繁體中文当前位置: 首页 > 图文教程 > 服务器 > Linux服务器 > 利用VSFTP架设Linux下的FTP站点
- Linux服务器
- RouterOS断流解决办法探讨
- 用ROS做PPPoE服务器
- RouterOS官方防火墙脚本
- RouterOS2.9透明代理设置方法
- 全面提升BINDDNS服务器安全
- apache安装后自启动问题
- RouterOS下配置DMZ
- RouterOS的备份和恢复
- Linux小型日程表挑战大型群件
- 并行版本系统CVS简单教程
- 红帽集成Xen虚拟化解决方案详解
- Linux上实现虚拟化技术的优势
- 虚拟技术的现状与红帽集成情况
- 落在实处虚拟化技术应用
- Xen和虚拟化技术学习指南
- 虚拟化能够解决软件安装的困境？
- linux的域名解析系统设置
- vsftpd.conf内配置参数说明
- 架设某大型网站服务器之全部过程
- Linux环境下快速搭建维基网站
Linux服务器 中的 利用VSFTP架设Linux下的FTP站点
出处:互联网 整理: 软晨网（RuanChen.com） 发布: 2009-10-18 浏览: 72 ::
收藏到网摘: n/a
1.声明
本文档的版权(c)2006-2007归etonyC.F.AN所有.
转载自http://www.debsir.org/.
2.FTP原理
FTPTransferProtocol件传输协议的缩写,在RFC959中具体说明。
FTP会话时包含了两个通道，一个叫控制通道，一个叫数据通道。
控制通道：控制通道是和FTP服务器进行沟通的通道，连接FTP，发送FTP指令都是通过控制通道来完成的。
数据通道：数据通道是和FTP服务器进行文件传输或者列表的通道。
FTP协议中，控制连接均有客户端发起，而数据连接有两种工作方式：PORT方式和PASV方式
- PORT模式(主动方式)
FTP客户端首先和FTPServer的TCP21端口建立连接，通过这个通道发送命令，客户端需要接收数据的时候在这个通道上发送PORT命令。PORT命令包含了客户端用什么端口(一个大于1024的端口)接收数据。在传送数据的时候，服务器端通过自己的TCP20端口发送数据。FTPserver必须和客户端建立一个新的连接用来传送数据。
- PASV模式(被动方式)
在建立控制通道的时候和PORT模式类似，当客户端通过这个通道发送PASV命令的时候，FTPserver打开一个位于1024和5000之间的随机端口并且通知客户端在这个端口上传送数据的请求，然后FTPserver将通过这个端口进行数据的传送，这个时候FTPserver不再需要建立一个新的和客户端之间的连接传送数据。
如果从C/S模型这个角度来说，PORT对于服务器来说是OUTBOUND，而PASV模式对于服务器是INBOUND，这一点请特别注意，尤其是在使用防火墙的企业里，这一点非常关键，如果设置错了，那么客户将无法连接。
3.VSFTPD
vsftpd是一个UNIX类操作系统上运行的服务器的名字，它可以运行在诸如Linux,BSD,Solaris,HP-UX以及IRIX上面。它支持很多其他的FTP服务器不支持的特征。比如：
- 非常高的安全性需求
- 带宽限制
- 良好的可伸缩性
- 创建虚拟用户的可能性
- IPv6支持
- 中等偏上的性能
- 分配虚拟IP的可能性
- 高速
一个例子就是vsftpd是在chroot模式下工作的，chroot模式就是为程序（这里就是vsftpd了）单独指定一个新的目录，它也就不能访问那个目录之外的程序和文件了---所以这也称为“被锁上的”。一个可能被潜在的攻击者破坏的FTP服务器将被从系统的其他部分独立开来，从而避免了更大的损失。
由于有了如此多的特性，其中FTP服务的安全性应该是最重要的，vsftpd比其他FTP服务器更加优越。WU-FTPDhttp://www.wu-ftpd.org/在这里可以被视作一个反面的例子，因为它在过去的几年中出现了太多的安全缺陷。
4.VSFTPD的基本配置
4.1安装
- 源代码安装
详细参阅：http://www.vsftpdrocks.org/source/
- 下载源代码
wgetftp://vsftpd.beasts.org/users/cevans/vsftpd-1.2.1.tar.gz
- 解压
tarzxvfvsftpd-1.2.1.tar.gz
- 进入源代码目录
cdvsftpd-1.2.1
- 编译
make
- 创建用户
如果不存在nobody用户，请创建
useraddnobody
- 创建目录
vsftpd需要/usr/share/empty目录，如果不存在，请创建：
mkdir/usr/share/empty
- 安装
makeinstall
- 复制配置文件到/etc目录
cpvsftpd.conf/etc
- 以独立方式启动vsftpd服务
/usr/local/sbin/vsftpd&
4.2使用Debian的方式安装
也可以使用rcconf工具设置vsftpd服务是否在系统引导时启动#aptitudeupdate
#aptitudeinstallvsftpd(2.0.5)5.配置文件说明
- /etc/vsftpd.conf
vsftpd的主配置文件/etc/ftpusers记录不允许访问FTP服务器的用户名单管理员可以把一些对系统安全有威胁的敏感账户记录在这个文件中，以免对系统造成威胁
#/etc/ftpusers:listofusersdisallowedFTPaccess.Seeftpusers(5).
root
daemon
bin
sys
sync
games
man
lp
news
uucp
nobody- /etc/vsftpd.user_list
此文件与userlist_file选项有关，也可通过userlist_file选项指定其他文件，默认为/etc/vsftpd.user_list，设置userlist_enable＝YES时方可生效，默认（userlist_deny=YES）指定不能访问服务器的用户列表，如设定userlist_deny=NO，则FTP服务器仅允许此列表中的用户访问。
- /etc/init.d/vsftpd
vsftpd的启动脚本
- /var/log/vsftpd.log
vsftpd的日志文件
5.1配置相关内容参阅：
或参阅：我翻译的VSFTPD.CONF联机手册http://etony.9966.org/doc/other/vsftpd-man-zh.htmlmanvsftpd.conf5.2系统的启动与停止
- 启动服务
- 重启服务
- 停止服务
6.配置示例
一个示例文件
#以独立模式启动
listen=YES
#同时允许200客户端连入，每个IP最多允许4个进程
max_clients=200
max_per_ip=4
允许匿名访问，只有下载权限。禁止本地（系统）用户登录
#Accessrights
anonymous_enable=YES
local_enable=NO
write_enable=NO
anon_upload_enable=NO
anon_mkdir_write_enable=NO
anon_other_write_enable=NO
#禁止匿名用户下载具有全局读取权限的文件，目录中的用户和组信息列取时都显示为"ftp".
#被动模式下，服务器端口范围限制在50000~60000
anon_world_readable_only=YES
connect_from_port_20=YES
hide_ids=YES
pasv_min_port=50000
pasv_max_port=60000
#生成详细的上载和下载日志，禁止使用"ls-R"命令,
xferlog_enable=YES
ls_recurse_enable=NO
ascii_download_enable=NO
async_abor_enable=YES
#以节省资源模式运行（针对Linux2.4内核），
#远程客户端最大FTP命令间隔超过120秒，或空闲的数据连接超过300秒，都将被断开
#匿名客户端允许的最大数据传输速率50000b/s
one_process_model=YES
idle_session_timeout=120
data_connection_timeout=300
anon_max_rate=50000
7.为VSFTPD配置虚拟用户（文本方式）
7.1创建虚拟与用户数据库
1.创建loguser.txt，格式如下：
userid
pass
比如我创建两个用户：tony密码为tonypass，etony密码为etonypass则loguser.txt的内容如下：
tony
tonypass
etony
etonypass
2.安装数据库生成工具：
#aptitudeinstalllibdb3-util
3.生成数据库：
#db_load-T-thash-floguser.txt/etc/vsftpd_login.db
4.设置数据库文件的访问权限：
#chmod600/etc/vsftpd_login.db
7.2配置PAM文件
修改/etc/pam.d/vsftpd内容如下：
authrequired/lib/security/pam_userdb.sodb=/etc/vsftpd_login
accountrequired/lib/security/pam_userdb.sodb=/etc/vsftpd_login
7.3为虚拟用户创建本地系统用户
useradd-d/home/ftpsitevirtual
mkdir/home/ftpsite
chownvirtual.virtual/home/ftpsite
ls-ld/home/ftpsite
drwxr-sr-x2virtualvirtual482006-08-1805:48/home/ftpsite
在目录下创建一些内容
echo"etony'svsftpdserver">/home/ftpsite/msg
chownvirtual.virtual/home/ftpsite/msg
7.4创建/etc/vsftpd.conf
根据需要创建/etc/vsftpd.conf，但要确保含有一下设置：
anonymous_enable=NO
local_enable=YES
write_enable=NO
anon_upload_enable=NO
anon_mkdir_write_enable=NO
anon_other_write_enable=NO
chroot_local_user=YES
guest_enable=YES
guest_username=virtual
listen=YES
listen_port=21
pasv_min_port=30000
pasv_max_port=30999
7.5启动vsftpd
/etc/init.d/vsftpdstart|restart
7.6测试
$lftplocalhost-utony,tonypass
lftptony@localhost:~>ls
-rw-r--r--11001100122Aug1721:49msg
lftptony@localhost:/>exit
$lftplocalhost-utony,tonyp
lftptony@localhost:~>ls
ls:Loginfailed:530Loginincorrect.8.为VSFTPD配置虚拟用户(数据库方式）
8.1安装MySQL数据库
#aptitudeinstallmysql-serverlibpam-mysql当前MySQL数据库版本为5.0.24-1libpam-mysql0.6.2-1
tonybox:/var/log#mysql-uroot
WelcometotheMySQLmonitor.Commandsendwith;or\g.
YourMySQLconnectionidis7toserverversion:5.0.22-Debian_4-log
Type'help;'or'\h'forhelp.Type'\c'toclearthebuffer.
mysql>
mysql>
mysql>createdatabasevsftpd;
QueryOK,1rowaffected(0.04sec)
mysql>usevsftpd
Databasechanged
mysql>createtableusers(namechar(20),passwdchar(20));
QueryOK,0rowsaffected(0.02sec)
mysql>insertintousersvalues('tony',password('passtony'));
QueryOK,1rowaffected(0.02sec)
mysql>insertintousersvalues('etony',password('passetony'));
QueryOK,1rowaffected(0.01sec)
mysql>grantselect,insertonvsftpd.usersto
vsftpduser@localhostidentifiedby'vsftpdpass';
QueryOK,0rowsaffected(0.02sec)8.2创建用户
tonybox:/var/log#mysql-uvsftpduser-p
Enterpassword:
WelcometotheMySQLmonitor.Commandsendwith;or\g.
YourMySQLconnectionidis10toserverversion:5.0.22-Debian_4-log
Type'help;'or'\h'forhelp.Type'\c'toclearthebuffer.
mysql>usevsftpd
Readingtableinformationforcompletionoftableandcolumnnames
Youcanturnoffthisfeaturetogetaquickerstartupwith-A
Databasechanged
mysql>select*fromusers;
+----+-------+------------------+
|id|name|passwd|
+----+-------+------------------+
|1|tony|2351315b1bd1bd58|
|2|etony|59c0cde4781fb0be|
+----+-------+------------------+
2rowsinset(0.00sec)
mysql>8.3配置PAM文件
修改/etc/pam.d/vsftpd内容如下：
authrequired/lib/security/pam_mysql.souser=vsftpduser
passwd=vsftpdpasshost=localhostdb=vsftpdtable=users
usercolumn=namepasswdcolumn=passwdcrypt=2
accountrequired/lib/security/pam_mysql.souser=vsftpduser
passwd=vsftpdpasshost=localhostdb=vsftpd
table=usersusercolumn=namepasswdcolumn=passwdcrypt=2crypt的值
0:在数据库中明文存储
1:使用crypt()函数加密存储
2:使用MySQLPASSWORD()函数加密存储8.4其他配置
同为VSFTPD配置虚拟用户（文本方式）
8.5测试
tonybox:~#lftplocalhost-uetony,passetony
lftpetony@localhost:~>ls
-rw-r--r--11001100122Aug1721:49msg
lftpetony@localhost:/>注：
与mysql-server-5.0对应的libpam-mysql由于使用的PASSWORD（）函数与服务器端使用的PASSWORD()不匹配，故无法实现密码加密，仅可实现在数据库中明文存储ftp用户密码。mysql-server-4.1与libpam-mysql(0.5.0-6)可以实现在数据库中使用加密存储ftp用户密码
9.关于日志
libpam-mysql0.6.2-1模块仍然不是很完善等待添加......
10.FAQ
http://www.vsftpdrocks.org/faq/中文版参阅：http://wolfg.iblog.cn/index.php
评论 (0) All
