一、安装vsftpd
1、安装vsftpd: yum install vsftpd -y
2、启动vsftpd: systemctl start vsftpd
3、设置开机启动:systemctl enable vsftpd
4、创建ftp根目录: mkdir -p /ftpfile
二、设置配置文件(配置文件很单纯,只有#在开头才是注释)
vim /etc/vsftpd/vsftpd.conf
listen=NO // 如此条改为了,等于YES也行
listen-address=172.16.0.236 // 绑定本机IP
#禁止匿名访问
anonymous_enable=NO
anon_upload_enable=NO
anon_mkdir_write_enable=NO
anon_other_write_enable=NO
chroot_list_enable=NO // 不允许用户离开自己的主目录
chroot_list_file=/etc/vsftpd.chroot_list // 虚拟用户列表,每行一个用户名
local_enable=YES // 允许本地用户访问
write_enable=YES // 允许本地用户写入
local_umask=022 // 上传后的文件的默认掩码
chroot_local_user=YES // 禁止本地用户离开自己的主目录
pam_service_name=vsftpd.cnf // 权限验证需要的加密文件
guest_enable=YES // 开启虚拟用户功能
guest_username=ftp // 虚拟用户的宿主用户
virtual_use_local_privs=YES // 用户登录后操作目录和本地用户权限一样
user_config_dir=/etc/vsftpd/vconf // 虚拟用户主目录设置文件
allow_writeable_chroot=YES // 允许写入用户主目录,这条特别重要
三、添加用户,并创建用户目录
1、vim /etc/vsftpd.chroot_list,添加两个用户如进去,分别为:
user1
user2
2、mkdir -p /ftpfile/user1 /ftpfile/user2 // 创建用户目录
3、chmod -R 755 /ftpfile/user1 /ftpfile/user2 // 修改目录权限
四、设置用户密码和数据库
1、echo -e "user1\123456\nuser2\123456" >/etc/vsftpd/vusers.list // 创建用户和密码
2、cd /etc/vsftpd
3、db_load -T -t hash -f vusers.list vusers.db
4、chmod 600 vusers.*
五、指定认证方式,添加如下内容
vim /etc/pam.d/vsftpd.cnf
#%pam-1.0
auth required pam_userdb.so db=/etc/vsftpd/vusers
account required pam_userdb.so db=/etc/vsftpd/vusers
六、创建文件并指定ftp用户目录
1、mkdir –p /etc/vsftpd/vconf
2、cd /etc/vsftpd/vconf
3、touch user1 user2
4、添加内容,vim user1
local_root=/ftpfile/user1
5、vim user2
local_root=/ftpfile/user2
七、重启服务即可访问FTP
systemctl restart vsftpd
八、添加新用户
1、创建新用户目录:mkdir -p /ftpfile/test1
2、 添加用户名,vim /etc/vsftpd.chroot_list,添加内容: test1
3、修改目录权限Chmod -R 755 /ftpfile/test1
4、添加用户及密码,vim /etc/vsftpd/vusers.list
test1 //用户名
123456 //密码
5、设置数据库
cd /etc/vsftpd
db_load -T -t hash -f vusers.list vusers.db
chmod 600 vusers.*
6、创建文件名文件,并指定用户目录
touch /etc/vsftpd/vconf/test1
vim /etc/vsftpd/vconf/test1
local_root=/ftpfile/test1
提示:添加用户需要重启ftp,注意目录权限
本地用户
1. 10.1.3.125/138 /etc/vsftpd/vsftpd.conf
anonymous_enable=NO #关闭匿名用户
local_enable=YES #开启本地登录
write_enable=YES #写入权限
local_umask=022 #umask值
anon_mkdir_write_enable=YES
dirmessage_enable=YES
xferlog_enable=YES
connect_from_port_20=YES
xferlog_std_format=YES
listen=YES
pam_service_name=vsftpd
tcp_wrappers=YES
user_config_dir=/etc/vsftpd/userconf # 指定用户配置文件目录
----------------------------------------------------------
mkdir -p /etc/vsftpd/userconf
cat root
local_root=/NC65 #指定用户访问的目录
2.添加新用户
useradd username
passwd username
vim /etc/vsftpd/userconf/username
local_root=/NC65 #用户访问的目录
service vsftpd restart
网友评论