当前位置: 首页 > 图文教程 > 服务器 > Linux服务器 > Linux系统上架设VSFTP服务器实例解析

Linux服务器
Solaris基本审计和报告工具使用攻略
优化Linux服务器硬盘性能的七个实用技巧
解决Linux服务器下误删除文件的操作
Linux操作系统下SOFTETHER服务器使用方法
使用SMC实现Solaris10服务器角色管理(下)
Linux环境架设Samba服务器 实现网络互访
Linux下安装RPM和TAR管理软件包的方法
如何建立一个安全的 Linux服务器
在Linux上实现DB2双机HA完整方案
教您在LINUX中架设代理服务器
使用Linux系统架设安全的网关
解决Linux服务器下误删除文件问题!
高效配置Linux代理服务器 Squid介绍
基于Linux的虚拟主机搭建
Linux 服务器的远程控制技术及实战
教程:如何最快搭建LINUX服务器集群
Apache安装配置优化
Linux实战之NFS服务器客户端配置
LAMP服务器就环境的建立
基于Linux的FTP服务器权限管理

Linux服务器 中的 Linux系统上架设VSFTP服务器实例解析


出处:互联网   整理: 软晨网(RuanChen.com)   发布: 2009-10-18   浏览: 45 ::
收藏到网摘: n/a

实验环境:AS4最小化安装

实验目标:架设VSFTP服务器

这次我们来学习Linux系统中的 vsftp服务器的配置。 下面我们开始了!首先我们安装vsftp服务器端的软件。

vsftpd服务器的安装文件位于第1张安装光盘中。

使用rpm命名可顺利安装该软件包。

# rpm -ivh vsftpd-2.0.1-5.i386.rpm

安装完后默认就可以启动vsftp服务了,

[root@localhost ~]# service vsftpd start

Starting vsftpd for vsftpd: [ OK ]

但是默认我们只能看,不能上传。

1.下面我们开启匿名用户上传

[root@localhost /]# vi /etc sftpd sftpd.conf

将 anon_upload_enable=YES

anon_mkdir_write_enable=YES

前面的#去掉

[root@localhost /]# service vsftpd restart

Shutting down vsftpd: [ OK ]

Starting vsftpd for vsftpd: [ OK ]

2.将FTP本地用户禁锢在宿主目录中

在vsftpd.conf文件中添加设置项。

chroot_local_user=YES

重新启动vsftpd服务。

# service vsftpd restart

3.建立虚拟帐号

a,建立虚拟用户口令库文件。

[root@localhost ~]# cat logins.txt

mike

123

john

321

口令库文件中奇数行设置用户名,偶数行设置口令 。

b,生成vsftpd的认证文件(在第3张光盘中安装)。

[root@localhost RPMS]# rpm -ivh db4-utils-4.2.52-7.1.i386.rpm

warning: db4-utils-4.2.52-7.1.i386.rpm: V3 DSA signature: NOKEY, key ID db42a60e

Preparing... ########################################### [100%]

1:db4-utils ########################################### [100%]

[root@localhost RPMS]# db_load -T -t hash -f /root/logins.txt /etc sftpd sftpd_login.db 生成认证文件。

c, 设置认证文件只对用户可读可写。

# chmod 600 /etc sftpd sftpd_login.db

d,建立虚拟用户所需的PAM配置文件。

手工建立vsftpd.vu文件。

# cat /etc/pam.d sftpd.vu

auth required  b curity/pam_userdb.so db=/etc sftpd sftpd_login

account required  b curity/pam_userdb.so db=/etc sftpd sftpd_login

e,建立虚拟用户及要访问的目录并设置相应的权限。

建立所有FTP虚拟用户帐号使用的系统用户帐号,并设置该帐号宿主目录的权限。

# useradd -d /home/ftpsite virtual

# chmod 700 /home/ftpsite

f,设置vsftpd.conf配置文件。

在配置文件中添加虚拟用户的配置内容。

guest_enable=YES

guest_username=virtual

pam_service_name=vsftpd.vu

重新启动vsftpd服务程序。

g,对vsftpd.conf文件修改后需要重新启动vsftpd服务程序。

# service vsftpd restart

现在就应该可以用虚拟帐号登陆了

4.对虚拟用户设置不同的权限

设置主配置文件。

在vsftpd.conf文件中添加用户配置文件目录设置。

user_config_dir=/etc sftpd_user_conf

建立用户配置文件目录。

使用mkdir命令建立用户配置文件目录。

# mkdir /etc sftpd_user_conf

为虚拟用户建立单独的配置文件。

用户配置文件名称与用户名相同。

/etc sftpd_user_conf/mike

/etc sftpd_user_conf/john

里面的内容如下:

anon_world_readable_only=NO 表示用户可以浏览FTP目录和下载文件

anon_upload_enable=YES 表示用户可以上传文件

anon_mkdir_write_enable=YES 表示用户具有建立和删除目录的权限

anon_other_write_enable=YES 表示用户具有文件改名和删除文件的权限

没有的配置项默认按照vsftpd.conf的配置内容


5.FTP服务器的资源限制

max_clients=100 允许最大的客户端连接数

max_per_ip=5 同一IP最大客户端的连接数

local_max_rate=5000000 设置本地用户最大传输数率

anon_max_rate=2000000 匿名用户最大的传输数率