linux下vsftpd服务器安装配置详细教程

发布时间:2019-10-22编辑:脚本学堂
本文介绍了linux下vsftpd服务器的安装与配置方法,将vsftpd配置为系统服务,linux系统下安装ftp服务器的详细步骤,需要的朋友参考下。

linux系统下安装ftp服务器详细教程

一,安装vsftpd服务器程序

linux传统安装软件的方法是下载tar.gz安装包,或者rpm安装包,经过解压之后进行编译,或者用rpm -i命令安装。
yum命令来在线安装,这样可以自动选择最新的程序版本,非常方便。 

linux系统下安装ftp服务器详细教程

输入:
 

复制代码 代码示例:
yum install vsftpd

最后按y确认安装。当出现“complete!”时意味着安装完成。

接着输入:
 

复制代码 代码示例:
chkconfig vsftpd on service vsftpd start

将vsftpd设置为开机启动,并启动vsftpd服务。

二,修改vsftpd配置文件

vsftpd的配置文件默认位置在:/etc/vsftpd/vsftpd.conf,通常情况下需要先备份一份原始的配置文件,然后再编辑,具体步骤:
输入mv vsftpd.conf vsftpd.conf-old 将vsftpd.conf文件改名为vsftpd.conf-old 备份,输入vi /etc/vsftpd/vsftpd.conf 新建并编辑vsftpd.conf文件。

接上打开新建vsftpd.conf文件,按照如下配置写入:
 

anonymous_enable=no//禁止匿名用户登录,通常我们web服务器上的ftp都不允许匿名登录
local_enable=no//禁止(或允许)本地用户登录
write_enable=yes//赋予可写入权限
chroot_local_user=yes//锁定用户目录,ftp用户登录ftp只能在自己的目录下操作
anon_upload_enable=no
anon_mkdir_write_enable=no//禁止匿名用户的上传、新建目录权限
dirmessage_enable=yes//允许ftp用户列出文件目录
xferlog_enable=yes//写入日志
connect_from_port_20=yes
listen=yes//使用端口20,通常这几项是默认的
pam_service_name=vsftpdpamconf
userlist_enable=yes
tcp_wrappers=yes//比较重要,指定了pam验证的配置文件
guest_enable=yes//开启虚拟用户
guest_username=apache//指定虚拟用户使用本地用户apache的权限,这项特别重要,web服务器上面的ftp虚拟用户一定要设置成apache权限,否则ftp上传的文件不能被正常访问,也无法修改网站生成的文件。
user_config_dir=/etc/vsftpd/vuser_conf//虚拟用户的配置文件存放位置
virtual_use_local_privs=yes//虚拟用户使用本地用户权限,这项要有,否则ftp用户无法更改文件权限

然后保存并退出vi编辑器,执行:service vsftpd restart ,重启vsftpd服务测试配置文件书写是否正确。

三,添加vsftpd虚拟账户:

进入目录/etc/vsftpd 中建立虚拟用户db库:

输入vi vuservsftpd.txt  新建并编辑文件vuservsftpd.txt,写入要建立的虚拟用户和密码,单行为用户名双行为密码,注意此不能有空格。
例如:
vuser1
password1
vuser2
password2

建立完成后保存退出,(www.jb200.com)然后通过db命令来生成vsftpd验证需要使用的虚拟用户库文件:
 

db -t -t hash -f vuservsftpd.txt vsftpdpamconf.db//注意db文件名要与vsftpd.conf中设置的pam认证名相同

为了安全可以删掉刚刚新建的vuservsftpd.txt,下次需要添加用户名的时候再新建即可,还可以将vsftpdpamconf.db文件权限设置为644。

四,添加vsftpd虚拟账户配置文件:
虚拟账户没有对应的配置文件不会生效,1步里面我们在vsftpd.conf文件中确定了虚拟账户的配置文件目录为:/etc/vsftpd/vuser_conf,下面我们进入这个目录工作:
配置文件的命名必须是与虚拟账户名相同,所以我们新建了两个文件:vuser1、vuser2,并根据需要写入如下配置信息:
 

local_root=/var/www/html/demo//设定虚拟用户的更目录,因为我们需要实现每一个网站一个ftp帐号管理,所以他的根目录就是我们需要管理的网站虚拟目录
write_enable=yes
download_enable=yes
anon_upload_enable=yes
anon_mkdir_write_enable=yes
anon_other_write_enable=yes//赋予虚拟用户写入、下载上传、新建目录等其它权限
anon_world_readable_only=no//目前不明白这个的意义,但是必须存在

可根据需要添加或者注销部分权限,注销只需要在语句前面加上“#”号,也可以直接删掉。

现在linux服务器的ftp就配置成功了,可以用ftp软件或命令测试下连接是否正常,是否可以正常上传与下载文件。