在LINUX中部署FTP服务器
作者 佚名技术
来源 Linux系统
浏览
发布时间 2012-05-14
VSFTPD 服务器部署
一. 安装vsftpd服务的软件.
二. 在配置文件中进行配置.
三. 启动相关服务.
四. 通过ftp命令登录ftp服务器进行测试.
五. vsftpd支持三种用户类型,匿名用户,本地用户,虚拟用户.
具体操作步骤如下：
1. 使用rpm命令安装vsftpd软件包.如下图所示：
挂载光盘：
安装rpm软件包：
2. 创建两个本地帐户.如下图所示：
3. 在服务的主配置文件中进行配置(vsftpd.conf) 如下图所示：
4. 下面是对vsftpd.ftpusers文件进行设置.
注：此文件用于保存不允许进行ftp登录的本地用户帐号.默认情况下新建的本地用户是
没有在此文件中的.若要限制需自已添加进来.
5. 下面是对vsftpd.user_list文件进行设置.
注：(1) 此文件是对vsftpd服务器更灵活的用户访问控制.
(2) 使用此文件vsftpd.user_list 需要在主配置文件(/etc/vsftpd/vsftpd.conf)中进行设置.
(3) 设置禁止vsftpd.user_list文件中的用户登录
[ userlist_enable=YES ] [userlist_deny=YES]
(4) 设置只允许vsftpd.user_list文件中的用户登录
[userlist_enable=YES] [userlist_deny=NO]
如下图所示：
注：此文件中默认设置是没有其它本地用户的.只有root用户.上图中我加了三个本地用户.
拥有帝国一切，皆有可能。欢迎访问phome.net6. vsftpd服务需要设置在运行级别3和5自动启动.如下图所示：
7. 启动服务.如下图所示：
8. 使用ftp命令登录ftp服务器.如下图所示：
注：上面是使用匿名用户登录成功了.（192.168.0.44 是我的ftp服务器IP）
注：上面是用了本地用户lht登录不了.（ 前面的主配置文件中,设置成userlist_deny=YES）
9.下面是把此配置进行修改.如下图所示：
注：修改完配置文件后,一定要记得重启服务！
下面是进行更改设置.从上图中可看出本地新建用户能登录,而root用户登录不了.
完成设置后,重启服务.
重新登录：
SSS 这个新建的本地用户,前面没有加#. ,此用户被禁止了.
而CCC没有添加到这个文件中,则可以访问.
注：匿名用户和本地用户,不能同时,登录FTP服务器.也就是说,当userlist_deny=YES时只能匿名用户可以登录.当userlist_deny_NO时,只能本地用户可以登录.
如下图：
更改主配置文件后,又能登录了.如下图所示：
拥有帝国一切，皆有可能。欢迎访问phome.net10. 所有匿名用户都登录到相同的目录中.（/var/ftp）
下面介绍将FTP本地用户禁锢在宿主目录中.本地用户登录FTP目录后,可以从宿主目录转换到其它目录,不是很安全.
在匿名用户宿主目录中,新建两个文件.如下图：
匿名用户登录查看宿主目录中的文件：
在本地用户SSS和CCC的宿主目录中各自新建两个文件.如下图所示：
注：本地新建用户的宿主目录就是在/home目录下,与自己用户名同名的目录.
下面是在没有禁锢前的情况.如下图所示：
下面是在主配置文件中进行配置,禁锢后的情况.如下图所示：
注：禁锢后,本地用户登录FTP服务器后宿主目录将作为（/）目录.
11. 下面是vsftpd虚拟用户帐号的设置步骤：
1.建立虚拟用户口令库文件
2.生成vsftpd的认证文件
3.建立虚拟用户所需的PAM配置文件
4.建立虚拟用户所要访问的目录并设置相应权限
5.设置vsftpd.conf配置文件
下面是具体的操作过程：
第一步,建立虚拟用户口令库文件.如下图所示：
拥有帝国一切，皆有可能。欢迎访问phome.net这里创建了aaa和bbb两个用户.用户下面的数字密码.
第二步,接着就是生成vsftpd的认证文件,设置此文件对用户可读可写.如下图所示：
第三步,下面是建立虚拟用户所需的PAM配置文件.如下图：
第四步,下面是建立所有FTP虚拟用户帐号使用的系统用户帐号,并设置该帐号宿主目录的权限.如下图：
第五步,下面是在FTP主配置文件中添加虚拟用户的配置内容.如下图：
第六步,重启VSFTPD服务器服务.如下图：
对虚拟用户设置不同的权限.
第七步,在vsftpd.conf文件中添加用户配置文件目录设置：如下图：
第八步,建立用户配置文件目录.如下图：
第九步,为虚拟用户建立单独的配置文件.如下图所示：
有上传和下载的权限.
没有上传的权限.
第十步,前面的九步都是在服务上配置的,下面是在客户机上进行测试.如下图：
从上图可以看出aaa用户可下载可上传.
拥有帝国一切，皆有可能。欢迎访问phome.net从上图可以看出可下载,但不能上传.
创建虚拟用户,是比较安全.虚拟用户只能访问home目录下的ftpsite目录中的内容.
而不能转换的其它目录.如下图：
完成对VSFTPD的基本操作.
拥有帝国一切，皆有可能。欢迎访问phome.net |
凌众科技专业提供服务器租用、服务器托管、企业邮局、虚拟主机等服务，公司网站：http://www.lingzhong.cn 为了给广大客户了解更多的技术信息，本技术文章收集来源于网络,凌众科技尊重文章作者的版权，如果有涉及你的版权有必要删除你的文章，请和我们联系。以上信息与文章正文是不可分割的一部分,如果您要转载本文章,请保留以上信息，谢谢! |
你可能对下面的文章感兴趣
关于在LINUX中部署FTP服务器的所有评论
