FTP
服务器：
光盘（挂载） - 装vsftpd-2.0.5-16.e15_4.1.i386.rpm
# mount /dev/cdrom /media/cdrom
# cd /media/cdrom/Server
# rpm -ivh vsftpd + Tab 键
# rpm -qc vsftpd
# cd /etc/vsftpd
# ls
# cp vsftpd.conf vsftpd.conf.bak
# grep - v "^#" /etc/vsftpd/vsftpd.conf.bak | grep - v "^;" | grep - v "^$" >
/etc/vsftpd/vsftpd.conf
# vi /etc/vsftpd/vsftpd.conf
1、匿名访问
anonymous_enable=yes
anon_umask=022
anon_upload_enable=yes
anon_mkdir_write_enable=yes
2、用户访问
anonymous_enable=no
local_enable=yes
local_umask=022
chroot_local_user=yes
max_clients=20
max_per_ip=2
local_max_rate=102400
pasv_enable=yes
pasv_min_port=24500
pasv_max_port=24600
userlist_enable=yes
userlist_deny=no
local_root=/var/ftp (用户登录后的根目录禁锢为/var/ftproot)
chroot_list_enable=yes
chroot_local_user=yes
chroot_list_file=/etc/vsftpd/vsftpd.chroot_list
# chmod a+w /var/ftp
# cd /etc/vsftpd
# touch vsftpd.chroot_list
# vi /etc/vsftpd/vsftpd.chroot_list
root
bb
:wq
# cd /etc/vsftpd
# mkdir vsftpd_user_config
# useradd ming
# passwd 123
# touch ming
# vi ming
local_root=/usr/local/apache/htdocs/benetcom
local_umask=022
local_max_rate=50000
write_enable=yes
:wq
# chown ming:ming /usr/local/apache/htdocs/benetcom
# service vsftpd start/restart
# service iptables stop
客户端：
1、匿名访问：ftp 192.168.1.2 - 用户名：ftp 密码：ftp
2、用户访问：ftp 192.168.1.2 - 用户名 密码
注：阻止用户切换目录（只能在其指定目录下）
chroot_list_enable=yes
chroot_local_user=yes
chroot_list_file=/etc/vsftpd/vsftpd.chroot_list
给指定用户切换目录的权限（该文件外的用户无此权限）
# vi /etc/vsftpd/vsftpd.chroot_list
root
bb
anon_upload_enable=yes/no //是否允许匿名用户上传
anon_mkdir_write_enable=yes/no //是否允许匿名用户建立文件夹
anon_other_write_enable=yes/no //是否允许匿名用户可以使用除了建立文件夹和上传文件以外其他的
ftp写操作命令.例如:delete、rename等等
anon_world_readable_only=yes/no //匿名用户是否允许下载所有用户都可以访问的文件
用户上传时不仅要给用户可以上传的权限，还要设置其上传到的目录所有用户有写的权限
# chmod a+w 上传的目录
write_enable=yes/no //是否允许全局可写
download_enable=yes/no //是否允许所有用户可以下载
dirlist_enable=yes/no //是否允许所有用户可以浏览（列出文件列表）
ftpd_banner=欢迎语字符串
banner_file=文件
dirmessage_enable=yes/no
message_file=文件
参数ftpd_banner设置的欢迎语字符串将在登录时看到,如果想做出多行欢迎语,就要把内容单独存为
banner_file参数指定的文件,应用中这两个参数二选一即可.dirmessage_enable和message_file参数是进入某
个目录后显示的欢迎信息,用法与前两个参数一样.
chmod_enable=yes/no //是否允许本地用户改变ftp服务器上档案的权限
user_config_dir=/etc/vsftpd/vsftpd_user_config //用户单独配置文件所在目录
新建一个普通用户huabo,再新建一个目录/etc/vsftpd/vsftpd_user_config,其下建一个文件huabo,里面加入下
面几行:
local_root=/var/www/html
local_umask=022
local_max_rate=50000
write_enable=yes
把/var/www/html的所有者改为huabo:
chown huabo:huabo /var/www/html
userlist_enable=yes
userlist_deny=yes
userlist_file=/etc/vsftpd/vsftpd.userlist
然后再新建一个文件/etc/vsftpd/vsftpd.userlist,在里面加入用户名
基于IP的虚拟ftp站点
这一小节我们来讨论在同一服务器上建立多个ftp站点,每个站点相互独立,拥有独立的配置文件.当然
服务器必须有两个以上的IP地址.在standalone模式下,我们可以考虑启动多个ftp服务进程;在xinetd模式下,可
以让守护进程来管理.下面我们分别讨论这两种情况.为简单起见,我们在服务器上建立两个匿名虚拟站点.下面
是这两个站点的信息:
站点1:
ip地址:192.168.100.100
主配置文件:/etc/vsftpd/vsftpd.conf
匿名用户映射的本地用户名:ftp
匿名用户主目录:/var/ftp/
站点2:
ip地址:192.168.200.1
主配置文件:/etc/vsftpd/vsftpd2.conf
匿名用户映射的本地用户名:ftp2
匿名用户主目录:/var/ftp2/
# vi /etc/hosts.allow
vsftpd:192.168.1.0/255.255.255.0 //允许192.168.1.0/24网段可以访问
ftp
# vi /etc/hosts.deny
vsftpd:ALL //拒绝其它所有主机访问ftp
anon_root=/var/pub 设置匿名用户的登录目录
no_anon_password=YES|NO 控制匿名用户登入时是否需要密码
anon_world_readable_only=YES|NO 控制是否只允许匿名用户下载可阅读文档。
anon_upload_enable=YES|NO 控制是否允许匿名用户上传文件
anon_mkdir_write_enable=YES|NO 控制是否允许匿名用户创建新目录
chown_uploads=YES|NO 是否修改匿名用户所上传文件的所有权。YES，匿名用户所上传的文件的所有权将
改为另外一个不同的用户所有，用户由chown_username参数指定
xferlog_enable=YES 是否记录ftp传输过程
xferlog_file=/var/log/vsftpd.log 传输日志的路径和名字默认是/var/log/vsftpd.log
listen_address=IP 当有服务器有多块网卡时，可选择侦听哪个
本文转自linux博客51CTO博客，原文链接http://blog.51cto.com/yangzhiming/834263如需转载请自行联系原作者
yangzhimingg
