linux上安裝配置vsftpd
轉自:http://www.webarch.org/category/linux
我的生產環境是Centos5.6,由於需要提供ftp服務,就找了一款比較小巧的ftp服務器端軟件,vsftpd(vsftpd 的名字代表”very secure FTP daemon”, 安全是它的開發者 Chris Evans 考慮的首要問題之一。在這個 FTP 服務器設計開發的最開始的時候,高安全性就是一個目標。)
1.查看是否安裝vsftp
rpm -qa | grep vsftpd
如果出現vsftpd-2.0.5-21.el5,說明已經安裝 vsftp
安裝vsftp
yum -y install vsftpd
2.測試 是否安裝成功 (ip 改成自己啊,不要用俺的此次登錄為匿名登錄 user: anonymous 密碼為空 如果成功登錄會有下面內容 這說明vsftpd安裝成功)
[root@localhost ~]#service vsftpd start
為 vsftpd 啟動 vsftpd:[確定]
3,配置vsftpd
# whereis vsftpd
vsftpd: /usr/sbin/vsftpd /etc/vsftpd /usr/share/man/man8/vsftpd.8.gz
yum安裝的主要目錄為上述的3個目錄,其中配置文件vsftpd.conf在/etc/vsftpd中,下面看下怎麼配置vsftpd.conf
# 默認配置文件: /etc/vsftpd.conf
# 下面是配置的選項及說明
######### 核心設置 ###########
# 允許本地用戶登錄
local_enable=YES
# 本地用戶的寫權限
write_enable=YES
# 使用FTP的本地文件權限,默認為077
# 一般設置為022
local_umask=022
# 切換目錄時
# 是否顯示目錄下.message的內容
dirmessage_enable=YES
dirlist_enable = NO
#驗證方式
#pam_service_name=vsftpd
# 啟用FTP數據端口的數據連接
connect_from_port_20=YES
# 以獨立的FTP服務運行
listen=yes
# 修改連接端口
#listen_port=2121
######### 匿名登錄設置 ###########
# 允許匿名登錄
anonymous_enable=NO
# 如果允許匿名登錄
# 是否開啟匿名上傳權限
#anon_upload_enable=YES
# 如果允許匿名登錄
# 是否允許匿名建立文件夾並在文件夾內上傳文件
#anon_mkdir_write_enable=YES
# 如果允許匿名登錄
# 匿名帳號可以有刪除的權限
#anon_other_write_enable=yes
# 如果允許匿名登錄
# 匿名的下載權限
# 匿名為Other,可設置目錄/文件屬性控制
#anon_world_readable_only=no
# 如果允許匿名登錄
# 限制匿名用戶傳輸速率,單位bite
#anon_max_rate=30000
######### 用戶限制設置 ###########
#### 限制登錄
# 用userlist來限制用戶訪問
#userlist_enable=yes
# 名單中的人不允許訪問
#userlist_deny=no
# 限制名單文件放置的路徑
#userlist_file=/etc/vsftpd/userlist_deny.chroot
#### 限制目錄
# 限制所有用戶都在家目錄
#chroot_local_user=yes
# 調用限制在家目錄的用戶名單
chroot_list_enable=YES
# 限制在家目錄的用戶名單所在路徑
chroot_list_file=/etc/vsftpd/chroot_list
######### 日志設置 ###########
# 日志文件路徑設置
xferlog_file=/var/log/vsftpd.log
# 激活上傳/下載的日志
xferlog_enable=YES
# 使用標准的日志格式
#xferlog_std_format=YES
######### 安全設置 ###########
# 用戶空閒超時,單位秒
#idle_session_timeout=600
# 數據連接空閒超時,單位秒
#data_connection_timeout=120
# 將客戶端空閒1分鐘後斷開
#accept_timeout=60
# 中斷1分鐘後重新連接
#connect_timeout=60
# 本地用戶傳輸速率,單位bite
#local_max_rate=50000
# FTP的最大連接數
#max_clients=200
# 每IP的最大連接數
#max_per_ip=5
######### 被動模式設置 ###########
# 是否開戶被動模式
pasv_enable=yes
# 被動模式最小端口
pasv_min_port=5000
# 被動模式最大端口
pasv_max_port=6000
######### 其他設置 ###########
# 歡迎信息
ftpd_banner=Welcome to Ftp Server!
4 添加ftp防火牆規則:
/sbin/iptables -I INPUT -p tcp --dport 21 -j ACCEPT
/etc/rc.d/init.d/iptables save
/etc/init.d/iptables restart
5 添加用戶(注意,該處添加nologin類型用戶ftpuser):
useradd -d /home/ftp -s /sbin/nologin ftpuser
如果已啟動vsftpd,重新啟動
pkill vsftpd /usr/sbin/vsftpd &
6 到此,整個小巧的ftp服務器搭建成功。可以使用FileZilla FTP或FlashFXP等客戶端軟件登陸ftp server了。