一、概述

vsftpd是Linux下比較著名的FTP服務器，搭建FTP服務器當然首選這個。

本文介紹了在CentOS 6.4下安裝vsftpd、配置虛擬用戶登錄FTP的過程。

二、安裝配置過程

1、安裝vsftpd

• 查看是否已經安裝vsftpd

rpm -qa | grep vsftpd

• 如果沒有，就安裝，并設置開機啟動

yum -y install vsftpd
chkconfig vsftpd on

2、基于虛擬用戶的配置

所謂虛擬用戶就是沒有使用真實的帳戶，只是通過映射到真實帳戶和設置權限的目的。虛擬用戶不能登錄CentOS系統。

• 修改配置文件

  • **打開/etc/vsftpd/vsftpd.conf **

vi /etc/vsftpd/vsftpd.conf

• 做如下配置

• 基本配置
  //設定不允許匿名訪問
  anonymous_enable=NO
  //設定本地用戶可以訪問。注：如使用虛擬宿主用戶，在該項目設定為NO的情況下所有虛擬用戶將無法訪問
  local_enable=YES
  //使用戶不能離開主目錄
  chroot_list_enable=YES
  ascii_upload_enable=YES
  //設定支持ASCII模式的上傳和下載功能
  ascii_download_enable=YES
  //PAM認證文件名。PAM將根據/etc/pam.d/vsftpd進行認證
  pam_service_name=vsftpd

• 以下這些是關于vsftpd虛擬用戶支持的重要配置項，默認vsftpd.conf中不包含這些設定項目，需要自己手動添加
  //設定啟用虛擬用戶功能
  guest_enable=YES
  //指定虛擬用戶的宿主用戶，CentOS中已經有內置的ftp用戶了
  guest_username=ftp
  //設定虛擬用戶個人vsftp的CentOS FTP服務文件存放路徑。存放虛擬用戶個性的CentOS FTP服務文件(配置文件名=虛擬用戶名
  進行認證
  user_config_dir=/etc/vsftpd/vuser_conf

3、安裝Berkeley DB工具

很多人找不到db_load的問題就是沒有安裝這個包。

• 安裝

yum install db4 db4-utils

• 創建用戶密碼文本

touch /etc/vsftpd/vuser_passwd.txt

• 修改配置文件

vi /etc/vsftpd/vuser_passwd.txt

注意奇行是用戶名，偶行是密碼
test
123456

• 生成虛擬用戶認證的db文件

db_load -T -t hash -f /etc/vsftpd/vuser_passwd.txt /etc/vsftpd/vuser_passwd.db

• **編輯認證文件vsftpd

vi /etc/pam.d/vsftpd
全部注釋掉原來語句，再增加以下兩句：
auth required pam_userdb.so db=/etc/vsftpd/vuser_passwd
account required pam_userdb.so db=/etc/vsftpd/vuser_passwd

• 創建虛擬用戶配置文件

mkdir /etc/vsftpd/vuser_conf/
//文件名等于vuser_passwd.txt里面的賬戶名，否則下面設置無效
vi /etc/vsftpd/vuser_conf/test

內容如下
local_root=/ftp/www //虛擬用戶根目錄,根據實際情況修改
write_enable=YES //可寫
anon_umask=022 //掩碼
anon_world_readable_only=NO
anon_upload_enable=YES
anon_mkdir_write_enable=YES
anon_other_write_enable=YES

• 設置Selinux

進入/etc/vsftpd 下，執行：

//設置ftp可以使用home目錄
setsebool -P ftp_home_dir=1
//設置ftp用戶可以有所有權限
sersebool -P allow_ftpd_full_access=1

• 設置FTP根目錄權限

//創建目錄
mkdir /ftp/www
chmod -R 755 /ftp
chmod -R 777 /ftp/www
//最新的vsftpd要求對主目錄不能有寫的權限所以ftp為755，主目錄下面的子目錄再設置777權限

• 設置防火墻

vi /etc/sysconfig/iptables

在“-A INPUT –m state --state NEW –m tcp –p –dport 22 –j ACCEPT”，下添加：

-A INPUT -m state --state NEW -m tcp -p -dport 21 -j ACCEPT

• 然后保存，并關閉該文件，在終端內運行下面的命令，刷新防火墻配置：

service iptables restart

OK，運行“service vsftpd start”，你就可以訪問你的FTP服務器了。

4、配置PASV模式

vsftpd默認沒有開啟PASV模式，現在FTP只能通過PORT模式連接，要開啟PASV默認需要通過下面的配置

• 打開/etc/vsftpd/vsftpd.conf，在末尾添加

//開啟PASV模式
pasv_enable=YES
//最小端口號
pasv_min_port=40000
//最大端口號
pasv_max_port=40080
pasv_promiscuous=YES

• 在防火墻配置內開啟40000到40080端口

-A INPUT -m state --state NEW -m tcp -p -dport 40000:40080 -j ACCEPT

• 重啟iptabls和vsftpd

service iptables restart
service vsftpd restart

現在可以使用PASV模式連接你的FTP服務器了

三、vsftpd配置文件解析

anonymous_enable=NO
設定不允許匿名訪問
local_enable=YES
設定本地用戶可以訪問。注意：主要是為虛擬宿主用戶，如果該項目設定為NO那么所有虛擬用戶將無法訪問。
write_enable=YES
設定可以進行寫操作。
local_umask=022
設定上傳后文件的權限掩碼。
anon_upload_enable=NO
禁止匿名用戶上傳。
anon_mkdir_write_enable=NO
禁止匿名用戶建立目錄。
dirmessage_enable=YES
設定開啟目錄標語功能。
xferlog_enable=YES
設定開啟日志記錄功能。
connect_from_port_20=YES
設定端口20進行數據連接。
chown_uploads=NO
設定禁止上傳文件更改宿主。
xferlog_file=/var/log/vsftpd.log
設定Vsftpd的服務日志保存路徑。注意，該文件默認不存在。必須要手動touch出來，并且由于這里更改了Vsftpd的服務宿主用戶為手動建立的Vsftpd。必須注意給與該用戶對日志的寫入權限，否則服務將啟動失敗。
xferlog_std_format=YES
設定日志使用標準的記錄格式。
nopriv_user=vsftpd
設定支撐Vsftpd服務的宿主用戶為手動建立的Vsftpd用戶。注意，一旦做出更改宿主用戶后，必須注意一起與該服務相關的讀寫文件的讀寫賦權問題。比如日志文件就必須給與該用戶寫入權限等。
async_abor_enable=YES
設定支持異步傳輸功能。
ascii_upload_enable=YES
ascii_download_enable=YES
設定支持ASCII模式的上傳和下載功能。
ftpd_banner=Welcome to Awei FTP servers
設定Vsftpd的登陸標語。
chroot_local_user=YES
禁止本地用戶登出自己的FTP主目錄。
pam_service_name=vsftpd
設定PAM服務下Vsftpd的驗證配置文件名。因此，PAM驗證將參考/etc/pam.d/下的vsftpd文件配置。

以下這些是關于Vsftpd虛擬用戶支持的重要配置項目。默認Vsftpd.conf中不包含這些設定項目，需要自己手動添加配置。
guest_enable=YES
設定啟用虛擬用戶功能。
guest_username=ftp
指定虛擬用戶的宿主用戶。
virtual_use_local_privs=YES
設定虛擬用戶的權限符合他們的宿主用戶。
user_config_dir=/etc/vsftpd/vconf
設定虛擬用戶個人Vsftp的配置文件存放路徑。也就是說，這個被指定的目錄里，將存放每個Vsftp虛擬用戶個性的配置文件，一個需要注意的
地方就是這些配置文件名必須和虛擬用戶名相同。

四、建立虛擬用戶配置文件

mkdir /etc/vsftpd/vsftpd_user_conf

1、所有權限

vim /etc/vsftpd/vsftpd_user_conf/user1
write_enable=YES
anonymous_enable=NO
anon_world_readable_only=NO
anon_upload_enable=YES
anon_mkdir_write_enable=YES
anon_other_write_enable=YES
local_umask=022
download_enable=Yes
local_root=/data/user1

2、上傳權限

vim /etc/vsftpd/vsftpd_user_conf/user2
write_enable=YES
anon_world_readable_only=NO
anon_upload_enable=YES
anon_mkdir_write_enable=YES
anon_other_write_enable=YES
local_umask=022
download_enable=NO
local_root=/data/user2

3、只能下載

vim /etc/vsftpd/vsftpd_user_conf/user3
write_enable=NO
anon_world_readable_only=NO
anon_upload_enable=NO
anon_mkdir_write_enable=NO
anon_other_write_enable=NO
local_umask=022
download_enable=yes
local_root=/data/user3