文件共享服务之vsftpd-白红宇

文件共享服务之vsftpd

阅读量：6260 次

发布时间：2019-06-22

本文共 2146 字，大约阅读时间需要 7 分钟。

本节索引：

Centos 6 中把vsftpd配置为非独立服务

实现基于SSL的FTPS

基于虚拟用户的vsftpd

一、Centos 6 中把vsftpd配置为非独立服务

1. 配置FTP服务以非独立服务方运行

/etc/vsftpd/vsftpd.conf中设置:listen=NO

2. yum安装xinetd

3. 编辑配置文件

cd /etc/xinetd.dcp rsync vsftpd  #随便找个模板vim vsftpd       #以下为标准配置信息，如下将配置文件适当修改service ftp{    flags = REUSE    socket_type = stream    wait = no    user = root    server = /usr/sbin/vsftpd    log_on_failure += USERID    disable = no}

4. 启动或重启服务

service vsftpd stopservice start xinetdss -tnlp 可看到21端口打开由xinetd监听

二、实现基于SSL的FTPS

1. 查看是否支持SSL

ldd `which vsftpd` |grep ssl #查看是否有libssl.so模块

2. 创建自签名证书

cd /etc/pki/tls/certs/make vsftpd.pem #生成私钥及证书openssl x509 -in vsftpd.pem -noout –text #查看证书信息

3. 配置vsftpd服务支持SSL：

/etc/vsftpd/vsftpd.confssl_enable=YES         #启用SSLallow_anon_ssl=NO      #匿名不支持SSLforce_local_logins_ssl=YES   #本地用户登录加密force_local_data_ssl=YES     #本地用户数据传输加密rsa_cert_file=/etc/pki/tls/certs/vsftpd.pem

注意：复制过程中不能有空格不然会报错！！

配置完后需重启服务。

4. 用filezilla等工具测试

三、基于虚拟用户的vsftpd

1、建立虚拟FTP用户的帐号数据库文件

⑴ 建立虚拟用户的账户名、密码列表，奇数行为帐号名，偶数行为上一行中帐号的密码。

vim /etc/vsftpd/vusers.listwang123mage456

⑵ 将列表转化为Berkeley DB格式的数据文件

db_load 转换工具来自db4-utils-4.3.29-9.fc6.i386.rpm 软件包

cd /etc/vsftpd/db_load -T -t hash -f vusers.list vusers.dbchmod 600 vusers.*

2、创建FTP根目录及虚拟用户映射的系统用户

mkdir /var/ftprootuseradd -d /var/ftproot -s /sbin/nologin virtualchmod 755 /var/ftproot

3、建立支持虚拟用户的PAM认证文件

vim /etc/pam.d/vsftpd.vuauth required pam_userdb.so db=/etc/vsftpd/vusers #注意没有db后缀account required pam_userdb.so db=/etc/vsftpd/vusers

4、在vsftpd.conf文件中添加支持配置

vi /etc/vsftpd/vsftpd.confanonymous_enable=NOlocal_enable=YESwrite_enable=YESanon_umask=022guest_enable=YESguest_username=virtualpam_service_name=vsftpd.vu

5、设置SELinux

禁用SELinux 或者 setsebool -P ftpd_full_access 1

6、为个别虚拟用户建立独立的配置文件

mdkir /etc/vsftpd/vusers.d/  #创建用户配置文件存放的路径vim /etc/vsftpd/vsftpd.confvirtual_use_local_privs=YESuser_config_dir=/etc/vsftpd/vusers.d/cd /etc/vsftpd/vusers.d/touch magevim wanganon_upload_enable=YESanon_mkdir_write_enable=YES

7、重载服务并测试