1、安装ftp服务

检查ftp服务是否已安装

rpm -qa |grep vsftpd

安装ftp服务

yum install vsftpd

2、创建用户登录

安装数据库

yum install db4-utils

创建虚拟用户，并转换为本地数据库文件

/etc/vsftpd/logins.txt

db_load -T -t hash -f /etc/vsftpd/logins.txt /etc/vsftpd/logins.db

保护数据库

chmod 600 /etc/vsftpd/logins.db

修改配置，用本地数据库进行验证，在/etc/vsftpd/vsftpd.conf配置

pam_service_name=vsftpd

修改/etc/pam.d/vsftpd配置，把原有的内容全部删掉或者注释掉，再写上：

auth required /lib64/security/pam_userdb.so db=/etc/vsftpd/logins

account required /lib64/security/pam_userdb.so db=/etc/vsftpd/logins

创建虚拟用户及目录

useradd -d /cache1/Test_Log virtual

若提示useradd: unable to open password file，修改权限保护，修改办法如下：

[root@203 etc]# lsattr /etc/passwd

----i-------- /etc/passwd

[root@203 etc]# lsattr /etc/shadow

----i-------- /etc/shadow

[root@203 etc]# lsattr /etc/gshadow

----i-------- /etc/gshadow

[root@203 etc]# lsattr /etc/group

----i-------- /etc/group

[root@203 etc]# chattr -i /etc/passwd

[root@203 etc]# chattr -i /etc/shadow

[root@203 etc]# chattr -i /etc/gshadow

[root@203 etc]# chattr -i /etc/group

把虚拟账号映射到virtual用户，在/etc/vsftpd/vsftpd.conf配置

guest_enable=yes

guest_username=virtual

3、安全及限速配置

取消匿名登录功能

anonymous_enable=NO

设定使用者不得更改目录

chroot_list_enable=YES

# (default follows)

chroot_list_file=/etc/vsftpd/chroot_list

新增一个文件/etc/vsftpd/chroot_list，文件内容为用户名

限速

在/etc/vsftpd/vsftpd.conf配置增加一行

user_config_dir=/etc/vsftpd/userconf

创建用户配置目录

mkdir /etc/vsftpd/userconf

在/etc/vsftpd/userconf下新增一个名为用户登录名的文件，加入如下配置，意味着该用户最高速度为500Kb/s（VSFTP对于速度的限制范围大概在80％到120％之间，也就是限制最高速度为100Kb/s，但实际的速度可能在80Kb/s到120Kb/s之间。如果频宽不足，数值会低于此限制）

local_max_rate=500000

重启服务

service vsftpd restart

4、维护

增删用户密码

vi /etc/vsftpd/logins.txt

db_load -T -t hash -f /etc/vsftpd/logins.txt /etc/vsftpd/logins.db

限速大小修改

/etc/vsftpd/userconf

vi user1

5、可能遇到错误

最后测试时出现530 login incrrect 提示，无法登陆。

查看日志 tail -n 20 /var/log/secure  有如下信息

Oct 21 14:19:40 www vsftpd: PAM unable to dlopen(/lib/security/pam_userdb.so)

Oct 21 14:19:40 www vsftpd: PAM [error: /lib/security/pam_userdb.so: wrong ELF class: ELFCLASS32]

Oct 21 14:19:40 www vsftpd: PAM adding faulty module: /lib/security/pam_userdb.so

Oct 21 14:19:40 www vsftpd: pam_unix(vsftpd:auth): check pass; user unknown

Oct 21 14:19:40 www vsftpd: pam_unix(vsftpd:auth): authentication failure; logname= uid=0 euid=0 tty=ftp ruser=kanecruise rhost=60.55.8.102

Oct 21 14:19:40 www vsftpd: pam_succeed_if(vsftpd:auth): error retrieving information about user kanecruise

很明显是 /lib/security/pam_userdb.so这个载入失败。

检查本地机器

pam.i386                                                                              0.99.6.2-6.el5_5.2                                                                    installed

pam.x86_64                                                                        0.99.6.2-6.el5_5.2                                                                    installed

两种都已经安装，到底是载入的哪个，哪个载入失败呢？

机器是64位的，猜想应该是要载入pam.x86_64

cat /etc/pam.d/vsftpd

#%PAM-1.0

auth    sufficient      /lib/security/pam_userdb.so    db=/etc/vsftpd/virtusers

account sufficient      /lib/security/pam_userdb.so    db=/etc/vsftpd/virtusers

session    optional    pam_keyinit.so    force revoke

auth      required pam_listfile.so item=user sense=deny file=/etc/vsftpd/ftpusers onerr=succeed

auth      required pam_shells.so

auth      include system-auth

account    include system-auth

session    include system-auth

session    required    pam_loginuid.so

就是这里 /lib/security/pam_userdb.so 文件载入失败，这个文件存在问题。

[root@www kanecruise]# ls /lib

lib/  lib64/

根目录存在此两个问题，尝试把lib改为 lib64并确认 /lib/security/pam_userdb.so 此文件存在。

auth    sufficient      /lib64/security/pam_userdb.so    db=/etc/vsftpd/virtusers

account sufficient      /lib64/security/pam_userdb.so    db=/etc/vsftpd/virtusers

保存重启vsftpd服务。

重新测试，登陆成功了。

6、限制IP访问网段

只允许网段访问：在/etc/hosts.deny 配置：

vsftpd: ALL EXCEPT 183.250.161.14

限制某个网段访问在/etc/hosts.deny配置：

vsftpd:183.250.161.14

7、上传资源类型限制：

deny_file={*.mp3,*.mov,.private}