centOS7.6精简版配置vsftpd服务

• 配置过程是：先安装vsftpd服务，再修改配置文件，设置防火墙，使用客户端进行测试等。配置过程如下：

[root@localhost ~]# rpm -qa | grep vsftpd	#查询系统中是否已有vsftpd服务
[root@localhost ~]# yum install vsftpd		#安装vsftpd服务
[root@localhost ~]# cd /etc/vsftpd/			#切换到vsftpd服务配置目录
[root@localhost vsftpd]# ls
ftpusers  user_list  vsftpd.conf  vsftpd_conf_migrate.sh
[root@localhost vsftpd]# cp vsftpd.conf vsftpd.bak	#备份配置文件
[root@localhost vsftpd]# grep -v "#" vsftpd.bak > vsftpd.conf	#过滤以井号开头的行
[root@localhost vsftpd]# vim vsftpd.conf	#编辑配置文件，修改后的内容如下：
anonymous_enable=YES
anon_umask=022					#新增内容：匿名用户创建文件的掩码
anon_upload_enable=YES			#新增内容：是否允许匿名用户上传文件
anon_mkdir_write_enable=YES		#新增内容：是否允许匿名用户创建目录
anon_other_write_enable=YES		#新增内容：是否允许匿名用户创建文件
local_enable=YES
write_enable=YES
local_umask=022
dirmessage_enable=YES
xferlog_enable=YES
connect_from_port_20=YES
xferlog_std_format=YES
listen=NO
listen_ipv6=YES

pam_service_name=vsftpd
userlist_enable=YES
tcp_wrappers=YES

[root@localhost vsftpd]# systemctl restart vsftpd	#重启vsftpd服务
[root@localhost vsftpd]# getsebool -a | grep ftp	#查看关于vsftpd的SELinux域限制
......
ftpd_full_access --> off		#要开启这个权限，允许用户访问
[root@localhost vsftpd]# setsebool -P ftpd_full_access=on
#用户登录ftp服务器，默认进入的是 /var/ftp，这个目录下面还有pub目录，用户可在pub目录内创建文件操作，因此要修改这个目录的权限
[root@localhost vsftpd]# chmod -Rf o+w /var/ftp/pub
[root@localhost vsftpd]# iptables -I INPUT -p tcp --dport 20 -j ACCEPT
[root@localhost vsftpd]# iptables -I INPUT -p tcp --dport 21 -j ACCEPT

#下面使用windows客户端进行测试
C:\Users\xx>ftp 192.168.0.40
连接到 192.168.0.40。
220 (vsFTPd 3.0.2)
200 Always in UTF8 mode.
用户(192.168.0.40:(none)): anonymous		#输入用户名
331 Please specify the password.
密码:			#直接回车
230 Login successful.
ftp> ls		#查看目录
200 PORT command successful. Consider using PASV.
150 Here comes the directory listing.
pub
226 Directory send OK.
ftp: 收到 8 字节，用时 0.00秒 8000.00千字节/秒。
ftp> mkdir mm		#不能在/var/ftp目录下创建目录
550 Create directory operation failed.
ftp> cd pub			#切换目录
250 Directory successfully changed.
ftp> mkdir mm		#创建目录
257 "/pub/mm" created
ftp> rename mm xx	#重命名
350 Ready for RNTO.
250 Rename successful.
ftp> rmdir xx		#删除目录
250 Remove directory operation successful.

• 上面配置文件中，默认开启了本地用户登录的设置，但是root用户除外。因为root用户在ftpusers 和 user_list 这两个黑名单文件中，从这两个黑名单文件中删除root，就可以使用root用户登录。
• 匿名用户登录ftp后对应的目录是 /var/ftp，本地用户登录ftp后对应的是用户的家目录。虚拟用户登录ftp后映射用户的家目录。
• 虚拟用户登录ftp服务器是最安全的模式，同时虚拟用户也不能使用ssh命令。配置虚拟用户登录需要使用到可挺拔式认证模块PAM。配置过程如下：

[root@localhost vsftpd]# pwd
/etc/vsftpd
[root@localhost vsftpd]# vim my_user_list	#文件名称任意，奇数行用户名，偶数行是密码
libai
abcd1234
dufu
abcd1234
[root@localhost vsftpd]# db_load -T -t hash -f my_user_list my_user_list.db	#加密
[root@localhost vsftpd]# chmod 600 my_user_list.db		#将权限设置小一些
[root@localhost vsftpd]# file my_user_list.db		#查看加密后的文件类型
my_user_list.db: Berkeley DB (Hash, version 9, native byte-order)
[root@localhost vsftpd]# file my_user_list
my_user_list: ASCII text
[root@localhost vsftpd]# rm -f my_user_list		#删除未加密的文件

#为虚拟用户登录创建出一个映射用户
[root@localhost vsftpd]# useradd -d /var/ftproot -s /sbin/nologin virtual
[root@localhost vsftpd]# id virtual
uid=1001(virtual) gid=1001(virtual) groups=1001(virtual)
[root@localhost vsftpd]# chmod -Rf 755 /var/ftproot	#将虚拟用户目录权限设置大一些

[root@localhost vsftpd]# vim /etc/pam.d/vsftp.vu	#在/etc/pam.d目录中建一个PAM模块
auth required pam_userdb.so db=/etc/vsftpd/my_user_list		#文件名称后面不加后缀
account required pam_userdb.so db=/etc/vsftpd/my_user_list

[root@localhost vsftpd]# vim vsftpd.conf	#修改配置文件
anonymous_enable=YES
anon_umask=022
anon_upload_enable=YES
anon_mkdir_write_enable=YES
anon_other_write_enable=YES
local_enable=YES
guest_enable=YES				#允许虚拟用户登录
guest_username=virtual			#虚拟用户名
allow_writeable_chroot=YES		#chroot一种牢笼机制，限制登录用户不能使用超出范围的命令
write_enable=YES
local_umask=022
dirmessage_enable=YES
xferlog_enable=YES
connect_from_port_20=YES
xferlog_std_format=YES
listen=NO
listen_ipv6=YES

user_config_dir=/etc/vsftpd/vusers_dir	#用户配置文件目录，在这里做对每个用户的权限设定
pam_service_name=vsftp.vu		#修改为前面创建的文件
userlist_enable=YES
tcp_wrappers=YES

[root@localhost vsftpd]# mkdir vuser_dir	#创建用户配置文件
[root@localhost vsftpd]# cd vuser_dir/
[root@localhost vuser_dir]# touch libai		#创建用户配置文件
[root@localhost vuser_dir]# touch dufu
[root@localhost vuser_dir]# vim libai	#编辑用户配置文件
anon_upload_enable=YES			#是否可上传
anon_mkdir_write_enable=YES		#是否可创建目录写入文件
anon_other_write_enable=YES
#这里暂时不编辑dufu用户的配置文件
[root@localhost vuser_dir]# systemctl restart vsftpd	#重启服务

#下面使用libai用户登录ftp服务器测试
C:\Users\xx>ftp 192.168.0.40
连接到 192.168.0.40。
220 (vsFTPd 3.0.2)
200 Always in UTF8 mode.
用户(192.168.0.40:(none)): libai		#输入libai用户名
331 Please specify the password.
密码:		#输入libai用户对应的密码abcd1234
230 Login successful.
ftp> pwd
257 "/"
ftp> cd /etc	#下面的各种操作正常
550 Failed to change directory.
ftp> mkdir abc
257 "/abc" created
ftp> rename abc cba
350 Ready for RNTO.
250 Rename successful.
ftp> rmdir cba
250 Remove directory operation successful.
ftp> quit
221 Goodbye.

#省略使用dufu用户进行登录测试