zoukankan      html  css  js  c++  java
  • linux centos6.5 ftp网页vsftpd配置

    安装命令
    centos下 yum install vsftpd 出现“Complete!”时意味着安装完成。Linux中,系统对于大小写严格区分,比如abc和ABC是完全不相同的字符,要特别注意。
    配置Vsftpd
    虚拟用户使用vsftpd服务器之前,要对服务器进行配置,主要包括如下几个步骤:
    (1)生成虚拟用户口令库文件。
    (2)配置生成vsftpd的认证文件。
    (3)建立虚拟用户访问所需要的目录并且设定相应的访问权限。
    (4)建立配置文件。
    (5)重新启动vsftpd服务器。
    安装完之后我们要对它进行配置,才能正常使用。编辑vsftpd的配置文件vi /etc/vsftpd/vsftpd.conf
    vi编辑器中的搜索使命是斜杠“/”,然后输入要查找的内容,回车确定。以下是要更改的选项
    在配置文件中第11行的“anonymous_enable=YES”前面加上#号,将匿名登录禁用。 重要! ESC,冒号wq!回车。
    读取生效配置。cat /etc/vsftpd/vsftpd.conf |grep ^[^#]
    local_enable=YES
    write_enable=YES
    local_umask=022
    anon_upload_enable=YES
    anon_mkdir_write_enable=YES
    anon_umask=022
    dirmessage_enable=YES
    xferlog_enable=YES
    connect_from_port_20=YES
    xferlog_std_format=YES
    listen=YES
    pam_service_name=vsftpd
    userlist_enable=YES
    tcp_wrappers=YES
    启动vsftpd服务。service vsftpd start
    添加开机自动启动,chkconfig vsftpd on
    不确定是否已经加入了开机启动项可以运行chkconfig –list进行查看

    http://www.cnblogs.com/xiaobo-Linux/ QQ463431476小波
    设置FTP用户账号。设置成功后,即可通过该账号登录FTP服务器。
    (1)设置FTP用户的账号,例如账号为“ftpuser1”,目录为/home/ftpuser1,且设置不允许通过ssh登录。
    [root@VM_250_202_tlinux ~]# useradd -d /home/ftpuser1 -s /sbin/nologin ftpuser1
    (2)设置账号对应的密码,例如密码为“ftpuser1”。
    [root@VM_250_202_tlinux ~]# passwd ftpuser1
    修改vsftpd的pam配置,使用户可以通过自己设置的FTP用户帐号和密码连接到云服务器。
    (1)修改pam。
    [root@VM_250_202_tlinux ~]# vim /etc/pam.d/vsftpd
    内容修改为:
    #%PAM-1.0
    auth required /lib64/security/pam_listfile.so item=user sense=deny file=/etc/ftpusers onerr=succeed
    auth required /lib64/security/pam_unix.so shadow nullok
    auth required /lib64/security/pam_shells.so
    account required /lib64/security/pam_unix.so
    session required /lib64/security/pam_unix.so
    (2)确认修改后的文件是否正确。
    [root@VM_250_202_tlinux ~]# cat /etc/pam.d/vsftpd #%PAM-1.0
    auth required /lib64/security/pam_listfile.so item=user sense=deny file=/etc/ftpusers onerr=succeed
    auth required /lib64/security/pam_unix.so shadow nullok
    auth required /lib64/security/pam_shells.so
    account required /lib64/security/pam_unix.so
    session required /lib64/security/pam_unix.so
    (3)重启vsftpd服务,使修改生效。
    service vsftpd restart
    Shutting down vsftpd: [ OK ]
    Starting vsftpd for vsftpd: [ OK ]
    ☆☆
    配置vsftpd服务器中chroot
    在vsftpd服务器的默认设置中,本地用户可以切换到主目录以外的目录进行浏览访问,这样对于服务器来说是不太安全的,因为任何用户可以随时浏览到别的用户的私有信息,下面介绍如何使用chroot选项来防止这种情况的发生。
    与该功能相关的选项主要包括:
    chroot_local_user
    chroot_list_enable
    chroot_list_file
    可以通过如下两种方法来设置chroot,从而杜绝上述不安全的情况发生:
    (1)设置所有的本地用户执行chroot,只要将/etc/vsftpd/vsftpd.con文件中的chroot_local_ user值置为YES,即chroot_local_user=YES。
    (2)设置指定的用户执行chroot,按照如下方法进行设置:
    chroot_local_user=NO
    chroot_list_enable=YES
    chroot_list_file=/etc/vsftpd.chroot_list
    设置后,只有/etc/vsftpd.chroot_list文件中指定的用户才能够执行chroot命令。
    在使用FTP服务的过程中,可以使该服务在非标准端口(非21端口)工作,不过要完成这项工作,须要使vsftpd服务器运行在独立启动方式下,而且要配置vsftpd的主配置文件/etc/vsftpd/vsftpd.conf,将listen_port=10003或者是其他端口号的选项加入该文件即可,然后要重新启动vsftpd守护进程:
    #service vsftpd restart
    下载并安装连接软件 如FileZilla xftp等
    云服务器FTP通道不支持上传tar压缩包后自动解压,以及删除tar包功能。

    如果是默认安装vsftpd的话,以下是一些文件的位置约定:  
    /usr/sbin/vsftpd ---- VSFTPD的主程序  
    /etc/rc.d/init.d/vsftpd ---- 启动脚本  
    /etc/vsftpd/vsftpd.conf ---- 主配置文件  
    /etc/pam.d/vsftpd ---- PAM认证文件  
    /etc/vsftpd.ftpusers ---- 禁止使用VSFTPD的用户列表文件  
    /etc/vsftpd.user_list ---- 禁止或允许使用VSFTPD的用户列表文件  
    /var/ftp ---- 匿名用户主目录  
    /var/ftp/pub ---- 匿名用户的下载目录  
     
    如果要更改默认下载目录,修改/etc/vsftpd/vsftpd.conf,加入如下三行:  
    local_root=/  
    chroot_local_user=YES  
    anon_root=/  
     
    local_root表示使用本地用户登录到ftp时的默认目录  
    anon_root表示匿名用户登录到ftp时的默认目录  
     
    你上面的chroot_list_file是设定锁定登陆用户在其home目录的列表,要在chroot_list_enable=YES情况下才生效。  
     
    另外,如luo_rc所述,最好不要设置默认目录为/,使用建议使用mount --bind来挂载需要的目录。  
    如果启动vsftp时出现如下错误: 
    unrecognised variable in config file: local_root 
    仔细 检查一下配置是是不是多空格。
  • 相关阅读:
    P1603 斯诺登的密码
    C++ 文件操作
    Hibernate Dialect must be explicitly set
    Dijkstra算法详解
    Php 使用 fsockopen发送http请求
    再探java基础——break和continue的用法
    Android源码的下载和编译
    ALV列、行、单元格颜色设置
    数学之路(3)-机器学习(3)-机器学习算法-欧氏距离(2)
    [poj 2926]Requirements[最远曼哈顿距离]
  • 原文地址:https://www.cnblogs.com/zhaocundang/p/5182212.html
Copyright © 2011-2022 走看看