• vsftp 服务配置


    在CentOS或者RedHat Linux上有自带的ftp软件叫做vsftpd (very serure ftp)

    搭建vsftpd 服务

    yum 安装需要用两个包:vsftpd 和 db4-utils

    yum  install –y db4-utils   yum install –y vsftpd

    1.建立虚拟用户关联的系统账户和虚拟用户、密码文件

    系统用户:useradd virftp -s /sbin/nologin 

    系统用户、密码文件: vim  /etc/vsftpd/vsftpd_login 其内容:

    test1
    123456
      test2
      abcdef     #奇数行是用户名,偶数行数密码

    chmod 600 /etc/vsftpd/vsftpd_login   文件只允许root查看写入

    生成对应的库文件 db_load -T -t hash -f /etc/vsftpd/vsftpd_login /etc/vsftpd/vsftpd_login.db,其类似于pure-ftp(pure-pw mkdb  #创建密码文件)

    2.建立虚拟账号相关的目录以及配置文件 mkdir  /etc/vsftpd/vsftpd_user_conf

    vim test1 内容如下:
    local_root=/home/virftp/test1
    anonymous_enable=NO
    write_enable=YES
    local_umask=022
    anon_upload_enable=NO
    anon_mkdir_write_enable=NO
    idle_session_timeout=600
    data_connection_timeout=120
    max_clients=10
    max_per_ip=5
    local_max_rate=50000

    注意:虚拟用户的目录必须存在home/virftp/test1  没有的话,需要创建

    mkdir /home/virftp/test1
    修改权限: chown -R virftp:virftp /home/virftp

    3. vim /etc/pam.d/vsftpd   在最开头添加两行
    auth sufficient /lib/security/pam_userdb.so db=/etc/vsftpd/vsftpd_login   //如果是64位系统,则改为/lib64/security/pam_userdb.so
    account sufficient /lib/security/pam_userdb.so db=/etc/vsftpd/vsftpd_login   //如果是64位系统,则改为/lib64/security/pam_userdb.so
    再修改/etc/vsftpd.conf  
    vim /etc/vsftpd/vsftpd.conf .

    4 .主配置文件/etc/vsftpd/vsftpd.conf

    vim /etc/vsftpd/vsftpd.conf  其内容位:

    anonymous_enable=YES改为anonymous_enable=NO
    #anon_upload_enable=YES 改为 anon_upload_enable=NO
    #anon_mkdir_write_enable=YES 改为 anon_mkdir_write_enable=NO

    chroot_local_user=YES  #是否允许跳出ftp根目录意外的目录
    guest_enable=YES
    guest_username=virftp
    virtual_use_local_privs=YES
    user_config_dir=/etc/vsftpd/vsftpd_user_conf

    启动vsftpd服务 /etc/init.d/vsftpd start 

    vsftp相关的博客请查看:http://icedot.blog.51cto.com/61369/772452

    ftp两个工作方式概念详解:

    http://blog.chinaunix.net/uid-113269-id-2956079.html 主动模式(port)被动模式(passive)

    主机模式:192.168.176.1:1236(客户端)   192.168.176.253:21 (服务端)

                     192.168.176.1:1238(客户端)  192.168.176.253:21  (服务端)

    被动模式:192.168.176.1:1318(客户端)   192.168.176.253:21 (服务端)

                      192.168.176.1:1238(客户端)  192.168.176.253:1524  (服务端) 范围是1024 -65355

    ftp两个工作方式配置修改在哪里实验:http://blog.sina.com.cn/s/blog_54cae6d70101do71.html

     

     

  • 相关阅读:
    Linux监控和安全运维 2.0 zabbix配置邮件告警
    Linux监控和安全运维 1.9 zabbix增加客户端监控
    linux系统构架
    给虚拟机添加eth1网络适配器(网卡)
    linux系统构架
    linux系统构架
    Linux系统构架
    VIM-Sed常用的一些记录。。。逐渐学习。。
    AIX用chsec命令修改快捷修改配置文件
    SYSLOG审记日志的配置。
  • 原文地址:https://www.cnblogs.com/the-study-of-linux/p/5002076.html
Copyright © 2020-2023  润新知