1.vsftpd的安裝

1.1 首先確定下有沒(méi)安裝過(guò)。執(zhí)行命令。
rpm -q vsftpd假如已經(jīng)安裝了那么會(huì)顯示你已經(jīng)安裝的版本。比如我執(zhí)行命令后顯示
vsftpd-2.0.5-21.el51.2 沒(méi)有安裝那么執(zhí)行
yum install vsftpd #安裝vsftpd要是你想卸載當(dāng)前的版本，那么
yum uninstall vsftpd #卸載vsftpd
運(yùn)行vsftpd方法。
service vsftpd start #vsftpd已經(jīng)安裝為服務(wù)了?？梢灾苯油ㄟ^(guò)這種方式運(yùn)行。
service vsftpd stop #通知運(yùn)行vsftpd
service vsftpd restart #重新運(yùn)行vsftpd ,當(dāng)你更改了一些設(shè)置后要用重新運(yùn)行，設(shè)置才會(huì)生效。
chkconfig vsftpd on #把vsftpd加入到開(kāi)機(jī)啟動(dòng)里。
chkconfig --list #查看下vsftpd是否加入。如果2-5都為ON則表示加入到開(kāi)機(jī)啟動(dòng)中了。

2.設(shè)置vsftpd
默認(rèn)設(shè)置的文件放在/etc/vsftpd/vsfpd.conf
要是找不到可以用find命令
find /-name "vsftpd.conf"
cp /etc/vsftpd/vsftpd.conf /etc/vsftpd/vsftpd.conf.bak #首先備份一下設(shè)置文件.

3.vsftpd支持三種用戶訪問(wèn)方式。
第一種是匿名訪問(wèn)模式。
第二種是本地用戶模式。
第三種是虛擬用戶模式。

3.1 匿名訪問(wèn)模式
vi /etc/vsftpd/vsftpd.conf #打開(kāi)配置文件，并且更改為如下設(shè)置。
anonymous_enable=YES #是否允許匿名訪問(wèn)。
write_enable=YES #允許所有用戶寫(xiě)入。
anon_upload_enable=YES #是否允許匿名用戶上傳文件
anon_mkdir_write_enable=YES #是否允許匿名用戶建立文件夾
保存。然后重啟vsftpd .
service vsftpd restart
測(cè)試登錄：
ftp
open 127.0.0.1
如果出現(xiàn)連接拒絕?？赡苁欠阑饓蛘遱elinux阻止
vi /etc/sysconfig/iptables #打開(kāi)防火墻配置文件
#在最后面加上下面這行
-A RH-Firewall-1-INPUT -m state --state NEW -m tcp -p tcp --dport 21-j ACCEPT # 允許開(kāi)放端口21，這個(gè)端口是FTP的默認(rèn)端口。
service iptables restart # 重啟防火墻使設(shè)置生效。
這樣應(yīng)該就可以登錄上了。然后驗(yàn)證是否可以上傳下載文件。以及建立文件夾。要是不行的話
setsebool ftpd_disable_trans 1#關(guān)閉selinux 的ftp設(shè)置。
chmod 755 /opt/var/ftp #設(shè)置文件夾權(quán)限
service vsftpd restart #重啟
登錄后的目錄是匿名用戶的目錄/opt/var/ftp

3.2 本地用戶模式
vi /etc/vsftpd/vsftpd.conf #打開(kāi)設(shè)置文件
local_enable=YES #允許本地用戶登錄，要使用虛擬用戶那么這項(xiàng)也必須開(kāi)啟。
chroot_local_user=YES #使用戶登錄后鎖定在主目錄下。
#在最后增加下面這行
user_config_dir=/etc/vsftpd/vconf #每個(gè)本地用戶的配置文件。在這里面可以設(shè)置用戶登錄后的文件夾。以及特定的權(quán)限。
#保存退出。

#接下來(lái)增加ftp用戶
useradd -g www -d /opt/var/ftp -s /sbin/nologin -M ftp_user #這種方式下添加用戶，使得只有FTP登錄的權(quán)限.不能登錄系統(tǒng).
###############關(guān)于useradd 命令#####################
1.作用
useradd命令用來(lái)建立用戶帳號(hào)和創(chuàng)建用戶的起始目錄，使用權(quán)限是終極用戶。
2.格式
useradd [－d home][－s shell][－c comment][－m [－k template]][－f inactive][－e expire ][－p passwd][－r] name
3.主要參數(shù)
－c：加上備注文字，備注文字保存在passwd的備注欄中?！?br />－d：指定用戶登入時(shí)的啟始目錄。
－D：變更預(yù)設(shè)值。
－e：指定賬號(hào)的有效期限，缺省表示永久有效。
－f：指定在密碼過(guò)期后多少天即關(guān)閉該賬號(hào)。
－g：指定用戶所屬的群組。
－G：指定用戶所屬的附加群組。
－m：自動(dòng)建立用戶的登入目錄。
－M：不要自動(dòng)建立用戶的登入目錄。
－n：取消建立以用戶名稱為名的群組。
－r：建立系統(tǒng)賬號(hào)。
－s：指定用戶登入后所使用的shell。
－u：指定用戶ID號(hào)。
4.說(shuō)明
useradd可用來(lái)建立用戶賬號(hào)，他和adduser命令是相同的。賬號(hào)建好之后，再用passwd設(shè)定賬號(hào)的密碼。使用useradd命令所建立的賬號(hào)，
實(shí)際上是保存在/etc/passwd文本文件中。
5.應(yīng)用實(shí)例
建立一個(gè)新用戶賬戶，并設(shè)置ID：
＃useradd caojh －u 544
需要說(shuō)明的是，設(shè)定ID值時(shí)盡量要大于500，以免沖突。因?yàn)長(zhǎng)inux安裝后會(huì)建立一些特別用戶，一般0到499之間的值留給bin、mail這樣的
系統(tǒng)賬號(hào)。
####################################################

#建立本地用戶的FTP設(shè)置文件。
touch /etc/vsftpd/vconf/ftp_user #在user_config_dir設(shè)置的目錄下新建一個(gè)與要登錄的用戶同名的用戶文件。
vi /etc/vsftpd/vconf/ftp_user #編輯配置
#按需要增加下面幾個(gè)設(shè)置
local_root=/data/www #設(shè)置本地用戶登錄后的主目錄。
#保存后重啟vsftpd
service vsftpd restart

3.3 虛擬用戶模式。
3.3.1 添加虛擬用戶口令文件
vi /etc/vsftpd/vftpuser.txt #新建存放虛擬用戶密碼帳號(hào)原始文件
格式為：一行用戶名，一行密碼，以此類推。奇數(shù)行為用戶名，偶數(shù)行為密碼。
hahahahh #用戶名
abc123abc123 #密碼
bbababbaba #用戶名
aaaaaa # 密碼
3.3.2 生成虛擬用戶口令認(rèn)證文件
將剛添加的vftpuser.txt虛擬用戶口令文件轉(zhuǎn)換成系統(tǒng)識(shí)別的口令認(rèn)證文件。首先查看系統(tǒng)有沒(méi)有安裝生成口令認(rèn)證文件所需的軟件db4-utils。
rpm -qa |grep db4-utils要是沒(méi)有安裝則
rpm –ivh db4-utils-4.3.29-9.fc6.i386.rpm然后使用db_load命令將剛才的用戶密碼文件生成虛擬用戶口令認(rèn)證文件。
db_load –T –t hash –f /etc/vsftpd/vftpuser.txt /etc/vsftpd/vftpuser.db3.3.3 編輯vsftpd的PAM認(rèn)證文件使它使用我們剛才新建的認(rèn)證文件
vi /etc/pam.d/vsftpd #默認(rèn)放在這個(gè)目錄下。
#將里面其他的都注釋掉(這樣的話只允許虛擬用戶登錄了，要想本地和虛擬都登錄參考后面的配置)，添加下面這兩行.
auth required /lib/security/pam_userdb.so db=/etc/vsftpd/vftpuser
account required /lib/security/pam_userdb.so db=/etc/vsftpd/vftpuser
#保存。
3.3.4 配置vsftpd.conf
vi /etc/vsftpd/vsftpd.conf #編輯vsftpd主配置文件
guest_enable=YES #開(kāi)啟虛擬用戶
guest_username=ftp_user #FTP虛擬用戶對(duì)應(yīng)的系統(tǒng)用戶,就是剛才最先新建的那個(gè)帳號(hào)
pam_service_name=vsftpd #可選。PAM認(rèn)證文件，這個(gè)要是沒(méi)有就加上。
保存后重啟vsftpd
sercvice vsftpd restart

4.一些相關(guān)的配置選項(xiàng)介紹
dirlist_enable=NO #是否允許所有用戶可以瀏覽（列出文件列表）
dirmessage_enable=YES #當(dāng)用戶切換了目錄時(shí)，是否通知該用戶。
xferlog_enable=YES #是否啟用日志。與下面這個(gè)合用
xferlog_file=/var/log/xferlog #指定日志的文件名。
#注意：使用日志的時(shí)候，可能會(huì)造成錯(cuò)誤。嘗試用命令
#rm /var/log/xferlog
local_root=/path #本地用戶登陸服務(wù)器后直接進(jìn)入的目錄local_umask=022 #本地用戶上傳檔案權(quán)限的 umask值
###############################
我們知道使用本地用戶登錄ftp后進(jìn)入的是用戶的主目錄，locla_root這個(gè)參數(shù) 允許我們登錄服務(wù)器后直接進(jìn)入其它的目錄。
Linux系統(tǒng)中的任何文件都是有權(quán)限值的，上傳的文件也不例外，這個(gè)默認(rèn)的權(quán)限值就由 local_umask參數(shù)指定。
其計(jì)算方法為：默認(rèn)建立文件的權(quán)限＋local_umask ＝0666默認(rèn)建立目錄的權(quán)限＋local_umask ＝0777
由此我們可以看出，上傳的文件無(wú)論如何都不可能有執(zhí)行權(quán)限的。
###############################
local_max_rate= #本地用戶傳輸速率單位為 bps
chmod_enable=NO #是否允許本地用戶改變ftp 服務(wù)器上檔案的權(quán)限
Listen_port=5555 #使用端口5555作為FTP端口。記得防火墻要打開(kāi)這個(gè)端口。
ftpd_banner=Welcome to FTP SERVER #成功登錄信息
idle_session_timeout=600 #可以設(shè)定默認(rèn)的空閑超時(shí)時(shí)間，用戶超過(guò)這段時(shí)間不動(dòng)作將被服務(wù)器踢出。
data_connection_timeout=120 #設(shè)定默認(rèn)的數(shù)據(jù)連接超時(shí)時(shí)間。
ascii_upload_enable=YES；ascii_download_enable=YES #默認(rèn)情況下服務(wù)器會(huì)假裝接受ASCⅡ模式請(qǐng)求但實(shí)際上是忽略這樣的請(qǐng)求，
#啟用上述的兩個(gè)選項(xiàng)可以讓服務(wù)器真正實(shí)現(xiàn)ASCⅡ模式的傳輸。這些ASCⅡ模式的設(shè)置選項(xiàng)分成上傳和下載兩個(gè)，
#這樣我們就可以允許ASCⅡ模式的上傳（可以防止上傳腳本等惡意文件而導(dǎo)致崩潰），而不會(huì)遭受拒絕服務(wù)攻擊的危險(xiǎn)。
nopriv_user=ftpsecure #指定一個(gè)安全用戶賬號(hào)，讓FTP服務(wù)器用作完全隔離和沒(méi)有特權(quán)的獨(dú)立用戶。這是vsftpd系統(tǒng)推薦選項(xiàng)。
userlist_enable=NO #是否啟用 userlist 功能模塊
userlist_deny=NO #是否拒絕 userlist 文件中用戶登陸 ftp 服務(wù)
userlist_file=/path/to/file #指定的 userlist 文件名
chown_uploads=YES #如果啟用此項(xiàng)，則匿名用戶上傳文件的屬主用戶將改為別的用戶賬戶，這里建議
#不要指定root賬號(hào)為匿名上傳文件的屬主用戶！
chown_username=whoever #當(dāng)啟用chown_uploads=YES時(shí)，所指定的屬主用戶賬號(hào)，要用合適的用戶賬號(hào)來(lái)代替。
chroot_list_enable=YES #可以用一個(gè)列表限定哪些本地用戶只能在自己目錄下活動(dòng)，
#如果chroot_local_user=YES，那么這個(gè)列表里指定的用戶是不受限制的。
chroot_list_file=/etc/vsftpd.chroot_list #則指定該列表（chroot_local_user）的保存路徑（默認(rèn)是/etc/vsftpd.chroot_list）。
pasv_enable=YES #啟用被動(dòng)模式
pasv_min_port=30000#指定被動(dòng)模式下的最小端口 pasv_max_port=30999 #指定被動(dòng)模式下的最大端口,防火墻要允許通過(guò)
virtual_use_local_privs=YES #虛擬用戶和本地用戶有相同的權(quán)限；
max_clients=0#最大允許的同時(shí)在線用戶數(shù)量，0表示無(wú)限制
max_per_ip=0#每個(gè)IP允許的用戶數(shù)。
accept_timeout=#以pasv數(shù)據(jù)連接模式的時(shí)候，數(shù)據(jù)連接的超時(shí)；
connect_timeout=#以port模式連接數(shù)據(jù)連接時(shí)的超時(shí)時(shí)間
data_connection_timeout=300#數(shù)據(jù)連接后數(shù)據(jù)連接等待的空閑時(shí)間超時(shí)，超過(guò)時(shí)間后，數(shù)據(jù)連接將斷開(kāi)連接
idle_session_timeout=180#客戶端隔多長(zhǎng)時(shí)間不與服務(wù)器有交互ftp 命令，將自動(dòng)斷開(kāi) ftp 服務(wù)連接。
port_enable=YES #是否啟用 port 模式
connect_from_port_20=YES #port 模式下是否默認(rèn)使用固定的 20 端口，默認(rèn)的好像是21端口。
ftp_data_port=21 #指定 port 模式的端口號(hào)
port_promiscuous=NO #是否使用安全的 port 模式,除非你確保服務(wù)器是與真正的客戶端進(jìn)行連接，否則不要將此參數(shù)值改