服务器在线 - 服务器软件 - 网站地图 服务器在线,专注于服务器技术!

当前位置:主页 > FTP服务器 > VsFTP > 正文

VsFtpd服务器安装及配置

时间:2015-01-11    来源:服务器在线    投稿:泡泡    点击:

1、vsftpd安装
通常,装好RHCE AS3/4以后,vsftpd服务都已经安装完成。

如果安装RHCE AS3/4时未选择安装vsftpd,你也可以使用rpm –ivh vsftp…rpm使用手动安装,或者直接去vsftpd网站(http://vsftpd.beasts.org/)下载最新的tar.gz格式源码包,解包后使用make/make install即可

2、vsftpd配置

Vsftpd默认使用linux系统账号登录,维护管理不太方便,也容易引发安全问题。因此,建议采用pam_userdb或是pam_mysql进行虚拟用户配置。

(1)使用PAM_USERDB保存ftp登录账号

A、创建一个临时文件,如/root/a.txt,按下面的格式在此文件中添加虚拟的用户:

用户名1
密码1
用户名2
密码2

B、然后用db_load命令生成pam_userdb认证所需的账号文件

db_load -T -t hash -f a.txt /etc/vsftpd/vsftpd.login

C、PAM配置信息

在/etc/pam.d/下创建一个文件,如/etc/pam.d/ftp.vsftpd,文件内容如下

auth        required   /lib/security/pam_userdb.so   db=/etc/vsftpd/vsftpd.login
account   required   /lib/security/pam_userdb.so   db=/etc/vsftpd/vsftpd.login

D、编辑/etc/vsftpd.conf

Vsftpd默认的配置文件为/etc/vsftpd.conf,你也可以在启动vsftpd时使用“vsftpd /path/configfile”的命令使用别的配置文件。

通常, /etc/vsftpd.conf中只放置一些基本的配置信息(所有用户公共性的配置),然后针对具体用户做更详细的配置,下面是一个简单的vsftpd配置示例。

listen=YES
listen_port=21
#禁止匿名登录
anonymous_enable=NO
local_enable=YES
chroot_local_user=YES
guest_enable=YES
#所有虚拟用户等同于ftp这个系统账号的权限
guest_username=ftp
#允许匿名下载
anon_world_readable_only=NO
max_clients=100
max_per_ip=10
#与pam部分配置的文件名应匹配,这里是ftpd.vsftpd
pam_service_name=ftp.vsftpd
#指定每个虚拟用户账号配置目录,这里是/etc/vsftpd/virtual
#如果需要对wuyu这个账号进行详细配置,你需要创一个
#/etc/vsftpd/virtual/wuyu的文件
user_config_dir=/etc/vsftpd/virtaul/
#指定默认的ftp目录,如果不设置,则默认的ftp目录为ftp这个系统账号的默认目录(见/etc/passwd文件内容)
local_root=/www/ftp
xferlog_enable=YES
xferlog_file=/var/log/vsftpd.log
xferlog_std_format=YES

按照上面这个配置文件,虚拟用户可以正常的登录ftp,在ftp上下载数据,但是不能创建目录,不能上传数据,用户的根目录指向/www/ftp。如果需要允许个别用户上传,或是更改用户的ftp根目录指向,我们需要在/etc/vsftpd/virtual目录下根据用户名创建相应的配置文件。以wuyu这个用户账号为例,其配置文件/etc/vsftpd/virtaul/wuyu的内容如下:

local_root=/home/wuyu
write_enable=YES
anon_world_readable_only=NO
anon_upload_enable=YES
anon_mkdir_write_enable=YES

(2)使用mysql数据库保存ftp登录账号

由于vsftpd使用PAM做为身份认证,因此,配置vsftpd使用mysql保存登录账号信息就非常方便,只要安装PAM_MYSQL,然后修改vsftpd的配置文件即可。

A、安装mysql。

Mysql编译,安装文档参见mysql安装文档。完成mysql安装,启动mysql服务后,针对vsftpd服务,做如下操作:

a、添加一个用户账号,如vsftpd(密码为1234567)。

b、创建vsftpd使用的数据库(如vsftpd)

c、建表(字段名称可任意定义)

CREATE TABLE `users` (

  `name` varchar(50),

  `passwd` varchar(50)

)

B、安装pam_mysql

至http://pam-mysql.sourceforge.net/下载pam_mysql的源码包(tar.gz格式),使用tar xvfz命令解包。然后执行以下三步命令完成安装。

./configure --with-mysql=mysql安装目录  --prefix=安装目的目录,默认为/usr/local

make

make install

C、配置pam_mysql

将vsftpd由pam_userdb改为pam_mysql,仅仅需要修改与使用pam_userdb相类似,在/etc/pam.d/下创建一个文件,如/etc/pam.d/ftp.vsftpd,文件内容如下

auth        required          /usr/lib/security/pam_mysql.so             user=vsftpd           passwd=1234567          host=127.0.0.1       db=vsftpd              table=users     usercolumn=name         passwdcolumn=passwd        crypt=2

account   required          /usr/lib/security/pam_mysql.so             user=vsftpd           passwd=1234567          host=127.0.0.1       db=vsftpd              table=users            usercolumn=name         passwdcolumn=passwd        crypt=2

这里需要说明的是crypt参数。crypt表示口令字段中口令的加密方式:crypt=0,口令以明文方式(不加密)保存在数据库中;crypt=1, 口令使用UNIX系统的DES加密方式加密后保存在数据库中;crypt=2,口令经过MySQL的password()函数加密后保存。

(3)在使用iptables的情况下允许被动模式。

modprobe iptable_nat

modprobe ip_conntrack

modprobe ip_conntrack_ftp

modprobe ip_nat_ftp

如果您的问题仍未解决,还可以加入服务器在线技术交流QQ群:8017413寻求帮助。


上一篇:没有了
下一篇:Linux系统安装vsftp服务
相关内容
最新热点内容