CentOS6.x下编译安装vsftpd-3.0.3
好几年不用ftp了,本来想着yum安装下完事,发现版本太低了,2.x,官方已经3.0.3了,故编译安装。记录安装步骤如下:
最好关闭掉selinux。
一、安装基础依赖包下载源码包:
yum install gcc gcc-c++ db4-utils pam-devel libcap libcap-devel -y
wget https://security.appspot.com/downloads/vsftpd-3.0.3.tar.gz
官网地址在这里https://security.appspot.com/vsftpd.html
二、编译安装:
tar xvf vsftpd-3.0.3.tar.gz
cd vsftpd-3.0.3
make
make install
即可安装完成,使用
vsftpd -v #查看版本号
vsftpd: version 3.0.3
三、配置
把身份认证模块拷贝至系统目录中
cp vsftpd-3.0.3/RedHat/vsftpd.pam /etc/pam.d/vsftpd
vim /etc/xinetd.d/vsftpd 将disable中no改成yes
设置为服务
vim /etc/rc.d/init.d/vsftpd
#!/bin/bash
#
# vsftpd This Shell script takes care of starting and stopping
# standalone vsftpd.
#
# chkconfig: - 60 50
# description: Vsftpd is a ftp daemon, which is the program
# that answers incoming ftp service requests.
# processname: vsftpd
# config: /etc/vsftpd/vsftpd.conf
# Source function library.
. /etc/rc.d/init.d/functions
# Source networking configuration.
. /etc/sysconfig/network
# Check that networking is up.
[ ${NETWORKING} = "no" ] && exit 0
[ -x /usr/local/sbin/vsftpd ] || exit 0
RETVAL=0
prog="vsftpd"
start() {
# Start daemons.
if [ -d /etc/vsftpd ] ; then
for i in `ls /etc/vsftpd/*.conf`; do
site=`basename $i .conf`
echo -n $"Starting $prog for $site: "
/usr/local/sbin/vsftpd $i &
RETVAL=$?
[ $RETVAL -eq 0 ] && {
touch /var/lock/subsys/$prog
success $"$prog $site"
}
echo
done
else
RETVAL=1
fi
return $RETVAL
}
stop() {
# Stop daemons.
echo -n $"Shutting down $prog: "
killproc $prog
RETVAL=$?
echo
[ $RETVAL -eq 0 ] && rm -f /var/lock/subsys/$prog
return $RETVAL
}
# See how we were called.
case "$1" in
start)
start
;;
stop)
stop
;;
restart|reload)
stop
start
RETVAL=$?
;;
condrestart)
if [ -f /var/lock/subsys/$prog ]; then
stop
start
RETVAL=$?
fi
;;
status)
status $prog
RETVAL=$?
;;
*)
echo $"Usage: $0 {start|stop|restart|condrestart|status}"
exit 1
esac
exit $RETVAL
保存,再给该文件加上执行权限:
chmod +x /etc/rc.d/init.d/vsftpd
service vsftpd {start|stop|restart|condrestart|status}
现在就可以把vsftpd当作服务来启动了;
service vsftpd restart
Shutting down vsftpd: [ OK ]
Starting vsftpd for vsftpd: [ OK ]
创建目录
mkdir /etc/vsftpd/
mkdir /etc/vsftpd/userconfig
创建虚拟用户
添加虚拟用户名和密码,一行用户名,一行密码,以此类推。奇数行为用户名,偶数行为密码。
vim /etc/vsftpd/vuser.txt
test001 #用户名
123456 #密码
test002 #用户名
123456 #密码
将刚添加的vuser.txt虚拟用户口令文件转换成系统识别的口令认证文件。
db_load -T -t hash -f /etc/vsftpd/vuser.txt /etc/vsftpd/vuser.db
编辑vsftpd的PAM认证文件
vim /etc/pam.d/vsftpd
将里面其他的都注释掉,添加下面这两行:
32位系统:
auth required /lib/security/pam_userdb.so db=/etc/vsftpd/vuser
account required /lib/security/pam_userdb.so db=/etc/vsftpd/vuser
64位系统
auth required /lib64/security/pam_userdb.so db=/etc/vsftpd/vuser
account required /lib64/security/pam_userdb.so db=/etc/vsftpd/vuser
建立本地映射用户并设置宿主目录权限
所有的FTP虚拟用户需要使用一个系统用户,这个系统用户不需要密码。
useradd vftp -d /data -s /bin/false
vsftpd.conf配置文件说明
直接查看cat vsftpd.conf | grep -v "#"
anonymous_enable=NO
local_enable=YES
write_enable=YES
dirmessage_enable=YES
xferlog_enable=YES
connect_from_port_20=YES
xferlog_file=/var/log/vsftpd.log
xferlog_std_format=YES
ascii_upload_enable=YES
ascii_download_enable=YES
ftpd_banner=Welcome to XXXXXX server.
chroot_list_enable=YES
chroot_list_file=/etc/vsftpd/chroot_list #chroot_list加入登陆用户的名字,限制主目录
user_config_dir=/etc/vsftpd/userconfig #用户配置文件目录,一个用户一个配置文件
allow_writeable_chroot=YES
listen=YES
listen_port=21 #默认端口号
guest_enable=YES
guest_username=vftp
pam_service_name=vsftpd
virtual_use_local_privs=YES
pasv_enable=YES
pasv_min_port=10000
pasv_max_port=10005
pasv_promiscuous=YES
虚拟用户配置实例
/etc/vsftpd/userconfig/test001
test001的根目录为/data/upfile/test,权限为可上传、下载、创建、改名和删除的权限。
local_root=/data/upfile/test
anon_world_readable_only=no
write_enable=yes
anon_upload_enable=yes
anon_other_write_enable=yes
anon_mkdir_write_enable=yes
限速的几个全局设置:
anon_max_rate 设置匿名用户每条连接最大上传或下载速率
local_max_rate 设置本地用户每条连接最大上传或下载速率
max_per_ip 设置每个用户允许连接最大连接数,即每台电脑同时可以打开几个ftp连接
max_clients 设置允许同时连接服务器最大客户端数
对具体单个用户进行限速:
在用户设置文件中加入这句local_max_rate=1000000即限制某个用户上传、下载速度为最大1M
报错解决:
vsftpd:500 OOPS: vsftpd: refusing to run with writable root inside chroot ()错误的解决方法.
限定了用户不能跳出其主目录之后,使用该用户登录FTP时往往会遇到这个错误:
在vsftpd的配置文件中增加下列两项中的一项:
allow_writeable_chroot=YES
然后设置下根目录权限
chmod a-w /data
更改下级主目录属主为vftp
chown -R vftp.vftp /data/upfile
chroot_list文件里面要加入登陆用户的名字,限制主目录,不写也会包500错误
即可解决·
/etc/pam.d/vsftpd文件设置如下:
#%PAM-1.0
#auth required /lib64/security/pam_listfile.so item=user sense=deny file=/etc/ftpusers onerr=succeed
#auth required /lib64/security/pam_unix.so shadow nullok
#auth required /lib64/security/pam_shells.so
#account required /lib64/security/pam_unix.so
#session required /lib64/security/pam_unix.so
auth required /lib64/security/pam_userdb.so db=/etc/vsftpd/vuser
account required /lib64/security/pam_userdb.so db=/etc/vsftpd/vuser
Tag标签:「vsftpd ftp」更新时间:「2021-11-03 16:01:13」阅读次数:「729」