安裝：
[root@server ~]# yum install -y vsftpd[root@server ~]# rpm -ql vsftpd/etc/logrotate.d/vsftpd/etc/pam.d/vsftpd/etc/rc.d/init.d/vsftpd/etc/vsftpd/etc/vsftpd/ftpusers/etc/vsftpd/user_list/etc/vsftpd/vsftpd.conf/etc/vsftpd/vsftpd_conf_migrate.sh/usr/sbin/vsftpd .......[root@server ~]# /etc/init.d/vsftpd startStarting vsftpd for vsftpd: [ OK ][root@server ~]# netstat -lntup|grep 21tcp 0 0 0.0.0.0:21 0.0.0.0:* LISTEN 3419/vsftpd[root@server ~]# cd /var/ftp/pub[root@server pub]# lltotal 0[root@server pub]# cp /etc/fstab .
到瀏覽器測試：
####################################################################################################
1.建立虛擬FTP用戶的帳號數據庫文件
2.創建FTP根目錄及虛擬用戶映射的系統用戶
3.建立支持虛擬用戶的PAM認證文件
4.在vsftpd.conf文件中添加支持配置
5.為個別虛擬用戶建立獨立的配置文件
6.重新加載vsftpd配置
7.使用虛擬FTP賬戶訪問測試
過程實例：
1.建立虛擬FTP用戶的帳號數據庫文件
建立虛擬用戶的賬戶名、密碼列表(通過本地文件的方式)
[root@filesvr~]# vi /etc/vsftpd/vusers.listfedora123gentoo456[root@filesvr~]# cd /etc/vsftpd/[root@filesvrvsftpd]# db_load -T -t hash -f vusers.list vusers.db[root@filesvrvsftpd]# file vusers.dbvusers.db: Berkeley DB (Hash, version 8, native byte-order)[root@filesvrvsftpd]# chmod 600/etc/vsftpd/vusers.*
2.創建FTP根目錄及虛擬用戶映射的系統用戶
[root@filesvr~]# mkdir/var/ftproot[root@filesvr~]# useradd -d /var/ftproot -s /sbin/nologin virtual[root@filesvr~]# chmod 755 /var/ftproot/
3.建立支持虛擬用戶的PAM認證文件
[root@filesvr~]# vi /etc/pam.d/vsftpd.vu#%PAM-1.0auth required pam_userdb.so db=/etc/vsftpd/vusersaccount required pam_userdb.so db=/etc/vsftpd/vusers
4.在vsftpd.conf文件中添加支持配置
[root@filesvr~]# vi /etc/vsftpd/vsftpd.confanonymous_enable=NOlocal_enable=YESwrite_enable=YESanon_umask=022guest_enable=YESguest_username=virtualpam_service_name=vsftpd.vuanon_upload_enable=YES #允許匿名賬號有上傳功能anon_mkdir_write_enable=YES #允許匿名賬號創建文件功能anon_other_write_enable=YES #允許匿名賬號具有刪除.更名權限dirmessage_enable=YES……
5.為個別虛擬用戶建立獨立的配置文件
在vsftpd.conf文件中添加用戶配置目錄支持
user_config_dir=/etc/vsftpd/vusers_dir
為用戶fedora、gentoo建立獨立的配置目錄及文件
配置文件名與用戶名同名
[root@filesvr~]# mkdir/etc/vsftpd/vusers_dir/[root@filesvr~]# cd /etc/vsftpd/vusers_dir/[root@filesvrvusers_dir]# touch fedora[root@filesvrvusers_dir]# vi gentooanon_upload_enable=YESanon_mkdir_write_enable=YES
6.重新加載vsftpd配置
service vsftpd reload
7.使用虛擬FTP賬戶訪問測試
分別用fedora、gentoo用戶登錄FTP服務器進行下載、上傳測試
fedora用戶可以登錄，并可以瀏覽、下載文件，但無法上傳
gentoo用戶可以登錄，并可以瀏覽、下載文件，也可以上傳
匿名用戶或其他系統用戶將不能登錄
•在使用 db_load命令時，“-f”選項用于指定用戶名/密碼列表文件，“-T”選項允許非Berkeley DB的應用程序使用從文本格式轉換的DB數據文件，“-t hash”選項指定讀取數據文件的基本方法。關于db_load命令的詳細說明可參閱/usr/share/doc/db4-utils-4.3.29/utility/db_load.html文件
•將帳號文件的權限設置為600，可以有效提高安全性
•vsftpd虛擬用戶需要有一個對應的系統用戶帳號（該帳號無需設置密碼及登錄Shell），該用戶帳號的宿主目錄作為所有虛擬用戶登錄后的共同FTP根目錄
•PAM配置文件（名稱可以自行定義）主要用于為程序提供用戶認證控制，vsftpd服務使用的默認PAM配置文件為/etc/pam.d/vsftpd，可以參考該文件的格式建立新的PAM配置文件，用于虛擬用戶認證控制
•在vsftpd.conf配置文件中添加guest_enable、guest_username配置項，將訪問FTP服務的所有虛擬用戶對應到同一系統用戶帳號virtual。并修改pam_service_name配置項，指向上一步建立的PAM配置文件/etc/pam.d/vsftpd.vu
•在vsftpd服務中，虛擬用戶帳戶默認作為匿名用戶處理以降低權限，因此對應的權限設置通常使用以anon_開頭的配置項。例如，在設置虛擬用戶所上傳文件的默認權限掩碼時應采用配置項anon_umask而不是local_umask
•此步驟實際上是可選的，如果不需要為個別用戶設置單獨的選項，則無需此步驟
•雖然不需要為fedora用戶添加額外權限設置，但是也要建立一個空配置文件
•如果需要禁用或者僅允許一部分虛擬用戶帳號，同樣可以使用/etc/vsftpd/user_list列表文件，具體方法請參考2.2.3小節中的例
2.13。需要注意的是，在/etc/vsftpd/ftpusers文件中加入虛擬用戶名，并不能禁用對應的系統帳號
###########################動手實例##############################
[root@server pub]# cd /etc/vsftpd/[root@server vsftpd]# vim vusers.listmike123john456[root@server vsftpd]# db_load -T -t hash -f vusers.list vusers.db[root@server vsftpd]# file vusers.dbvusers.db: Berkeley DB (Hash, version 9, native byte-order)[root@server vsftpd]# chmod 600 ./vusers.*[root@server vsftpd]# useradd -d /var/ftproot -s /sbin/nologin virtual #-d 指定用戶的家目錄[root@server vsftpd]# chmod 755 /var/ftproot/[root@server vsftpd]# vi /etc/pam.d/vsftpd.vuauth required pam_userdb.so db=/etc/vsftpd/vusersaccount required pam_userdb.so db=/etc/vsftpd/vusers[root@server vsftpd]# vim /etc/vsftpd/vsftpd.confanonymous_enable=NOlocal_enable=YESwrite_enable=YESanon_umask=022guest_enable=YESguest_username=virtualpam_service_name=vsftpd.vu
測試：
[root@server src]# yum install -y lftp[root@server src]# lftp mike@127.0.0.1 Password:lftp mike@127.0.0.1:~> mkdir testmkdir ok, `test' createdlftp mike@127.0.0.1:/> quit[root@server src]# cd /var/ftproot/[root@server ftproot]# lltotal 4drwx------ 2 virtual virtual 4096 May 16 17:56 test #test目錄屬于虛擬用戶virtual
####為不同虛擬用戶設置不同的權限#############
[root@server ftproot]# cd /etc/vsftpd/[root@server vsftpd]# mkdir vusers_home[root@server vsftpd]# cd vusers_home/[root@server vusers_home]# vi mikeanon_mkdir_write_enable=YESanon_upload_enable=YES
測試：
[root@server vusers_home]# /etc/init.d/vsftpd restartShutting down vsftpd: [ OK ]Starting vsftpd for vsftpd: [ OK ][root@server vusers_home]# lftp mike@127.0.0.1 Password:lftp mike@127.0.0.1:~> mkdir test1mkdir ok, `test1' created lftp mike@127.0.0.1:/> quit[root@server vusers_home]# lltotal 4-rw-r--r-- 1 root root 51 May 16 18:24 mike[root@server vusers_home]# ll /var/ftproot/.bash_logout .bash_profile .bashrc test/ test1/[root@server vusers_home]# ll /var/ftproot/total 8drwx------ 2 virtual virtual 4096 May 16 17:56 testdrwx------ 2 virtual virtual 4096 May 16 18:24 test1[root@server vusers_home]# lftp john@127.0.0.1 Password:lftp john@127.0.0.1:~> ls ls: Login failed: 530 Login incorrect. lftp john@127.0.0.1:~> mkdir test3mkdir: Login failed: 530 Login incorrect. lftp john@127.0.0.1:~> quit[root@server vusers_home]# cp /etc/vsftpd/ftpusers vsftpd_conf_migrate.sh vusers.listuser_list vusers.db vsftpd.conf vusers_home/ [root@server vusers_home]# cp /etc/vsftpd/vusers_home/mike /etc/vsftpd/vusers_home/john[root@server vusers_home]# /etc/init.d/vsftpd restartShutting down vsftpd: [ OK ]Starting vsftpd for vsftpd: [ OK ][root@server vusers_home]# lftp john@127.0.0.1Password:lftp john@127.0.0.1:~> mkdir test4mkdir ok, `test4' createdlftp john@127.0.0.1:/> quit[root@server vusers_home]# ll /var/ftproot/total 12drwx------ 2 virtual virtual 4096 May 16 17:56 testdrwx------ 2 virtual virtual 4096 May 16 18:24 test1drwx------ 2 virtual virtual 4096 May 16 18:29 test4
繼續測試：
[root@server vusers_home]# vi /etc/vsftpd/vusers_home/johnanon_mkdir_write_enable=YESanon_upload_enable=YESwrite_enable=YESvirtual_use_local_privs=YES 當有write_enable=YES；virtual_use_local_privs=YES 時，虛擬用戶具有寫權限（上傳，下載，刪除，重命名）[root@server vusers_home]# /etc/init.d/vsftpd restartShutting down vsftpd: [ OK ]Starting vsftpd for vsftpd: [ OK ][root@server vusers_home]# !llftp john@127.0.0.1Password:lftp john@127.0.0.1:~> ls drwx------ 2 501 501 4096 May 16 09:56 testdrwx------ 2 501 501 4096 May 16 10:24 test1drwx------ 2 501 501 4096 May 16 10:29 test4drwx------ 2 501 501 4096 May 16 10:34 test5lftp john@127.0.0.1:~> rmdir test5 #刪除rmdir ok, `test5' removedlftp john@127.0.0.1:~> lsdrwx------ 2 501 501 4096 May 16 09:56 testdrwx------ 2 501 501 4096 May 16 10:24 test1drwx------ 2 501 501 4096 May 16 10:29 test4lftp john@127.0.0.1:~> cd testtest/ test1/ test4/lftp john@127.0.0.1:~> cd test4lftp john@127.0.0.1:~/test4> put /etc/fstab #上傳855 bytes transferred lftp john@127.0.0.1:~/test4> ls-rw-r--r-- 1 501 501 855 May 16 10:43 fstablftp john@127.0.0.1:~/test4> get fstab -o /tmp/ #下載855 bytes transferredlftp john@127.0.0.1:~/test4> mv fstab fftab #重命名rename successfullftp john@127.0.0.1:~/test4> ls-rw-r--r-- 1 501 501 855 May 16 10:46 fftab
############備注######################
備注：virtual_use_local_privs參數
當virtual_use_local_privs=YES時，虛擬用戶和本地用戶有相同的權限；
當virtual_use_local_privs=NO時，虛擬用戶和匿名用戶有相同的權限，默認是NO。
當virtual_use_local_privs=YES，write_enable=YES時，虛擬用戶具有寫權限（上傳、下載、刪除、重命名）。
當virtual_use_local_privs=NO，write_enable=YES，anon_world_readable_only=YES，
anon_upload_enable=YES時，虛擬用戶不能瀏覽目錄，只能上傳文件，無其他權限。
當virtual_use_local_privs=NO，write_enable=YES，anon_world_readable_only=NO，
anon_upload_enable=NO時，虛擬用戶只能下載文件，無其他權限。
當virtual_use_local_privs=NO，write_enable=YES，anon_world_readable_only=NO，
anon_upload_enable=YES時，虛擬用戶只能上傳和下載文件，無其他權限。
當virtual_use_local_privs=NO，write_enable=YES，anon_world_readable_only=NO，
anon_mkdir_write_enable=YES時，虛擬用戶只能下載文件和創建文件夾，無其他權限。
當virtual_use_local_privs=NO，write_enable=YES，anon_world_readable_only=NO，
anon_other_write_enable=YES時，虛擬用戶只能下載、刪除和重命名文件，無其他權限。
#######################################用mysql+pam+vsftpd###############################
一、安裝所需要程序
1、安裝mysql和pam_mysql
# yum -y install mysql-server mysql-devel pam_mysql
注意：pam_mysql由epel源提供。（yum install -y epel-release）
二、創建虛擬用戶賬號
1.準備數據庫及相關表
首先請確保mysql服務已經正常啟動。而后，按需要建立存儲虛擬用戶的數據庫即可，這里將其創建為vsftpd數據庫。
mysql> create database vsftpd;mysql> grant select on vsftpd.* to vsftpd@localhost identified by 'redhat';mysql> grant select on vsftpd.* to vsftpd@127.0.0.1 identified by 'redhat';mysql> flush privileges;mysql> use vsftpd;mysql> create table users ( id int AUTO_INCREMENT NOT NULL, name char(20) binary NOT NULL,password char(48) binary NOT NULL, primary key(id) );
2、添加測試的虛擬用戶
根據需要添加所需要的用戶，需要說明的是，這里將其密碼為了安全起見應該使用PASSWORD函數加密后存儲。
mysql> insert into users(name,password) values('fush1',password('asdfg'));mysql> insert into users(name,password) values('fush2',password('asdfg'));三、配置vsftpd
1.建立pam認證所需文件
#vi /etc/pam.d/vsftpd.mysql
添加如下兩行
auth required/lib64/security/pam_mysql.so user=vsftpd passwd=redhat host=localhost db=vsftpd table=users usercolumn=name passwdcolumn=password crypt=2account required /lib64/security/pam_mysql.so user=vsftpd passwd=redhat host=localhost db=vsftpd table=users usercolumn=name passwdcolumn=password crypt=2
##請檢查 ll /lib64/security/pam_mysql.so 該文件是否存在，不存在查看pam_mysql 是否安裝成功！
注意：由于mysql的安裝方式不同，pam_mysql.so基于unix sock連接mysql服務器時可能會出問題，此時，建議授權一個可遠程連接的mysql并訪問vsftpd數據庫的用戶。
2.修改vsftpd的配置文件，使其適應mysql認證
建立虛擬用戶映射的系統用戶及對應的目錄
# useradd -s /sbin/nologin -d /var/ftproot virtual #virtual 為虛擬用戶映射的系統用戶# chmod go+rx /var/ftproot
請確保/etc/vsftpd.conf中已經啟用了以下選項
[root@server vusers_home]# vi /etc/vsftpd/vsftpd.confanonymous_enable=NOlocal_enable=YESwrite_enable=YESanon_upload_enable=NOanon_mkdir_write_enable=NOchroot_local_user=YES
而后添加
guest_enable=YESguest_username=virtual
# virtual 為虛擬用戶映射的系統用戶，useradd -s /sbin/nologin -d /var/ftproot virtual 中所創建的
并確保pam_service_name選項的值如下所示
pam_service_name=vsftpd.mysql
四、啟動vsftpd服務
# service vsftpd start# chkconfig vsftpd on
查看端口開啟情況
# netstat -tnlp |grep :21tcp 0 0 0.0.0.0:21 0.0.0.0:* LISTEN 23286/vsftpd
測試：
oot@server ~]# lftp fush1@127.0.0.1Password:lftp fush1@127.0.0.1:~> ls drwx------ 2 501 501 4096 May 16 10:47 testdrwx------ 2 501 501 4096 May 16 10:24 test1drwx------ 2 501 501 4096 May 16 10:46 test4lftp fush1@127.0.0.1:/> mkdir test3mkdir: Access failed: 550 Permission denied. (test3) #因為全局的anon_mkdir_write_enable=YES權限注釋掉了，所以沒有權限lftp fush1@127.0.0.1:/> quit
五、配置虛擬用戶具有不同的訪問權限
# vim vsftpd.conf
添加如下選項
user_config_dir=/etc/vsftpd/vusers_home[root@server vusers_home]#touch fush1[root@server vusers_home]#vim fush1write_enable=YESvirtual_use_local_privs=YES 此時fush1將擁有所有權限（下載，上傳，重命名，創建，刪除）
測試如下：
[root@server vusers_home]# /etc/init.d/vsftpd restartShutting down vsftpd: [ OK ]Starting vsftpd for vsftpd: [ OK ][root@server vusers_home]# lftp fush1@127.0.0.1Password:lftp fush1@127.0.0.1:~> ls drwx------ 2 501 501 4096 May 16 10:47 testdrwx------ 2 501 501 4096 May 16 10:24 test1drwx------ 2 501 501 4096 May 16 10:46 test5lftp fush1@127.0.0.1:~> mkdir test4mkdir ok, `test4' createdlftp fush1@127.0.0.1:~> cd test4lftp fush1@127.0.0.1:~/test4> put /etc/fstab855 bytes transferred lftp fush1@127.0.0.1:~/test4> ls-rw-r--r-- 1 501 501 855 May 18 06:29 fstablftp fush1@127.0.0.1:~/test4> get /etc/fstab -o /usr/local/src/855 bytes transferredlftp fush1@127.0.0.1:~/test4> cd ..lftp fush1@127.0.0.1:~> lsdrwx------ 2 501 501 4096 May 16 10:47 testdrwx------ 2 501 501 4096 May 16 10:24 test1drwxr-xr-x 2 501 501 4096 May 18 06:29 test4drwx------ 2 501 501 4096 May 16 10:46 test5lftp fush1@127.0.0.1:~> mv test5 test2rename successfullftp fush1@127.0.0.1:~> lsdrwx------ 2 501 501 4096 May 16 10:47 testdrwx------ 2 501 501 4096 May 16 10:24 test1drwx------ 2 501 501 4096 May 16 10:46 test2drwxr-xr-x 2 501 501 4096 May 18 06:29 test4lftp fush1@127.0.0.1:~> rm -rf test2rm ok, 2 files removedlftp fush1@127.0.0.1:~> lsdrwx------ 2 501 501 4096 May 16 10:47 testdrwx------ 2 501 501 4096 May 16 10:24 test1drwxr-xr-x 2 501 501 4096 May 18 06:29 test4
新聞熱點
疑難解答
圖片精選
