基本环节

操作系统：CentOS 7.7 x64
内核版本：5.14.13

安装vsftpd

  1. yum install -y vsftpd

配置文件

/etc/vsftpd/vsftpd.conf

  1. # 设置为NO代表不允许匿名
  2. anonymous_enable=NO
  3. # 设定本地用户可以访问，主要是虚拟宿主用户，如果设为NO那么所有虚拟用户将无法访问。
  4. local_enable=YES
  5. # 可以进行写操作
  6. write_enable=YES
  7. # 将所有本地用户限制在家目录中
  8. chroot_local_user=YES
  9. # 禁止用户登出自己的ftp主目录
  10. chroot_list_enable=NO
  11. # 设定上次文件的权限掩码
  12. local_umask=022
  13. # 禁止匿名用户上传
  14. anon_upload_enable=NO
  15. # 禁止匿名用户建立目录
  16. anon_mkdir_write_enable=NO
  17. # 设定开启目录标语功能
  18. dirmessage_enable=YES
  19. # 设定开启日志记录功能
  20. xferlog_enable=YES
  21. # 设定端口12021进行数据连接
  22. #connect_from_port_20=NO
  23. # 允许PASV模式进行数据传输
  24. pasv_enable=YES
  25. # 使用域名解析
  26. pasv_addr_resolve=YES
  27. # 设置pasv的连接地址,默认为none，从套接子中获取
  28. pasv_address=1.1.1.1
  29. # 设置被动模式最小端口数
  30. pasv_min_port=12022
  31. # 设置被动模式最大端口
  32. pasv_max_port=12022
  33. # 设定日志使用标准的记录格式
  34. xferlog_std_format=YES
  35. # 设定禁止上传文件更改宿主
  36. chown_uploads=NO
  37. #使用本地时区
  38. use_localtime=YES
  39. # 设定vsftpd服务日志保存路劲。注意：改文件默认不纯在，需手动touch，且由于这里更改了vsftpd服务的宿主用户为手动建立的vsftpd，则必须注意给予该用户对日志的读取权限否则服务启动失败。
  40. xferlog_file=/var/log/vsftpd.log
  41. #设定vsftpd服务工作在standalone模式下。所谓standalone模式就是该服务拥有自己的守护进程，在ps -A可以看出vsftpd的守护进程名。如果不想工作在standalone模式下，可以选择SuperDaemon模式，注释掉即可，在该模式下vsftpd将没有自己的守护进程，而是由超级守护进程Xinetd全权代理，>与此同时，vsftpd服务的许多功能，将得不到实现。
  42. listen=YES
  43. # 命令监听端口
  44. listen_port=12021
  45. # 数据监听端口
  46. #ftp_data_port=12023
  47. # 设定不监听ipv6
  48. listen_ipv6=NO
  49. # 设定空闲链接超时时间，这里使用默认/秒。
  50. idle_session_timeout=600
  51. # 设定最大连接传输时间，这里使用默认，将具体数值留给每个用户具体制定，默认120/秒
  52. data_connection_timeout=3600
  53. # 设定支撑vsftpd服务的宿主用户为手动建立的vsftpd用户。注意：一旦更改宿主用户，需一起与该服务相关的读写文件的读写赋权问题.
  54. nopriv_user=vsftpd
  55. # 设定支持异步传输的功能
  56. #async_abor_enable=YES
  57. # 设置vsftpd的登陆标语
  58. ftpd_banner=hello 欢迎登陆
  59. # 禁止用户登陆ftp后使用ls -R 命令。该命令会对服务器性能造成巨大开销，如果该项运行当多个用户使用该命令会对服务器造成威胁。
  60. ls_recurse_enable=NO
  61. # 设定userlist_file中的用户将不能使用ftp
  62. userlist_enable=YES
  63. # 设定pam服务下的vsftpd验证配置文件名。因此，PAM验证将参考/etc/pam.d/下的vsftpd文件配置。
  64. pam_service_name=vsftpd
  65. # 设定支持TCPwrappers
  66. tcp_wrappers=YES
  67. #################################################以下是关于虚拟用户支持的重要配置项目，默认.conf配置文件中是不包含这些项目的，需手动添加。
  68. # 启用虚拟用户功能
  69. guest_enable=YES
  70. # 指定虚拟的宿主用户
  71. guest_username=ftp_web
  72. # 设定虚拟用户的权限符合他们的宿主用户
  73. virtual_use_local_privs=YES
  74. # 设定虚拟用户个人vsftp的配置文件存放路劲。这个被指定的目录里，将被存放每个虚拟用户个性的配置文件，注意的地方是：配置文件名必须和虚拟用户名相同。
  75. user_config_dir=/etc/vsftpd/vconf
  76. # 禁止反向域名解析，若是没有添加这个参数可能会出现用户登陆较慢，或者客户链接不上ftp的现象
  77. reverse_lookup_enable=NO
  78. # 允许在主目录写
  79. allow_writeable_chroot=YES

准备操作,创建目录及文件等

  1. # 创建虚拟用户配置文件目录
  2. mkdir -p /etc/vsftpd/vconf/
  3. # 创建用户根目录
  4. mkdir -p /data/ftp_data/GuangZhouDigitalMedia
  5. useradd ftp_web -s /sbin/nologin
  6. chown -R ftp_web.ftp_web /data/ftp_data/GuangZhouDigitalMedia
  7. chmod 775 -R /data/ftp_data/GuangZhouDigitalMedia
  8. # 禁止vsftpd用户登录
  9. useradd vsftpd -s /sbin/nologin
  10. # 创建vsftpd日志文件
  11. touch /var/log/vsftpd.log
  12. chown vsftpd.vsftpd /var/log/vsftpd.log
  13. # 建立一个虚拟用户名单文件，用来记录虚拟用户的账号和密码,格式为：一行用户名，一行密码。
  14. touch /etc/vsftpd/passwd
  15. # 生成虚拟用户数据文件,每次对passwd文件进行修改，就需要重新执行该命令
  16. db_load -T -t hash -f   /etc/vsftpd/passwd  /etc/vsftpd/passwd.db

设置pam验证文件

/etc/pam.d/vsftpd

  1. # /etc/vsftpd/passwd需要去掉.db
  2. auth    sufficient      /lib64/security/pam_userdb.so     db=/etc/vsftpd/passwd
  3. account sufficient      /lib64/security/pam_userdb.so     db=/etc/vsftpd/passwd
  4. session    optional     pam_keyinit.so    force revoke
  5. auth       required pam_listfile.so item=user sense=deny file=/etc/vsftpd/ftpusers onerr=succeed
  6. auth       required pam_shells.so
  7. auth       include  password-auth
  8. account    include  password-auth
  9. session    required     pam_loginuid.so
  10. session    include  password-auth

虚拟用户配置文件

/etc/vsftpd/vconf/GuangZhouDigitalMedia （该配置文件要与用户名一致）

  1. # 指定虚拟用户的根目录
  2. local_root=/data/ftp_data/GuangZhouDigitalMedia
  3. # 设定不允许匿名访问
  4. anonymous_enable=NO
  5. # 允许写操作
  6. write_enable=NO
  7. # 上传文件的权限掩码
  8. local_umask=022
  9. # 不允许匿名上传
  10. anon_upload_enable=NO
  11. # 不允许匿名用户建立目录
  12. anon_mkdir_write_enable=NO
  13. # 设置空闲链接超时时间
  14. idle_session_timeout=300
  15. # 设定单次传输最长时间
  16. data_connection_timeout=3600
  17. # 并发客户端的数量，0为无限制
  18. max_clients=0
  19. # 设定客户端的最大线程数
  20. max_per_ip=0
  21. # 用户的最大传输数量，单位b/s
  22. local_max_rate=0
  23. # 禁止上传
  24. anon_upload_enable=NO

启动vsftpd

  1. systemctl start vsftpd
  2. systemctl enable vsftpd