正文:
1. 首先检查是否安装了 db4
没有安装就首先安装（安装光盘自带db-utils）
#rpm -p db4
2.建立logins.txt
此例中logins.txt保存在/home/logins.txt
单行用户名，双行密码,如下：
shareach1
123456
user2
654321
3.建立数据库文件，修改文件属性
#db_load -T -t hash -f /home/logins.txt /etc/vsftpd/login.db
如果提示db_load没有，则表示db4没有安装，数据库文件保存到了/etc/vsftpd/login.db
#chmod 600 /etc/vsftpd/login.db
#chmod 600 /etc/vsftpd/login.db
4.建立认证文件
在/etc/pam.d/ftp中加入2行，没有文件就新建
auth required /lib/security/pam_userdb.so db=/etc/vsftpd/login
account required /lib/security/pam_userdb.so db=/etc/vsftpd/login
account required /lib/security/pam_userdb.so db=/etc/vsftpd/login
5.建立一个虚拟用户
#useradd -d /var/ftp -s /sbin/nologin vsftpd
只要更改这个虚拟用户的目录，那么ftp登录之后的目录也就随之更改
#ls -ld /var/ftp
只要更改这个虚拟用户的目录，那么ftp登录之后的目录也就随之更改
#ls -ld /var/ftp
提示：drwx------ 3 vsftpd vsftpd 1024 Jun 6 22:55 /var/ftp
6.编写配置文件
#使用standalone启动vsftpd
listen=YES
listen_port=21
#可接受的最大连接数
max_clients=100
#每个IP最大的连接数
max_per_ip=5
#本地用户的传输比率（b/s）
local_max_rate=5120000
#支持tcp_wrappers,限制访问(/etc/hosts.allow,/etc/hosts.deny)
tcp_wrappers=YES
#禁用匿名账户
anonymous_enable=NO
#PAM方式此处必须为YES
local_enable=YES
#全局控制不可以上传
write_enable=NO
#匿名用户不可以上传
anon_upload_enable=NO
#匿名用户不可以建目录
anon_mkdir_write_enable=NO
#匿名用户不可以修改
anon_other_write_enable=NO
#不充许用户更改根目录
chroot_local_user=YES
guest_enable=YES
#这两行的意思是采用虚拟用户形式
guest_username=vsftpd
#虚拟用户和本地用户权限相同
virtual_use_local_privs=YES
#定义虚拟用户配置文件目录
user_config_dir=/etc/vsftpd/user_conf
#建立资料联机采用被动方式
pasv_enable=YES
#建立资料联机所可以使用port 范围的上界，0表示任意。默认值为0。
pasv_min_port=30000
#建立资料联机所可以使用port 范围的下界，0表示任意。默认值为0。
pasv_max_port=30999
#开启日志记录
xferlog_enable=YES
#日志存放文件位置
xferlog_file=/etc/vsftpd/ftp.log
#空闲连接超时
idle_session_timeout=600
#数据传输超时
data_connection_timeout=120
#PAVS请求超时
accept_timeout=60
#PROT模式连接超时
connect_timeout=60
7.编写用户配置文件和用户目录
listen=YES
listen_port=21
#可接受的最大连接数
max_clients=100
#每个IP最大的连接数
max_per_ip=5
#本地用户的传输比率（b/s）
local_max_rate=5120000
#支持tcp_wrappers,限制访问(/etc/hosts.allow,/etc/hosts.deny)
tcp_wrappers=YES
#禁用匿名账户
anonymous_enable=NO
#PAM方式此处必须为YES
local_enable=YES
#全局控制不可以上传
write_enable=NO
#匿名用户不可以上传
anon_upload_enable=NO
#匿名用户不可以建目录
anon_mkdir_write_enable=NO
#匿名用户不可以修改
anon_other_write_enable=NO
#不充许用户更改根目录
chroot_local_user=YES
guest_enable=YES
#这两行的意思是采用虚拟用户形式
guest_username=vsftpd
#虚拟用户和本地用户权限相同
virtual_use_local_privs=YES
#定义虚拟用户配置文件目录
user_config_dir=/etc/vsftpd/user_conf
#建立资料联机采用被动方式
pasv_enable=YES
#建立资料联机所可以使用port 范围的上界，0表示任意。默认值为0。
pasv_min_port=30000
#建立资料联机所可以使用port 范围的下界，0表示任意。默认值为0。
pasv_max_port=30999
#开启日志记录
xferlog_enable=YES
#日志存放文件位置
xferlog_file=/etc/vsftpd/ftp.log
#空闲连接超时
idle_session_timeout=600
#数据传输超时
data_connection_timeout=120
#PAVS请求超时
accept_timeout=60
#PROT模式连接超时
connect_timeout=60
7.编写用户配置文件和用户目录
shareach1用户可以下载、上传、修改
user2只能下载
在/etc/vsftpd/user_conf中新建两个文件，shareach1、user2
shareach1 文件如下：
local_root=/var/ftp/shareach1
write_enable=YES
anon_world_readable_only=NO
anon_upload_enable=YES
anon_mkdir_write_enable=YES
anon_other_write_enable=YES
anon_world_readable_only=NO
anon_upload_enable=YES
anon_mkdir_write_enable=YES
anon_other_write_enable=YES
user2 文件内容如下
local_root=/var/ftp/user2
write_enable=NO
anon_world_readable_only=NO
anon_upload_enable=NO
anon_mkdir_write_enable=NO
anon_other_write_enable=NO
write_enable=NO
anon_world_readable_only=NO
anon_upload_enable=NO
anon_mkdir_write_enable=NO
anon_other_write_enable=NO
创建用户对应的目录
#mkdir /var/ftp/shareach1
#mkdir /var/ftp/user2
设置shareach1的目录权限
#chmod 700 /var/ftp/shareach1
#chown vsftpd.vsftpd /var/ftp/shareach1
#chown vsftpd.vsftpd /var/ftp/shareach1
好了， service vsftpd restart
类别: linux
发布日期: 2008-8-31 10:58