配置 FTP 服务
1.安装 vsFTP
|
1 |
yum install vsftpd |
编辑配置文件
|
1 |
vi /etc/vsftpd/vsftpd.conf |
我们这里使用虚拟用户的形式, 配置如下.
|
1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 |
anonymous_enable=NO local_enable=YES write_enable=YES local_umask=022 dirmessage_enable=YES xferlog_enable=YES xferlog_file=/var/log/vsftpd.log connect_from_port_20=YES ftpd_banner=Welcome to My FTP Server ^_^. chroot_local_user=YES ls_recurse_enable=YES listen=YES pam_service_name=vsftpd userlist_enable=NO tcp_wrappers=YES one_process_model=no #以下是手动添加的 pasv_min_port=30000 pasv_max_port=35000 allow_writable_root=YES guest_enable=YES guest_username=root virtual_use_local_privs=YES user_config_dir=/etc/vsftpd/user_conf |
2.生成vsftpd虚拟用户数据库文件：
建立虚拟用户名单文件：
|
1 |
vi /etc/vsftpd/ftpuser.txt |
内容如下：
|
1 2 3 4 |
ftp1 1234 ftp2 5678 |
格式很简单：“一行用户名，一行密码！”。
3.生成虚拟用户数据文件：
|
1 2 |
db_load -T -t hash -f /etc/vsftpd/ftpuser.txt /etc/vsftpd/users.db chmod 600 /etc/vsftpd/users.db |
4.配置PAM验证文件：
|
1 |
vi /etc/pam.d/vsftpd |
将原有内容注释或删除, 将以下内容加入到文件中.
32位系统：
|
1 2 3 |
#db=/etc/vsftpd/users , 这里的users 是上一步创建的数据库名, 去掉后缀. auth required /lib/security/pam_userdb.so db=/etc/vsftpd/users account required /lib/security/pam_userdb.so db=/etc/vsftpd/users |
64位系统：
|
1 2 3 |
#db=/etc/vsftpd/users , 这里的users 是上一步创建的数据库名, 去掉后缀. auth required /lib64/security/pam_userdb.so db=/etc/vsftpd/users account required /lib64/security/pam_userdb.so db=/etc/vsftpd/users |
5.创建虚拟用户独立配置文件
每个虚拟用户必需有一个同用户名相同的配置文件, 这个文件里保存着对这个用户的个性化配置, 里面的属性可以是 vsftpd.conf 中的任何属性.
创建虚拟用户配置文件目录, 这个目录是在 vsftpd.conf 中 user_config_dir= 配置的.
|
1 |
mkdir /etc/vsftpd/user_conf |
创建用户配置文件,以用户名命名.
|
1 |
vi /etc/vsftpd/user_conf/ftp1 |
|
1 2 3 4 5 6 |
local_root=/var/www/html idle_session_timeout=600 data_connection_timeout=120 max_clients=10 max_per_ip=5 local_max_rate=50000 |
6.启动服务
|
1 |
service vsftpd start |
设置开机启动
|
1 |
chkconfig --level 3 vsftpd on |
7.允许通过防火墙
|
1 2 3 |
iptables -A INPUT -p tcp -m tcp --dport 20 -j ACCEPT iptables -A INPUT -p tcp -m tcp --dport 21 -j ACCEPT iptables -A INPUT -p tcp -m tcp --dport 30000:35000 -j ACCEPT |
至此,ftp 服务配置完成,用客户端连接试试吧.