftpd/vsftpd.conf /etc/vsftpd/vsftpd.conf.bak

#如下配置

anonymous_enable=NO

local_enable=YES

write_enable=NO

local_umask=022

anon_upload_enable=NO

anon_mkdir_write_enable=NO
anon_other_write_enable=NO

dirmessage_enable=YES

xferlog_enable=YES

connect_from_port_20=YES

chown_uploads=NO

xferlog_std_format=YES

async_abor_enable=YES

ascii_upload_enable=YES
ascii_download_enable=YES

ftpd_banner=Welcome to xunigel's FTP service.

ls_recurse_enable=NO

listen=YES

pam_service_name=vsftpd

userlist_enable=YES
tcp_wrappers=YES
use_localtime=YES
listen_port=21
chroot_local_user=YES
idle_session_timeout=300
guest_enable=YES
guest_username=vsftpd
user_config_dir=/etc/vsftpd/vconf
data_connection_timeout=1
virtual_use_local_privs=YES
pasv_enable=YES
pasv_min_port=10060
pasv_max_port=10090
accept_timeout=5
connect_timeout=1
local_root=/home/vsftpd/repo
allow_writeable_chroot=YES
 

建立使用者

1.建立使用者檔案


#guest使用者只能下載，admin為管理員賬戶，可以新增刪除檔案
#第一行使用者名稱，第二行密碼，不能使用root為使用者名稱
vi /etc/vsftpd/virtusers
guest
123456
admin
123456

2.生成使用者資料檔案

db_load -T -t hash -f /etc/vsftpd/virtusers /etc/vsftpd/virtusers.db

#設定PAM驗證檔案，並指定對虛擬使用者資料庫檔案進行讀取

chmod 600 /etc/vsftpd/virtusers.db 
 

3.修改/etc/pam.d/vsftpd檔案

# 修改前先備份 

cp /etc/pam.d/vsftpd /etc/pam.d/vsftpd.bak

# 將auth及account的所有配置行均註釋掉
vi /etc/pam.d/vsftpd

auth sufficient /lib64/security/pam_userdb.so db=/etc/vsftpd/virtusers

account sufficient /lib64/security/pam_userdb.so db=/etc/vsftpd/virtusers

# 如果系統為32位，上面改為lib

4. 新建系統使用者vsftpd，使用者目錄為/home/vsftpd

#使用者登入終端設為/bin/false(即：使之不能登入系統)
useradd vsftpd -d /home/vsftpd -s /bin/false
chown -R vsftpd:vsftpd /home/vsftpd

5.建立虛擬使用者個人配置檔案

mkdir /etc/vsftpd/vconf
cd /etc/vsftpd/vconf

5.1建立guest使用者

touch guest
mkdir -p /home/vsftpd/guest/
vim guest

anon_world_readable_only=NO

5.2建立admin使用者

touch admin
mkdir -p /home/vsftpd/admin/
vim admin

write_enable=YES
anon_world_readable_only=NO
download_enable=YES
anon_upload_enable=YES
anon_mkdir_write_enable=YES
anon_other_write_enable=YES

6.防火牆設定

因為我是阿里雲ECS伺服器，所以只需要在安全規則中新增埠安全規則就行了。

7.重啟vsftpd伺服器

#重啟服務
systemctl restart vsftpd.service
#檢視服務狀態
systemctl status vsftpd.service

進行測試

可以使用瀏覽器測試遊客帳戶，使用filezilla或者其他ftp軟體測試管理員帳戶。