VSFTP架设文档

1.       项目描述
2.       项目配置
1.       项目描述
FTP服务器的搭建&＃xff0c;实现文件上传&＃xff0c;下载&＃xff0c;删除的用户需求&＃xff0c;使用Redhat Linux自带的vsftp组件。
2.       项目配置
一 、安装vsftpd需要的组件
[root&＃64;localhost ~]# rpm –ivh pam*
root&＃64;localhost ~]# rpm –ivh db4*
[root&＃64;localhost ~]# rpm –ivh vsftpd*
二 、建立虚拟用户
[root&＃64;localhost ~]#vi /etc/vsftpd/account.txt
添加虚拟用户名和密码&＃xff0c;奇数行为用户名&＃xff0c;偶数行为密码
sactest
123456
三 、生成虚拟用户口令认证文件
[root&＃64;localhost ~]# db_load -T -t hash -f /etc/vsftpd/account.txt /etc/vsftpd/account.db
四 、编辑vsftpd的PAM认证
[root&＃64;localhost ~]# vi /etc/pam.d/vsftpd
将原有内容全部注释&＃xff0c;并在最后添加如下两行&＃xff08;32位系统下需将lib64改为lib&＃xff09;&＃xff1a;
auth required /lib64/security/pam_userdb.so db&＃61;/etc/vsftpd/account
account required /lib64/security/pam_userdb.so db&＃61;/etc/vsftpd/account
五、建立本地映射用户并设置宿主权限
[root&＃64;localhost ~]# useradd  ftpusers
[root&＃64;localhost ~]#chmod 776 /home/ftpusers
六、配置vsftpd.conf&＃xff08;设置虚拟用户配置项&＃xff09;
可上传、下载、不能删除和创建目录
[root&＃64;localhost ~]# vi /etc/vsftpd/vsftpd.conf
anonymous_enable&＃61;NO
local_enable&＃61;YES
write_enable&＃61;YES
local_umask&＃61;022
anon_umask&＃61;002
anon_upload_enable&＃61;YES
anon_other_write_enable&＃61;NO
anon_mkdir_write_enable&＃61;NO
dirmessage_enable&＃61;YES
xferlog_enable&＃61;YES
connect_from_port_20&＃61;YES
chown_uploads&＃61;NO
xferlog_std_format&＃61;YES
nopriv_user&＃61;ftpusers
async_abor_enable&＃61;YES
ascii_upload_enable&＃61;YES
ascii_download_enable&＃61;YES
chroot_local_user&＃61;YES
ls_recurse_enable&＃61;NO
listen&＃61;YES
guest_enable&＃61;YES
guest_username&＃61;ftpusers
virtual_use_local_privs&＃61;YES
pam_service_name&＃61;vsftpd
七、关闭selinux
[root&＃64;localhost ~]# vi /etc/selinux/config
将SELINUX&＃61;enforcing修改为SELINUX&＃61;disabled
重启服务器setenforce 0
八、测试登录
[root&＃64;localhost ~]#servicevsftpd restart
重启vsftpd服务然后测试登录。