centOS 6.4 vsftpd 配置

###########配置流程###########

1 新建一个ftp用户,为了跟vsftp的虚拟用户对应

     #useradd  -d /home/vftpuser   -s /sbin/nologin  vftpuser 

2  创建虚拟用户列表

　　vim /etc/vsftpd/vftpuser.txt

在里面写上 

tom  #用户名

123456  #tom的ftp登录密码

jim  #跟上面一样,一行用户名,下面一行是对应的密码

123456  #jim的ftp登录密码

!wq   保存退出

   2.1   新建虚拟用户配置文件

　　　　mkdir /etc/vsftpd/user_config

　　　　vim /etc/vsftpd/user_config/tom

　　　　在里面写上

anon_world_readable_only=YES
write_enable=YES
anon_upload_enable=NO
anon_mkdir_write_enable=NO
anon_other_write_enable=NO
local_root=/usr/local/nginx/html/     #这个是网站根目录,方便修改

    保存退出

　　　　

3 把虚拟用户列表生成db文件,下面会用到

　　db_load -T -t hash -f /etc/vsftpd/vftpuser.txt  /etc/vsftpd/vftpuser.db 

4 修改虚拟用户验证文件

　　vim /etc/pam.d/vsftpd

注销掉所有行,在最下面加上

auth required pam_userdb.so db=/etc/vsftpd/vftpuser
account required pam_userdb.so db=/etc/vsftpd/vftpuser

 注意pam_userdb.so的路径,参考的许多文章都是   auth required /lib64/security/pam_userdb.so,这个文件在centOS 6.4中没找到,直接换成pam_userdb.so

保存退出

5 重启vsftpd, 用tom这个用户登录,验证一下是否可以登录

 ###################以下是vsftpd的配置文件###########

# Example config file /etc/vsftpd/vsftpd.conf

anonymous_enable=NO
local_enable=YES
write_enable=YES
local_umask=022
dirmessage_enable=YES
xferlog_enable=YES
connect_from_port_20=YES

xferlog_std_format=YES

chroot_local_user=YES

listen=YES
#listen_ipv6=YES

pam_service_name=vsftpd
userlist_enable=YES
tcp_wrappers=YES

guest_enable=YES
guest_username=vftpuser   #useradd  -d /home/vftpuser   -s /sbin/nologin  vftpuser (通过这个命令创建的用户,虚拟用户对应的实际用户)
virtual_use_local_privs=YES
user_config_dir=/etc/vsftpd/user_config
#pasv_enable=1 #开启被动模式
pasv_min_port=4000 #随机最小端口
pasv_max_port=5000 #随机最大端口
anon_other_write_enable=YES

###############    可能会遇到的问题  ###############

1   chmod -R o+w /usr/local/nginx/html/test_dir/   # 把网站目录权限,设置成其它用户 可写 ,解决553 不能上传文件的问题

2 连接超时

   编辑配置文件: vi /etc/vsftpd/vsftpd.conf

　　在最下面加入:

#pasv_enable=YES #开启被动模式,这个报错
pasv_min_port=4000 #随机最小端口
pasv_max_port=5000 #随机最大端口

####### 以下是开启端口######

iptables   -A OUTPUT -p tcp --sport 4000:5000 -j ACCEPT

iptables  -A INPUT -p tcp --dport 4000:5000 -j ACCEPT

/etc/init.d/iptables save 

4  setsebool -P allow_ftpd_full_access 1   #553无法上传文件的问题 

5

    5.1 modprobe ip_conntrack_ftp

    5.2  modprobe ip_nat_ftp  (连接超时的问题)

参考 : http://www.lingdus.com/thread-8189-1-1.html  连接超时问题

http://www.ha97.com/4113.html  配置参考,添加虚拟用户

http://www.oschina.net/question/13403_24332  553无法上传文件的问题