vsftpd服務器最大的特點就是夠安全,可在Linux系統上運行,是ftp服務器軟件,下面小編就給大家介紹下如何在Linux下安裝vsftpd服務器。
我們所用的ftp服務器程序是vsftpd,算是Linux下最受歡迎的一個開源FTP服務器了。
安裝vsftpd服務器程序
Linux傳統安裝軟件的方法是下載tar.gz安裝包,或者RPM安裝包,經過解壓之後進行編譯,或者用RPM -i命令安裝。過程比較繁瑣,我們用yum命令來在線安裝,這樣可以自動選擇最新的程序版本,非常方便。
輸入yum install vsftpd 最後按y確認安裝。當出現“Complete!”時意味著安裝完成。
接著輸入chkconfig vsftpd on service vsftpd start 將vsftpd設置為開機啟動,並啟動vsftpd服務。
修改vsftpd配置文件
vsftpd的配置文件默認位置在:/etc/vsftpd/vsftpd.conf,通常情況下需要先備份一份原始的配置文件,然後再編輯,具體步驟如下:
輸入mv vsftpd.conf vsftpd.conf-old 將vsftpd.conf文件改名為vsftpd.conf-old 備份,輸入vi /etc/vsftpd/vsftpd.conf 新建並編輯vsftpd.conf文件。
接上打開新建vsftpd.conf文件,按照如下配置寫入:
anonymous_enable=NO//禁止匿名用戶登錄,通常我們web服務器上的ftp都不允許匿名登錄
local_enable=NO//禁止(或允許)本地用戶登錄
write_enable=YES//賦予可寫入權限
chroot_local_user=YES//鎖定用戶目錄,ftp用戶登錄ftp只能在自己的目錄下操作
anon_upload_enable=NO
anon_mkdir_write_enable=NO//禁止匿名用戶的上傳、新建目錄權限
dirmessage_enable=YES//允許ftp用戶列出文件目錄
xferlog_enable=YES//寫入日志
connect_from_port_20=YES
listen=YES//使用端口20,通常這幾項是默認的
pam_service_name=vsftpdpamconf
userlist_enable=YES
tcp_wrappers=YES//比較重要,指定了pam驗證的配置文件
guest_enable=YES//開啟虛擬用戶
guest_username=apache//指定虛擬用戶使用本地用戶apache的權限,這項特別重要,web服務器上面的ftp虛擬用戶一定要設置成apache權限,否則ftp上傳的文件不能被正常訪問,也無法修改網站生成的文件。
user_config_dir=/etc/vsftpd/vuser_conf//虛擬用戶的配置文件存放位置
virtual_use_local_privs=YES//虛擬用戶使用本地用戶權限,這項要有,否則ftp用戶無法更改文件權限
然後保存並退出vi編輯器,執行:service vsftpd restart ,重啟vsftpd服務測試配置文件書寫是否正確。
添加vsftpd虛擬賬戶:
我們要進入目錄/etc/vsftpd 中建立虛擬用戶db庫:
輸入vi vuservsftpd.txt 新建並編輯文件vuservsftpd.txt,寫入你要建立的虛擬用戶和密碼,單行為用戶名雙行為密碼,注意此不能有空格,如:
vuser1
password1
vuser2
password2
建立完成後保存退出,然後通過db命令來生成vsftpd驗證需要使用的虛擬用戶庫文件:
db -T -t hash -f vuservsftpd.txt vsftpdpamconf.db//注意db文件名要與vsftpd.conf中設置的pam認證名相同
為了安全可以刪掉剛剛新建的vuservsftpd.txt,下次需要添加用戶名的時候再新建即可,還可以將vsftpdpamconf.db文件權限設置為644。
添加vsftpd虛擬賬戶配置文件:
虛擬賬戶沒有對應的配置文件不會生效,1步裡面我們在vsftpd.conf文件中確定了虛擬賬戶的配置文件目錄為:/etc/vsftpd/vuser_conf,下面我們進入這個目錄工作:
配置文件的命名必須是與虛擬賬戶名相同,所以我們新建了兩個文件:vuser1、vuser2,並根據需要寫入如下配置信息:
local_root=/var/www/html/demo//設定虛擬用戶的更目錄,因為我們需要實現每一個網站一個ftp帳號管理,所以他的根目錄就是我們需要管理的網站虛擬目錄。
write_enable=YES
download_enable=YES
anon_upload_enable=YES
anon_mkdir_write_enable=YES
anon_other_write_enable=YES//賦予虛擬用戶寫入、下載上傳、新建目錄等其它權限
anon_world_readable_only=no//目前不明白這個的意義,但是必須存在
你可根據需要添加或者注銷部分權限,注銷只需要在語句前面加上“#”號,也可以直接刪掉。
現在Linux服務器的FTP就配置成功了,此時就可以測試能不能正常使用了。
上面就是Linux下安裝vsftpd服務器的方法介紹了,按照上面的步驟你可以很輕易的安裝vsftpd服務器,是不是很簡單呢?趕緊試試看吧。