CentOS下安装vsftpd

[root@localhost root]# vi /etc/vsftpd.conf
在配置文件的最下面加入
pasv_min_port=30001
pasv_max_port=31000
而后保存退出。java

[root@localhost root]# vi /etc/sysconfig/iptables
在配置文件的最下面加入web

-A INPUT -p tcp -m state –state NEW -m tcp –dport 30001:31000 -j ACCEPTshell

Vsftp用虚拟用户比较方便控制权限,及方便配置路径及密码管理.

ubuntu

#yum install pam-devel db4-utils
#yum install vsftpd*

#ldd /usr/sbin/vsftpd(等装好vsftpd 后使用此命令查看一下。)
用ldd命令能够看到vsftpd是否加载了pam： l
ibpam.so.0 => /lib/libpam.so.0 #看到此行，表示pam安装成功。

[root@test vsftpd]# grep ^[^#] /etc/vsftpd/vsftpd.conf
anonymous_enable=NO
local_enable=YES
write_enable=YES
local_umask=022
anon_upload_enable=YES
anon_mkdir_write_enable=YES
anon_other_write_enable=YES
anon_world_readable_only=NO
dirmessage_enable=YES
xferlog_enable=YES
connect_from_port_20=YES
xferlog_file=/var/log/vsftpd.log
xferlog_std_format=YES
listen=YES
pam_service_name=vsftpd
guest_enable=YES
guest_username=apache #也可用别的
user_config_dir=/etc/vsftpd/user_config_dir
userlist_enable=YES
chroot_local_user=YES
tcp_wrappers=YES
listen_port=21
pasv_min_port=9991
pasv_max_port=9994
三、配置pam文件 (对应的文件是：/etc/vsftpd/vsftpd_login.db 但配置不能带.db后辍,
不然,ftp链接时,会提示 530 Login incorrect错误,是由于用户密码没生效。我在这纠结了好几个小时

)

#vi /etc/pam.d/vsftpd
#%PAM-1.0
...
auth required /lib/security/pam_userdb.so db=/etc/vsftpd/vsftpd_login #不能带.db后辍
account required /lib/security/pam_userdb.so db=/etc/vsftpd/vsftpd_login #不能带.db后辍

4. 为虚拟用户建立本地系统用户 ,
由于我网站ftp要上传,用户权限想保持一致,因此都用apache,这样上传后不用改用户权限,这样方便.
useradd -d /home/ftp apache
mkdir /home/ftp
chown apache.apache /home/ftp -R

useradd -d /home/ftp vftpuser
mkdir /home/ftp
chown vftpuser.vftpuser /home/ftp -R

5.、生成数据库文件：(生成配置时带.db, !!!但pam.d/vsftpd配置不能带.db)
#vim logins_user.txt
ftp_007
1234567
ftp_004
4321
ftp_008
8321

db_load -T -t hash -f /etc/vsftpd/logins_user.txt /etc/vsftpd/vsftpd_login.db
chmod 600 /etc/vsftpd/vsftpd_login.db

6. username 要跟生成的用户名一致

[root@localhost /]# cat /etc/vsftpd/user_config_dir/ftp_007
#管理员权限，拥有全部权限：
write_enable=YES
anon_world_readable_only=NO
anon_upload_enable=YES
anon_mkdir_write_enable=YES
anon_other_write_enable=YES
local_root=/home/ftp
-------------
[root@localhost /]# cat /etc/vsftpd/user_config_dir/ftp_004
#只能够上传，不可修改和删除：
local_root=/home/ftp/user
anon_world_readable_only=NO
write_enable=YES
anon_upload_enable=YES

[root@localhost /]# cat /etc/vsftpd/user_config_dir/ftp_008
#只能够浏览和下载：
local_root=/home/ftp
anon_world_readable_only=NO
---------------

[root@test ~]# service vsftpd restart
Shutting down vsftpd: [ OK ]
Starting vsftpd for vsftpd: [ OK ]

#iptables.sh for FTP
iptables -A INPUT -p tcp -s 1.2.3.5/32 -m multiport --dport 21,9991,9992,9993,9994 -j ACCEPT
iptables -A INPUT -p tcp -j REJECT --reject-with tcp-resetvim

vsftp中遇到的问题:200 PORT command successful. Consider using PASV

全部目录权限都改成777
[root@test home]# chmod 777 /home/ftp_all_backup -R
service vsftpd restart  必定要重启一次.

## setsebool -P ftpd_disable_trans 1

----------------
解决vsftpd的530 Login incorrect错误
0 , vi /etc/pam.d/vsftpd   保留 2行试下。 <---
auth required /lib/security/pam_userdb.so db=/etc/vsftpd/account
account required /lib/security/pam_userdb.so db=/etc/vsftpd/account

一、首先须要在/etc/vsftpd/vsftpd.conf配置文件中启动
pam_service_name=vsftpd
注意：若是没有此项配置，则应该创建此配置项
二、cp Path/RedHat/vsftpd.pam /etc/pam.d/vsftpd 说明：path为vsftp解压缩源文件目录这是由于咱们RHEL启用了PAM,
所在用到vsftp时须要用到 /etc/pam.d/vsftpd 这个文件（默认源码安装的不会有这个文件），所以除了匿名用户外本地用户没法登陆。
注意：vsftpd这个文件名要求与pam_service_name的值一致，不然无效。
sftpd 530 Login incorrect 错误
星期一, 六月 21st, 2010 | Author: 8liang

在配置vsftpd 的时候，常会遇到530 Login incorrect 错误，大多数的缘由是限制了本地用户的权限。
以centOS 为例，有如下几种解决方法：

1.缺乏了
pam_service_name=vsftpd
把这行加入到vsftpd.conf中就行了。
2.设置Authentication Configuration
setup
把其中的Local authorization is sufficient勾选上就能够了

--------
在Redhat AS4里按照默认方式安装好vsftpd后,按照如下步骤配置：
gedit /etc/vsftpd/vsftpd.conf
在文件中限制匿名用户，作以下设置：
anonymous_enable=NO
userlist_enable=YES
userlist_deny=NO
userlist_file=/etc/vsftpd.user_list

这样只有在user_list 里面的用户才能够访问ftp。
可是在service vsftpd restart 后，
用ftp localhost 测试，输入正确的用户名和密码以后，
却一直显示
:530 Login incorrect
Login Failed
后来发如今etc下面有个pam.d文件夹
进去打开vsftpd这个文件，发现里面对以前的用户进行了限制，
将里面对应的限制注释掉，问题解决。
------------
连续配置在3台服务器上安装ftp，都是debian系的发行版
把vsftpd.conf里面的local_enable打开以后，本地用户仍是没法登陆，遇到很是诡异的问题，折腾了好久最后才找到答案debian环境中，vsftpd.conf里面的pam_service_name=vsftpd

要写全绝对路径
相似这样的形式
pam_service_name=/etc/pam.d/vsftpd
这种垃圾问题很是恼火！！
------------------
在vsftp配置文件中开启了匿名用户登陆，匿名用户有anonymous和ftp，
可是在登陆输入密码后报：500 OOPS: vsftpd: refusing to run with writable anonymous root检测配置文件没发现任何问题，
检测默认的ftp目录/var/ftp权限为777，报错应该为权限问题，
尝试chown root:root /var/ftp 而后chmod 755 /var/ftp 后，能够正常登陆，，用户的家目录是不能针对全部用户、用户组、其它用户组彻底开放。
----------------
而后保存退出，新建一个虚拟帐户，useradd ftp1，最后修改/etc/vsftpd/vsftpd.conf文件，在后面加入：
guest_enable=YES
guest_username=ftp1
pam_service_name=vsftpd.vu
保存退出，重启vsftpd服务后测试，输入登录密码后报530 Login incorrect错误，
最终找到解决方法，把vsftpd.uv文件中的/lib/security/去掉，也就是说不用绝对路径，
修改后重启vsftpd服务正常，检测/lib/security/目录确实有pam_userdb.so文件，但不知道为什么在vsftpd.vu中用绝对路径不生效。
-----
配置好vsftpd后，匿名用户能够登，本地用户却提示 530 Login incorrect错误。
找了半天缘由，都没有搞定；后来发现缘由在于，新建本地用户时，用了 -s /bin/false。
删除用户，再新建改为 -s /sbin/nologin 。完整以下：
#groupadd ftpusers
#useradd -d /home/ftp -g ftpusers -s /sbin/nologin upload
#chown -R upload:ftpusers /home/ftp
就能够了。
-----------
3、配置vsftpd.conf
anonymous_enable=NO
local_enable=YES // PAM方式此处好比为YES，否则会报 500 OOPS: vsftpd: both local and anonymous
------------------

客户公司要架设两台FTP服务器分别给两个地点的分公司使用，可是这两台服务器都比较老了，一台HP 380G5 ，一台HP 380 G4，因此他们计划用linux，用什么版本他们就没说，因而我计划用CentOS6.2，其实安装和配置vsFTP都很简单，网上也不少了，不过仍是详细记录一下好
环境：CentOS6.0+vsFTP 0:2.2.2-6.el6_2.1

第一步：安装vsftp pam db4
yum install vsftpd pam* db4*－y
========================================================================================

Installed:
db4-cxx.i686 0:4.7.25-16.el6 db4-devel.i686 0:4.7.25-16.el6 db4-devel-static.i686 0:4.7.25-16.el6 db4-java.i686 0:4.7.25-16.el6
db4-tcl.i686 0:4.7.25-16.el6 pam-devel.i686 0:1.1.1-10.el6 pam_ldap.i686 0:185-11.el6 pam_pkcs11.i686 0:0.6.2-11.1.el6
pam_ssh_agent_auth.i686 0:0.9-70.el6_2.2 vsftpd.i686 0:2.2.2-6.el6_2.1

========================================================================================
经过setup对系统服务及防火墙进行配置，而后reboot系统
或者使用命令将vsftp配置为系统服务
chkconfig --level 35 vsftpd on

第二步：配置vsftpd服务的宿主
#useradd vsftpdadmin -s /sbin/nologin
这个vsftpdadmin只是用来替换root的，并不须要登陆

第三步：创建ftp虚拟宿主账户
#useradd ftpuser -s /sbin/nologin
这ftpuser只个虚拟账户的宿主，自己是不用登陆的

第四步：配置vsftpd.conf
更改配置前最好备份一下而后再改
vim /etc/vsftpd/vsftpd.conf

修改下面红色字体的部分为蓝色字体的形式，紫色字体是配置原有的
anonymous_enable=YES -->  anonymous_enable=NO   //不容许匿名用户访问，默认是容许。
#chroot_list_enable=YES -->  chroot_list_enable=YES      //不容许FTP用户离开本身主目录，默认是被注释掉的。
#chroot_list_file=/etc/vsftpd/chroot_list --> chroot_list_file=/etc/vsftpd/chroot_list  //若是开启了chroot_list_enable=YES，那么必定要开启这个，这条是锁定登陆用户只能家目录的位置，若是不开启用户登陆时就会报500 OOPS的错。
注意：/etc/vsftp/chroot_list自己是不存在的，这要创建vim /etc/vsftp/chroot_list，而后将账户输入一行一个，保存就能够了
local_enable=YES      //容许本地用户访问，默认就是YES，不用改
write_enable=YES      //容许写入，默认是YES，不用改
local_umask=022       //上传后文件的权限掩码，不用改
dirmessage_enable=YES //开启目录标语，默认是YES，开不开无所谓，我是默认就行
xferlog_enable=YES    //开启日志，默认是YES，不用改
connect_from_port_20=YES   //设定链接端口20
xferlog_std_format=YES   //设定vsftpd的服务日志保存路径，不用改
（这步后面要有几个操做才能运行，也就是touch这个文件（见第五步），由于它自己不存在，并且还要给文件写入的权限）
#idle_session_timeout=600 -->  idle_session_timeout=600 //会话超时，客户端链接到ftp但未操做，默认被注释掉，可根据我的状况修改
#async_abor_enable=YES -->   async_abor_enable=YES     //支持异步传输功能，默认是注释掉的，去掉注释
#ascii_upload_enable=YES -->   ascii_upload_enable=YES   //支持ASCII模式的下载功能，默认是注释掉的，去掉注释
#ascii_download_enable=YES -->   ascii_download_enable=YES   //支持ASCII模式的上传功能，默认是注释掉的，去掉注释
#ftpd_banner=Welcome to blah FTP service  //FTP的登陆欢迎语，自己是被注释掉的，去不去都行
#chroot_local_user=YES --> chroot_local_user=YES    //禁止本地用户登出本身的FTP主目录，自己被注释掉，去掉注释
pam_service_name=vsftpd //设定pam服务下vsftpdd的验证配置文件名，不用改
userlist_enable=YES    //拒绝登陆用户名单，不用改
TCP_wrappers=YES    //限制主机对VSFTP服务器的访问，不用改（经过/etc/hosts.deny和/etc/hosts.allow这两个文件来配置）
增长
guest_enable=YES    //设定启用虚拟用户功能。
guest_username=ftpuser   //指定虚拟用户的宿主用户。
virtual_use_local_privs=YES   //设定虚拟用户的权限符合他们的宿主用户。
user_config_dir=/etc/vsftpd/vconf   //设定虚拟用户我的Vsftp的配置文件存放路径

第五步：创建日志文件
#touch /var/log/vsftpd.log //日志文件
#chown vsftpdadmin.vsftpdadmin /var/log/vsftpd.log //属于vsftpdadmin这个宿主

第六步：创建虚拟用户文件
#mkdir /etc/vsftpd/vconf/
#touch /etc/vsftpd/vconf/vir_user

第七步：创建虚拟用户
#vim /etc/vsftpd/vconf/vir_user
virtualuser //用户名
12345678 //密码

注意：第一行用户名，第二行是上一行用户名的密码，其余人的以此类推

第八步：生成数据库
#db_load -T -t hash -f /etc/vsftpd/vconf/vir_user /etc/vsftpd/vconf/vir_user.db

第九步：设置数据库文件的访问权限
#chmod 600 /etc/vsftpd/vconf/vir_user.db
#chmod 600 /etc/vsftpd/vconf/vir_user

第十步：修改/etc/pam.d/vsftpd内容
echo "auth required pam_userdb.so db=/etc/vsftpd/vconf/vir_user" > /etc/pam.d/vsftpd
echo "account required pam_userdb.so db=/etc/vsftpd/vconf/vir_user" >> /etc/pam.d/vsftpd

第十步：建立用户的配置文件
注意：用户配置文件的名字要和建立的“虚拟用户”名字对应
#touch /etc/vsftpd/vconf/virtualuser
#vim /etc/vsftpd/vconf/virtualuser
输入：
local_root=/home/virtualuser //虚拟用户的我的目录路径
anonymous_enable=NO
write_enable=YES
local_umask=022
anon_upload_enable=NO
anon_mkdir_write_enable=NO
idle_session_timeout=600
data_connection_timeout=120
max_clients=10
max_per_ip=5
local_max_rate=1048576 //本地用户的最大传输速度，单位是Byts/s，我设定的是10M

第十一步：创建虚拟用户目录
若是不创建虚拟用户的我的目录，那么全部的虚拟用户登陆后所在的目录都是同一个目录下
# mkdir /home/virtualuser
# chown ftpuser.ftpuser ./virtualuser
# chmod 600 /home/virtualuser
配置就此完成，若是想增长新的用户，只要按照上面的第七步、第十步进行就能够了。

遇到的问题问题
其实这回遇到的问题很少。
1，450:读取目录列表失败
在配置完第一台vsftp后（上面的配置就是）再用一样的过程作第二台，完成后用客户端和浏览器死活没法登陆报错：
450:读取目录列表失败
只有在命令提示符和Termin下经过ftp 192.168.88.30后ls没有问题
对比了以前的配置，每一步都没错，难到是PASV问题，因而在vsftpd.conf加上了一句pasv_enable=NO，而后……没而后了，一切都正常了

二、中文乱码
这个是老生常谈的问题，好象也一直没有什么好的解决办法，网上也有提出改i18n，不过客户提出不用改，他们公司主要都是英文档，也我也省事了，不过仍是当个问题记录吧

三、500 OOPS：cannot change directory:/home/pmfile
新建用户后登陆报错，刚开始觉得是selinux的问题，后来一想不对，其余的账号都没事，确定刚才己关闭了selinux，那么就是权限问题了，果真是刚才忘了把权限给虚拟ftp宿主权限了：chown -R ftpuser.ftpuser /home/publicfile

四、530错误：Login incorrect.
这是一个让我觉的搞笑的问题，第二台vsftp服务我用本身的本上的客户端（FileZilla）登陆没问题，而客户用他的本登陆就不行，用的软件都同样，不一样的是我用的是Ubuntu，他用的是win7，但在win7的命令提示符下他却也能登陆也能ls，不是权限问题，不是pam问题，这两块都着手试过，结果发现是客户在终端输入的密码错误，以前我还一再问他到底有没有输错密码，他也十分确定的说没有，结果……

五、外网没法登陆，550错误，错误: 读取目录列表失败
这个问题非常挠头，在作完第二台服务器后让客户先从内网登陆，一切都很正常，而从外网登陆时就会出现“550 Permission denied.”“错误: 链接超时”“错误: 读取目录列表失败”，难到是权限？
试来试去什么PASV、什么权限更改全作了（这一步是我着实不想作的，要是登陆用户权限有问题内网也该没法登陆），最后让客户的网管带我去查了一下他们路由器的配置，我才发现他们的内网映射没有开放TCP20端口，开放后就OK了

若有疑问，欢迎加入CentOS论坛。
或者QQ群:177361427(验证信息:www.centos.bz)。
如须要付费技术支持，请点击这里。

vsftpd.ftpusers 与 vsftpd.user_list

vsftpd用户权限设置

今天配置vsftp实现三个用户的不一样权限：
a.upload用户，能够上传下载，能够新建文件夹，但不能删除文件和文件夹，不能重命名原有文件和文件夹；
b.download用户，只能下载；
c.admin用户，管理员，能够上传，能够下载，能够新建文件夹，能够删除和更改文件和文件夹名。

配置文件

download内容 :
anon_world_readable_only=NO

upload内容:
anon_world_readable_only=NO
write_enable=YES
anon_upload_enable=YES
anon_mkdir_write_enable=YES

admin内容:
anon_world_readable_only=NO
write_enable=YES
anon_upload_enable=YES
anon_mkdir_write_enable=YES
anon_other_write_enable=YES （使能够续传上传的文件）

vsftpd上传文件权限设置
除本地用户外的其余用户属性配置函数

anon_umask=022 (最后的权限是rwxrwxrwx-022=rwxr-xr-x)

五、VSFTPD的设置选项

　　VSFTPD的配置文件/etc/vsftpd/vsftpd.conf是个文本文件。以“#”字符开始的行是注释行。每一个选项设置为一行，格式为“option=value”，注意“=”号两边不能留空白符。除了这个主配置文件外，还能够给特定用户设定我的配置文件，具体介绍见后。
　　VSFTPD包中所带的vsftpd.conf文件配置比较简单，并且很是偏执狂的（文档自称:-)）。咱们能够根据实际状况对其进行一些设置，以使得VSFTPD更加可用。

5.一、链接选项

　　本部分主要是一些与创建FTP连接相关的选项。

5.1.一、监听地址与控制端口

　　listen_address=ip address
　　此参数在VSFTPD使用单独(standalone)模式下有效。此参数定义了在主机的哪一个IP地址上监听FTP请求，即在哪一个IP地址上提供FTP服务。对于只有一个IP地址的主机，不须要使用此参数。对于多址主机，不设置此参数，则监听全部IP地址。默认值为无。

　　listen_port=port_value
　　指定FTP服务器监听的端口号(控制端口)，默认值为21。此选项在standalone模式下生效。

5.1.二、FTP模式与数据端口

　　FTP 分为两类，PORT FTP和PASV FTP，PORT FTP是通常形式的FTP。这两种FTP在创建控制链接时操做是同样的，都是由客户端首先和FTP服务器的控制端口(默认值为21)创建控制连接，并经过此连接进行传输操做指令。它们的区别在于使用数据传输端口(ftp-data)的方式。PORT FTP由FTP服务器指定数据传输所使用的端口，默认值为20。PASV FTP由FTP客户端决定数据传输的端口。PASV FTP这种作法，主要是考虑到存在防火墙的环境下，由客户端与服务器进行沟通(客户端向服务器发出数据传输请求中包含了数据传输端口)，决定二者之间的数据传输端口更为方便一些。

　　port_enable=YES|NO
　　若是你要在数据链接时取消PORT模式时，设此选项为NO。默认值为YES。

　　connetc_from_port_20=YES|NO
　　控制以PORT模式进行数据传输时是否使用20端口(ftp-data)。YES使用，NO不使用。默认值为NO，但RHL自带的vsftpd.conf文件中此参数设为YES。

　　ftp_data_port=port number
　　设定ftp数据传输端口(ftp-data)值。默认值为20。此参数用于PORT FTP模式。

　　port_promiscuous=YES|NO
　　默认值为NO。为YES时，取消PORT安全检查。该检查确保外出的数据只能链接到客户端上。当心打开此选项。

　　pasv_enable=YES|NO
　　YES，容许数据传输时使用PASV模式。NO，不容许使用PASV模式。默认值为YES。

　　pasv_min_port=port number
　　pasv_max_port=port number
　　设定在PASV模式下，创建数据传输所可使用port范围的下界和上界，0 表示任意。默认值为0。把端口范围设在比较高的一段范围内，好比50000-60000，将有助于安全性的提升。

　　pasv_promiscuous=YES|NO
　　此选项激活时，将关闭PASV模式的安全检查。该检查确保数据链接和控制链接是来自同一个IP地址。当心打开此选项。此选项惟一合理的用法是存在于由安全隧道方案构成的组织中。默认值为NO。

　　pasv_address=
　　此选项为一个数字IP地址，做为PASV命令的响应。默认值为none，即地址是从呼入的链接套接字(incoming connectd socket)中获取。

5.1.3 ASCII模式

　　默认状况下，VSFTPD是禁止使用ASCII传输模式。即便FTP客户端使用asc命令，指明要使用ASCII模式，可是，VSFTPD表面上接受了asc命令，而在实际传输文件时，仍是使用二进制方式。下面选项控制VSFTPD是否使用ASCII传输模式。

　　ascii_upload_enable=YES|NO
　　控制是否容许使用ascii模式上传文件，YES容许，NO不容许，默认为NO。

　　ascii_download_enable=YES|NO
　　控制是否容许使用ascii模式下载文件，YES容许，NO不容许，默认为NO。

5.二、性能与负载控制

5.2.一、超时选项

　　idle_session_timeout=
　　空闲（发呆）用户会话的超时时间，如果超出这时间没有数据的传送或是指令的输入，则会强迫断线。单位为秒，默认值为300。

　　data_connection_timeout=
　　空闲的数据链接的超时时间。默认值为300 秒。

　　accept_timeout=numerical value
　　接受创建联机的超时设定，单位为秒。默认值为60。

　　connect_timeout=numerical value
　　响应PORT方式的数据联机的超时设定，单位为秒。默认值为60。以上两个选项针对客户端的，将使客户端空闲1分钟后自动中断链接，并在中断1分钟后自动激活链接。

5.2.2 负载控制

　　max_clients=numerical value
　　此参数在VSFTPD使用单独(standalone)模式下有效。此参数定义了FTP服务器最大的并发链接数，当超过此链接数时，服务器拒绝客户端链接。默认值为0，表示不限最大链接数。
�
　　max_per_ip=numerical value
　　此参数在VSFTPD使用单独(standalone)模式下有效。此参数定义每一个IP地址最大的并发链接数目。超过这个数目将会拒绝链接。此选项的设置将影响到象网际快车这类的多进程下载软件。默认值为0，表示不限制。

　　anon_max_rate=value
　　设定匿名用户的最大数据传输速度value，以Bytes/s为单位。默认无。

　　local_max_rate=value
　　设定用户的最大数据传输速度value，以Bytes/s为单位。默认无。此选项对全部的用户都生效。此外，也能够在用户我的配置文件中使用此选项，以指定特定用户可得到的最大数据传输速率。
　　步骤以下：
　　①在vsftpd.conf中指定用户我的配置文件所在的目录，如：
　　user_config_dir=/etc/vsftpd/userconf
　　②生成/etc/vsftpd/userconf目录。
　　③用户我的配置文件是在该目录下，与特定用户同名的文件，如：
　　/etc/vsftpd/userconf/xiaowang
　　④在用户的我的配置文件中设置local_max_rate参数，如：
　　local_max_rate=80000
　　以上步骤设定FTP用户xiaowang的最大数据传输速度为80KBytes/s。

　　VSFTPD 对于速度控制的变化范围大概在80%到120%之间。好比咱们限制最高速度为100KBytes/s，但实际的速度可能在80KBytes/s 到120KBytes/s 之间。固然，如果线路带宽不足时，速率天然会低于此限制。

5.3 用户选项

　　VSFTPD的用户分为三类：匿名用户、本地用户（local user）以及虚拟用户（guest）。

5.3.一、匿名用户

　　anonymous_enable=YES|NO
　　控制是否容许匿名用户登陆，YES容许，NO不容许，默认值为YES。

　　ftp_username=
　　匿名用户所使用的系统用户名。默认下，此参数在配置文件中不出现，值为ftp。

　　no_anon_password=YES|NO
　　控制匿名用户登入时是否须要密码，YES不须要，NO须要。默认值为NO。
　　
　　deny_email_enable=YES|NO
　　此参数默认值为NO。当值为YES时，拒绝使用banned_email_file参数指定文件中所列出的e-mail地址进行登陆的匿名用户。即，当匿名用户使用banned_email_file文件中所列出的e-mail进行登陆时，被拒绝。显然，这对于阻击某些Dos攻击有效。当此参数生效时，需追加banned_email_file参数

　　banned_email_file=/etc/vsftpd.banned_emails
　　指定包含被拒绝的e-mail地址的文件，默认文件为/etc/vsftpd.banned_emails。

　　anon_root=
　　设定匿名用户的根目录，即匿名用户登入后，被定位到此目录下。主配置文件中默认无此项，默认值为/var/ftp/。

　　anon_world_readable_only=YES|NO
　　控制是否只容许匿名用户下载可阅读文档。YES，只容许匿名用户下载可阅读的文件。NO，容许匿名用户浏览整个服务器的文件系统。默认值为YES。

　　anon_upload_enable=YES|NO
　　控制是否容许匿名用户上传文件，YES容许，NO不容许，默认是不设值，即为NO。除了这个参数外，匿名用户要能上传文件，还须要两个条件：一，write_enable参数为YES;二，在文件系统上，FTP匿名用户对某个目录有写权限。

　　anon_mkdir_write_enable=YES|NO
　　控制是否容许匿名用户建立新目录，YES容许，NO不容许，默认是不设值，即为NO。固然在文件系统上，FTP匿名用户必需对新目录的上层目录拥有写权限。

　　anon_other_write_enable=YES|NO
　　控制匿名用户是否拥有除了上传和新建目录以外的其余权限，如删除、改名等。YES拥有，NO不拥有，默认值为NO。

　　chown_uploads=YES|NO
　　是否修改匿名用户所上传文件的全部权。YES，匿名用户所上传的文件的全部权将改成另一个不一样的用户全部，用户由chown_username参数指定。此选项默认值为NO。

　　chown_username=whoever
　　指定拥有匿名用户上传文件全部权的用户。此参数与chown_uploads联用。不推荐使用root用户。

5.3.二、本地用户

　　在使用FTP服务的用户中，除了匿名用户外，还有一类在FTP服务器所属主机上拥有帐号的用户。VSFTPD中称此类用户为本地用户（local users），等同于其余FTP服务器中的real用户。

　　local_enable=YES|NO
　　控制vsftpd所在的系统的用户是否能够登陆vsftpd。默认值为YES。

　　local_root=
　　定义全部本地用户的根目录。当本地用户登入时，将被更换到此目录下。默认值为无。

　　user_config_dir=
　　定义用户我的配置文件所在的目录。用户的我的配置文件为该目录下的同名文件。我的配置文件的格式与vsftpd.conf格式相同。例如定义user_config_dir=/etc/vsftpd/userconf，而且主机上有用户xiaowang,lisi，那咱们能够在user_config_dir的目录新增名为xiaowang、lisi的两个文件。当用户lisi 登入时，VSFTPD则会读取user_config_dir下lisi这个文件中的设定值，应用于用户lisi。默认值为无。

5.3.三、虚拟用户

　　guest_enable=YES|NO
　　如果启动这项功能，全部的非匿名登入者都视为guest。默认值为关闭。

　　guest_username=
　　定义VSFTPD的guest用户在系统中的用户名。默认值为ftp。

5.四、安全措施

5.4.一、用户登陆控制

　　pam_service_name=vsftpd
　　指出VSFTPD进行PAM认证时所使用的PAM配置文件名，默认值是vsftpd，默认PAM配置文件是/etc/pam.d/vsftpd。

　　/etc/vsftpd.ftpusers
　　VSFTPD禁止列在此文件中的用户登陆FTP服务器。这个机制是在/etc/pam.d/vsftpd中默认设置的。

　　userlist_enable=YES|NO
　　此选项被激活后，VSFTPD将读取userlist_file参数所指定的文件中的用户列表。当列表中的用户登陆FTP服务器时，该用户在提示输入密码以前就被禁止了。即该用户名输入后，VSFTPD查到该用户名在列表，VSFTPD就直接禁止掉该用户，不会再进行询问密码等后续步聚。默认值为NO。

　　userlist_file=/etc/vsftpd.user_list
　　指出userlist_enable选项生效后，被读取的包含用户列表的文件。默认值是/etc/vsftpd.user_list。

　　userlist_deny=YES|NO
　　决定禁止仍是只容许由userlist_file指定文件中的用户登陆FTP服务器。此选项在userlist_enable 选项启动后才生效。YES，默认值，禁止文件中的用户登陆，同时也不向这些用户发出输入口令的提示。NO，只容许在文件中的用户登陆FTP服务器。
　　
　　tcp_wrappers=YES|NO
　　在VSFTPD中使用TCP_Wrappers远程访问控制机制，默认值为YES。

5.4.二、目录访问控制

　　chroot_list_enable=YES|NO
　　锁定某些用户在自家目录中。即当这些用户登陆后，不能够转到系统的其余目录，只能在自家目录(及其子目录)下。具体的用户在chroot_list_file参数所指定的文件中列出。默认值为NO。

　　chroot_list_file=/etc/vsftpd/chroot_list
　　指出被锁定在自家目录中的用户的列表文件。文件格式为一行一用户。一般该文件是/etc/vsftpd/chroot_list。此选项默认不设置。

　　chroot_local_users=YES|NO
　　将本地用户锁定在自家目录中。当此项被激活时，chroot_list_enable和chroot_local_users参数的做用将发生变化，chroot_list_file所指定文件中的用户将不被锁定在自家目录。本参数被激活后，可能带来安全上的冲突，特别是当用户拥有上传、shell访问等权限时。所以，只有在确实了解的状况下，才能够打开此参数。默认值为NO。

　　passwd_chroot_enable
　　当此选项激活时，与chroot_local_user选项配合，chroot()容器的位置能够在每一个用户的基础上指定。每一个用户的容器来源于/etc/passwd中每一个用户的自家目录字段。默认值为NO。

5.4.三、文件操做控制

　　hide_ids=YES|NO
　　是否隐藏文件的全部者和组信息。YES，当用户使用"ls -al"之类的指令时，在目录列表中全部文件的拥有者和组信息都显示为ftp。默认值为NO。

　　ls_recurse_enable=YES|NO
　　YES，容许使用"ls -R" 指令。这个选项有一个小的安全风险，由于在一个大型FTP站点的根目录下使用"ls -R"会消耗大量系统资源。默认值为NO。

　　write_enable=YES|NO
　　控制是否容许使用任何能够修改文件系统的FTP 的指令，好比STOR、DELE、RNFR、RNTO、MKD、RMD、APPE 以及SITE。默认值为NO，不过自带的简单配置文件中打开了该选项。

　　secure_chroot_dir=
　　这选项指向一个空目录，而且ftp用户对此目录无写权限。当vsftpd不须要访问文件系统时，这个目录将被做为一个安全的容器，用户将被限制在此目录中。默认目录为/usr/share/empty。

5.4.四、新增文件权限设定

　　anon_umask=
　　匿名用户新增文件的umask 数值。默认值为077。

　　file_open_mode=
　　上传档案的权限，与chmod 所使用的数值相同。若是但愿上传的文件能够执行，设此值为0777。默认值为0666。

　　local_umask=
　　本地用户新增档案时的umask 数值。默认值为077。不过，其余大多数的FTP服务器都是使用022。若是您的用户但愿的话，能够修改成022。在自带的配置文件中此项就设为了022。

5.五、提示信息

　　ftpd_banner=login banner string
　　此参数定义了login banner string（登陆欢迎语字符串）。用户能够自行修改。预设值为无。当ftpd_banner设置后，将取代系统原来的欢迎词。

　　banner_file=/directory/vsftpd_banner_file
　　此项指定一个文本文件，当使用者登入时，会显示此该文件的内容，一般为欢迎话语或是说明。默认值为无。与ftpd_banner相比，banner_file是文本文件的形式，而ftpd_banner是字串格式。banner_file选项将取代ftpd_banner选项。

　　dirmessage_enable=YES|MO
　　控制是否启用目录提示信息功能。YES启用，NO不启用，默认值为YES。此功能启用后，当用户进入某一个目录时，会检查该目录下是否有message_file选项所指定的文档，如果有，则会出现此文档的内容，一般这个档案会放置欢迎话语，或是对该目录的说明。

　　message_file=
　　此选项，仅在dirmessage_enable选项激活方生效。默认值为.message。

5.六、日志设置

　　xferlog_enable=YES|NO
　　控制是否启用一个日志文件，用于详细记录上传和下载。该日志文件由xferlog_file选项指定。默认值为NO，但简单配置文件中激活此选项。

　　xferlog_file=
　　这个选项设定记录传输日志的文件名。默认值为/var/log/vsftpd.log。

　　xferlog_std_format=YES|NO
　　控制日志文件是否使用xferlog的标准格式，如同wu-ftpd同样。使用xferlog格式，能够从新使用已经存在的传输统计生成器。然而，默认的日志格式更为可读性。默认值为NO，但自带的配置文件中激活了此选项。

　　log_ftp_protocol=YES|NO
　　当此选项激活后，全部的FTP请求和响应都被记录到日志中。提供此选项时，xferlog_std_format不能被激活。这个选项有助于调试。默认值为NO。

5.七、其余设置

　　setproctitle_enable=YES|NO
　　YES，VSFTPD将在系统进程列表中显示每一个会话(session)的状态。也就是说，进程报告将显示每一个vsftpd会话在作什么(挂起、下载等)，如用ps -ef|grep ftp。出于安全的目的，能够考虑将此选项关闭。NO，进程报告只显示一个vsftpd进程在运行。默认值为NO。

　　text_userdb_names=YES|No
　　当使用者登入后使用ls -al 之类指令时，目录列表的用户和组信息域，默认是出现拥有者的UID，而不是该档案拥有者的名称。如果但愿出现拥有者的名称，则将此功能开启。默认值为NO。

　　user_localtime=YES|NO
　　默认为NO。YES，VSFTPD显示目录列表时使用你本地时区的时间。默认是显示GMT时间。一样，由ftp命令“MDTM”返回的时间值也受此选项影响。

　　check_shell=YES|NO
　　此选项仅对不使用PAM方式的VSFTPD生效。当此选项关闭后，当本地用户登陆时，VSFTPD不会检查/etc/shells文件以寻找一个有效的用户shell。默认为YES。

　　nopriv_user=
　　指定一个用户，当VSFTPD不想要什么权限时，使用此用户身份。这用户最好是一个专用的用户，而不是用户nobody。在大多数的机器上，nobody用户被用于大量重要的事情。默认值为nobody。

　　pam_service_name=
　　指明VSFTPD使用用PAM验证服务时的PAM配置文件名。默认值为ftp。

Vsftpd虚拟用户设置

[编辑]目标

首先咱们假定你已经安装了vsftpd，并在/home/vsftpd 目录下创建了如下3个子目录

[编辑]建立虚拟用户数据库

[编辑]建立文本文件loguser.txt

[编辑]生成数据库

若是你之前没装过libdb4.6-util 或者你不清楚装没装，需先执行下面的命令

[编辑]配置PAM文件

编辑文件/etc/pam.d/vsftpd.vu 将如下内容增长的原文件前面两行：

[编辑]为虚拟用户建立本地系统用户

新建一个系统用户vsftpd，用户家目录为/home/vsftpd, 用户登陆终端设为/bin/false(即便之不能登陆系统)

/etc/vsftpd.conf

如今为止，咱们的3个用户均可以工做了，但是它们的根目录如今都是/home/vsftpd，权限也都同样。那么怎么才能完成咱们预约的目标呢？

[编辑]/etc/vsftpd_user_conf

如今，咱们要把各个用户的配置文件放到目录/etc/vsftpd_user_conf中

[编辑]能成？

google好多都是执行这个就OK setsebool ftpd_disable_trans 1 service vsftpd restart

CentOS vsftpd更新了不少版本更新，我本人认为CentOS vsftpd很好使的文件系统，在此向你们推荐。现在技术不断更新，各类使用文件都已经淘汰。我认为仍是有很不错的如CentOS vsftpd值得你们来运用。

1.先创建虚拟用户名单文件：[root@KcentOS5 ~]# touch /etc/vsftpd/virtusers创建了一个虚拟用户名单文件，这个文件就是来记录CentOS vsftpd虚拟用户的用户名和口令的数据文件，我这里给它命名为virtusers。为了不文件的混乱，我把这个名单文件就放置在/etc/vsftpd/下。

CentOS vsftpd编辑这个虚拟用户名单文件，在其中加入用户的用户名和口令信息。格式很简单：“一行用户名，一行口令”。

[root@KcentOS5 ~]# db_load -T -t hash -f /etc/vsftpd/virtusers /etc/vsftpd/virtusers.db设定PAM验证文件，并指定虚拟用户数据库文件进行读取在/etc/pam.d/vsftpd的文件头部加入如下信息（在后面加入无效）

local_root=/var/www/html指定虚拟用户的具体主路径。
anonymous_enable=NO设定不容许匿名用户访问。
write_enable=YES设定容许写操做。
local_umask=022设定上传文件权限掩码。
anon_upload_enable=NO设定不容许匿名用户上传。
anon_mkdir_write_enable=NO设定不容许匿名用户创建目录。
idle_session_timeout=600设定空闲链接超时时间。
data_connection_timeout=120设定单次连续传输最大时间。
max_clients=10设定并发客户端访问个数。
max_per_ip=5设定单个客户端的最大线程数，这个配置主要来照顾Flashget、迅雷等多线程下载软件。
local_max_rate=50000设定该用户的最大传输速率，单位b/s。

这里将原CentOS vsftpd.conf配置文件通过简化后保存做为虚拟用户配置文件的模版。这里将并不须要指定太多的配置内容，主要的框架和限制交由CentOS vsftpd的主配置文件CentOS vsftpd.conf来定义，即虚拟用户配置文件当中没有提到的配置项目将参考主配置文件中的设定。

而在这里做为虚拟用户的配置文件模版只须要留一些和用户流量控制，访问方式控制的配置项目就能够了。这里的关键项是local_root这个配置，用来指定这个虚拟用户的FTP主路径。

[b][color=Red]这里有一个最主要的问题，就是目录的宿主和宿主用户不是虚拟用户，咱们设置了目录后还只能下载，不能上传和下载，若是想上传就要使用chown的命令chmod o+w /var/www/html/ o是指其它的用户，w是写的权限[/[/color]b]

CentOS配置vsftpd遇到550错误的解决办法

默认状况下用root是没法链接的，你能够建立一个非root账户登陆，可是登陆是能够登陆，却没有办法建立或是上传文件。有人说，能够把 SELinux关掉，但是这样未免也有点尺度太大了，实际上是SELinux里的设置问题，只要修改相应的配置就能够了。

# getsebool -a | grep ftp
allow_ftpd_anon_write –> off
allow_ftpd_full_access –> off
allow_ftpd_use_cifs –> off
allow_ftpd_use_nfs –> off
ftp_home_dir –> off
httpd_enable_ftp_server –> off
tftp_anon_write –> off

[root@umboyserver vsftpd]# setsebool allow_ftpd_full_access 1
[root@umboyserver vsftpd]# setsebool allow_ftpd_use_cifs 1
[root@umboyserver vsftpd]# setsebool allow_ftpd_use_nfs 1
[root@umboyserver vsftpd]# setsebool ftp_home_dir 1
[root@umboyserver vsftpd]# setsebool httpd_enable_ftp_server 1
[root@umboyserver vsftpd]# setsebool tftp_anon_write 1
[root@umboyserver vsftpd]# service vsftpd restart
Shutting down vsftpd: [ OK ]
Starting vsftpd for vsftpd: [ OK ]
[root@umboyserver vsftpd]# getsebool -a|grep ftp
allow_ftpd_anon_write --> off
allow_ftpd_full_access --> on
allow_ftpd_use_cifs --> on
allow_ftpd_use_nfs --> on
ftp_home_dir --> on
httpd_enable_ftp_server --> on
tftp_anon_write --> on

用ftp工具上传文件的时候,老是出现553 Could not create file这样的错误

配置说明 vi /etc/vsftpd.conf
#接受匿名用户
anonymous_enable=YES
#匿名用户login时不询问口令
no_anon_password=YES
#匿名用户主目录
anon_root=(none)
#接受本地用户
local_enable=YES
#本地用户主目录
local_root=(none)
#若是匿名用户须要密码,那么使用banned_email_file里面的电子邮件地址的用户不能登陆
deny_email_enable=YES
#仅在没有pam验证版本时有用,是否检查用户有一个有效的shell来登陆
check_shell=YES
#若启用此选项,userlist_deny选项才被启动
userlist_enable=YES
#若为YES,则userlist_file中的用户将不能登陆,为NO则只有userlist_file的用户能够登陆
userlist_deny=NO
#若是和chroot_local_user一块儿开启,那么用户锁定的目录来自/etc/passwd每一个用户指定的目录(这个不是很清楚,很哪位熟悉的指点一下)
passwd_chroot_enable=NO
#定义匿名登入的使用者名称。默认值为ftp。
ftp_username=FTP
#################用户权限控制###############
#能够上传(全局控制).
write_enable=YES
#本地用户上传文件的umask
local_umask=022
#上传文件的权限配合umask使用
#file_open_mode=0666
#匿名用户能够上传
anon_upload_enable=NO
#匿名用户能够建目录
anon_mkdir_write_enable=NO
匿名用户其它的写权利(更改权限?)
anon_other_write_enable=NO
若是设为YES，匿名登入者会被容许下载可阅读的档案。默认值为YES。
anon_world_readable_only=YES
#若是开启,那么全部非匿名登录的用户名都会被切换成guest_username指定的用户名
#guest_enable=NO
全部匿名上传的文件的所属用户将会被更改为chown_username
chown_uploads=YES
匿名上传文件所属用户名
chown_username=lightwiter
#若是启动这项功能，则全部列在chroot_list_file之中的使用者不能更改根目录
chroot_list_enable=YES
#容许使用"async ABOR"命令,通常不用,容易出问题
async_abor_enable=YES
管控是否可用ASCII 模式上传。默认值为NO。
ascii_upload_enable=YES
#管控是否可用ASCII 模式下载。默认值为NO。
ascii_download_enable=YES
#这个选项必须指定一个空的数据夹且任何登入者都不能有写入的权限，当vsftpd 不须要file system 的权限时，就会将使用者限制在此数据夹中。默认值为/usr/share/empty
secure_chroot_dir=/usr/share/empty
###################超时设置##################
#空闲链接超时
idle_session_timeout=600
#数据传输超时
data_connection_timeout=120
#PAVS请求超时
ACCEPT_TIMEOUT=60
#PROT模式链接超时
connect_timeout=60
################服务器功能选项###############
#开启日记功能
xferlog_enable=YES
#使用标准格式
xferlog_std_format=YES
#当xferlog_std_format关闭且本选项开启时,记录全部ftp请求和回复,当调试比较有用.
#log_ftp_protocol=NO
#容许使用pasv模式
pasv_enable=YES
#关闭安全检查,当心呀.
#pasv_promiscuous+NO
#容许使用port模式
#port_enable=YES
#关闭安全检查
#prot_promiscuous
#开启tcp_wrappers支持
tcp_wrappers=YES
#定义PAM 所使用的名称，预设为vsftpd。
pam_service_name=vsftpd
#当服务器运行于最底层时使用的用户名
nopriv_user=nobody
#使vsftpd在pasv命令回复时跳转到指定的IP地址.(服务器联接跳转?)
pasv_address=(none)
#################服务器性能选项##############
#是否能使用ls -R命令以防止浪费大量的服务器资源
#ls_recurse_enable=YES
#是否使用单进程模式
#one_process_model
#绑定到listen_port指定的端口,既然都绑定了也就是每时都开着的,就是那个什么standalone模式
listen=YES
#当使用者登入后使用ls -al 之类的指令查询该档案的管理权时，预设会出现拥有者的UID，而不是该档案拥有者的名称。如果但愿出现拥有者的名称，则将此功能开启。
text_userdb_names=NO
#显示目录清单时是用本地时间仍是GMT时间,能够经过mdtm命令来达到同样的效果
use_localtime=NO
#测试平台优化
#use_sendfile=YES
################信息类设置################
#login时显示欢迎信息.若是设置了banner_file则此设置无效
ftpd_banner=欢迎来到湖南三辰Fake-Ta FTP 网站.
#容许为目录配置显示信息,显示每一个目录下面的message_file文件的内容
dirmessage_enable=YES
#显示会话状态信息,关!
#setproctitle_enable=YES
############## 文件定义 ##################
#定义不能更改用户主目录的文件
chroot_list_file=/etc/vsftpd/vsftpd.chroot_list
#定义限制/容许用户登陆的文件
userlist_file=/etc/vsftpd/vsftpd.user_list
#定义登陆信息文件的位置
banner_file=/etc/vsftpd/banner
#禁止使用的匿名用户登录时做为密码的电子邮件地址
banned_email_file=/etc/vsftpd.banned_emails
#日志文件位置
xferlog_file=/var/log/vsftpd.log
#目录信息文件
message_file=.message
############## 目录定义 #################
#定义用户配置文件的目录
user_config_dir=/etc/vsftpd/userconf
#定义本地用户登录的根目录,注意定义根目录能够是相对路径也能够是绝对路径.相对路径是针对用户家目录来讲的.
local_root=webdisk #此项设置每一个用户登录后其根目录为/home/username/webdisk
#匿名用户登录后的根目录
anon_root=/var/ftp
#############用户链接选项#################
#可接受的最大client数目
max_clients=100
#每一个ip的最大client数目
max_per_ip=5
#使用标准的20端口来链接ftp
connect_from_port_20=YES
#绑定到某个IP,其它IP不能访问
listen_address=192.168.0.2
#绑定到某个端口
#listen_port=2121
#数据传输端口
#ftp_data_port=2020
#pasv链接模式时可使用port 范围的上界，0 表示任意。默认值为0。
pasv_max_port=0
#pasv链接模式时可使用port 范围的下界，0 表示任意。默认值为0。
pasv_min_port=0
##############数据传输选项#################
#匿名用户的传输比率(b/s)
anon_max_rate=51200
#本地用户的传输比率(b/s)
local_max_rate=5120000
########################################
别外,若是要对每一个用户进行单独的控制,只须要在user_config_dir中创建username文件,内容为数据传输和用户权利里面设置我的的合适的选项,用户自定义文件一样适合用pam支持的虚拟用户
附: FTP 数字代码的意义
110 从新启动标记应答。
120 服务在多久时间内ready。
125 数据链路埠开启，准备传送。
150 文件状态正常，开启数据链接端口。
200 命令执行成功。
202 命令执行失败。
211 系统状态或是系统求助响应。
212 目录的状态。
213 文件的状态。
214 求助的讯息。
215 名称系统类型。
220 新的联机服务ready。
221 服务的控制链接埠关闭，能够注销。
225 数据连结开启，但无传输动做。
226 关闭数据链接端口，请求的文件操做成功。
227 进入passive mode。
230 使用者登入。
250 请求的文件操做完成。
257 显示目前的路径名称。
331 用户名称正确，须要密码。
332 登入时须要帐号信息。
350 请求的操做须要进一部的命令。
421 没法提供服务，关闭控制连结。
425 没法开启数据链路。
426 关闭联机，终止传输。
450 请求的操做未执行。
451 命令终止：有本地的错误。
452 未执行命令：磁盘空间不足。
500 格式错误，没法识别命令。
501 参数语法错误。
502 命令执行失败。
503 命令顺序错误。
504 命令所接的参数不正确。
530 未登入。
532 储存文件须要帐户登入。
550 未执行请求的操做。
551 请求的命令终止，类型未知。
552 请求的文件终止，储存位溢出。
553 未执行请求的的命令，名称不正确。

CentOS下安装vsftpd

vsftp中遇到的问题:200 PORT command successful. Consider using PASV

什么是vsftpd

安装vsftpd

配置防火墙

配置vsftpd服务器

添加ftp用户

出现的错误