安装命令
centos下 yum install vsftpd 出现“Complete!”时意味着安装完成。Linux中,系统对于大小写严格区分,好比abc和ABC是彻底不相同的字符,要特别注意。
配置Vsftpd
虚拟用户使用vsftpd服务器以前,要对服务器进行配置,主要包括以下几个步骤:
(1)生成虚拟用户口令库文件。
(2)配置生成vsftpd的认证文件。
(3)创建虚拟用户访问所须要的目录而且设定相应的访问权限。
(4)创建配置文件。
(5)从新启动vsftpd服务器。
安装完以后咱们要对它进行配置,才能正常使用。编辑vsftpd的配置文件vi /etc/vsftpd/vsftpd.conf
vi编辑器中的搜索使命是斜杠“/”,而后输入要查找的内容,回车肯定。如下是要更改的选项
在配置文件中第11行的“anonymous_enable=YES”前面加上#号,将匿名登陆禁用。 重要! ESC,冒号wq!回车。
读取生效配置。cat /etc/vsftpd/vsftpd.conf |grep ^[^#]
local_enable=YES
write_enable=YES
local_umask=022
anon_upload_enable=YES
anon_mkdir_write_enable=YES
anon_umask=022
dirmessage_enable=YES
xferlog_enable=YES
connect_from_port_20=YES
xferlog_std_format=YES
listen=YES
pam_service_name=vsftpd
userlist_enable=YES
tcp_wrappers=YES
启动vsftpd服务。service vsftpd start
添加开机自动启动,chkconfig vsftpd on
不肯定是否已经加入了开机启动项能够运行chkconfig –list进行查看linux
http://www.cnblogs.com/xiaobo-Linux/ QQ463431476小波
设置FTP用户帐号。设置成功后,便可经过该帐号登陆FTP服务器。
(1)设置FTP用户的帐号,例如帐号为“ftpuser1”,目录为/home/ftpuser1,且设置不容许经过ssh登陆。
[root@VM_250_202_tlinux ~]# useradd -d /home/ftpuser1 -s /sbin/nologin ftpuser1
(2)设置帐号对应的密码,例如密码为“ftpuser1”。
[root@VM_250_202_tlinux ~]# passwd ftpuser1
修改vsftpd的pam配置,使用户能够经过本身设置的FTP用户账号和密码链接到云服务器。
(1)修改pam。
[root@VM_250_202_tlinux ~]# vim /etc/pam.d/vsftpd
内容修改成:
#%PAM-1.0
auth required /lib64/security/pam_listfile.so item=user sense=deny file=/etc/ftpusers onerr=succeed
auth required /lib64/security/pam_unix.so shadow nullok
auth required /lib64/security/pam_shells.so
account required /lib64/security/pam_unix.so
session required /lib64/security/pam_unix.so
(2)确认修改后的文件是否正确。
[root@VM_250_202_tlinux ~]# cat /etc/pam.d/vsftpd #%PAM-1.0
auth required /lib64/security/pam_listfile.so item=user sense=deny file=/etc/ftpusers onerr=succeed
auth required /lib64/security/pam_unix.so shadow nullok
auth required /lib64/security/pam_shells.so
account required /lib64/security/pam_unix.so
session required /lib64/security/pam_unix.so
(3)重启vsftpd服务,使修改生效。
service vsftpd restart
Shutting down vsftpd: [ OK ]
Starting vsftpd for vsftpd: [ OK ]
☆☆
配置vsftpd服务器中chroot
在vsftpd服务器的默认设置中,本地用户能够切换到主目录之外的目录进行浏览访问,这样对于服务器来讲是不太安全的,由于任何用户能够随时浏览到别的用户的私有信息,下面介绍如何使用chroot选项来防止这种状况的发生。
与该功能相关的选项主要包括:
chroot_local_user
chroot_list_enable
chroot_list_file
能够经过以下两种方法来设置chroot,从而杜绝上述不安全的状况发生:
(1)设置全部的本地用户执行chroot,只要将/etc/vsftpd/vsftpd.con文件中的chroot_local_ user值置为YES,即chroot_local_user=YES。
(2)设置指定的用户执行chroot,按照以下方法进行设置:
chroot_local_user=NO
chroot_list_enable=YES
chroot_list_file=/etc/vsftpd.chroot_list
设置后,只有/etc/vsftpd.chroot_list文件中指定的用户才可以执行chroot命令。
在使用FTP服务的过程当中,可使该服务在非标准端口(非21端口)工做,不过要完成这项工做,需要使vsftpd服务器运行在独立启动方式下,并且要配置vsftpd的主配置文件/etc/vsftpd/vsftpd.conf,将listen_port=10003或者是其余端口号的选项加入该文件便可,而后要从新启动vsftpd守护进程:
#service vsftpd restart
下载并安装链接软件 如FileZilla xftp等
云服务器FTP通道不支持上传tar压缩包后自动解压,以及删除tar包功能。web
若是是默认安装vsftpd的话,如下是一些文件的位置约定: /usr/sbin/vsftpd ---- VSFTPD的主程序 /etc/rc.d/init.d/vsftpd ---- 启动脚本 /etc/vsftpd/vsftpd.conf ---- 主配置文件 /etc/pam.d/vsftpd ---- PAM认证文件 /etc/vsftpd.ftpusers ---- 禁止使用VSFTPD的用户列表文件 /etc/vsftpd.user_list ---- 禁止或容许使用VSFTPD的用户列表文件 /var/ftp ---- 匿名用户主目录 /var/ftp/pub ---- 匿名用户的下载目录 若是要更改默认下载目录,修改/etc/vsftpd/vsftpd.conf,加入以下三行: local_root=/ chroot_local_user=YES anon_root=/ local_root表示使用本地用户登陆到ftp时的默认目录 anon_root表示匿名用户登陆到ftp时的默认目录 你上面的chroot_list_file是设定锁定登录用户在其home目录的列表,要在chroot_list_enable=YES状况下才生效。 另外,如luo_rc所述,最好不要设置默认目录为/,使用建议使用mount --bind来挂载须要的目录。 若是启动vsftp时出现以下错误: unrecognised variable in config file: local_root 仔细 检查一下配置是是否是多空格。