vsftpd服务安装及配置（虚拟用户配置）_vsftpd配置详解添加用户-优快云博客

原文链接
1.关闭防火墙和selinux

防火墙（firewalld）
临时关闭防火墙
systemctl stop firewalld
永久防火墙开机自关闭
systemctl disable firewalld
临时打开防火墙
systemctl start firewalld
防火墙开机启动
systemctl enable firewalld
查看防火墙状态
systemctl status firewalld
[root@localhost ~]# systemctl status firewalld
SELinux
临时关闭SELinux
setenforce 0
临时打开SELinux
setenforce 1
查看SELinux状态
getenforce
开机关闭SELinux
编辑/etc/selinux/config文件，将SELINUX的值设置为disabled。下次开机SELinux就不会启动了。
SELINUX=disabled

2.安装vsftp

[root@localhost ~]# yum -y install vsftpd*

3.将cp命令将配置文件备份

[root@localhost ~]# cp /etc/vsftpd/vsftpd.conf{,.bak}

4.建立虚拟FTP用户的帐号

[root@localhost ~]# useradd -s /sbin/nologin vu

5.创建虚拟用户文件并添加用户密码

[root@localhost ~]# cd /etc/vsftpd/
[root@localhost vsftpd]# vim user
wangwu
12345

6.通过db_load工具创建出Berkeley DB格式的数据库文件

[root@localhost vsftpd]# db_load -T -t hash -f user user.db

-f 指定数据原文件

-T 允许非Berkeley DB的应用程序使用文本格式转换的DB数据文件

-t hash 读取文件的基本方法
7.建立支持虚拟用户的PAM认证文件

[root@localhost vsftpd]# vim /etc/pam.d/vsftpd.vu
auth       required     /lib64/security/pam_userdb.so db=/etc/vsftpd/user
account    required     /lib64/security/pam_userdb.so db=/etc/vsftpd/user

8.修改配置文件

[root@localhost vsftpd]# vim vsftpd.conf
write_enable=YES
dirmessage_enable=YES
xferlog_enable=YES
connect_from_port_20=YES
xferlog_std_format=YES
listen=YES
userlist_enable=YES
tcp_wrappers=YES
allow_writeable_chroot=YES
guest_enable=YES
guest_username=vu
pam_service_name=vsftpd.vu
local_enable=YES
local_umask=077
chroot_local_user=YES
virtual_use_local_privs=YES
user_config_dir=/etc/vsftpd/user_dir

9.为用户建立独立的配置目录及文件

[root@localhost vsftpd]# mkdir /etc/vsftpd/user_dir
[root@localhost vsftpd]# cd /etc/vsftpd/user_dir
[root@localhost user_dir]# vim wangwu
local_root=/etc/vsftpd/data
 #创建虚拟用户数据存放目录
[root@localhost user_dir]# cd ..
[root@localhost vsftpd]# mkdir data
[root@localhost vsftpd]# chmod 777 data/
#启动vsftpd服务
[root@localhost vsftpd]# systemctl start vsftpd

10.连接测试

# ftp若是没有需要输入 yum install ftp* -y   下载
[root@localhost data]# ftp
ftp> open 192.168.1.4
Connected to 192.168.1.4 (192.168.1.4).
220 (vsFTPd 3.0.2)
Name (192.168.1.4:root): wangwu
331 Please specify the password.
Password:
230 Login successful.
Remote system type is UNIX.
Using binary mode to transfer files.
ftp>

11.配置文件详解

#常用的匿名FTP配置项
anonymous_enable=YES 是否允许匿名用户访问

anon_umask=022 匿名用户所上传文件的权限掩码

anon_root=/var/ftp 设置匿名用户的FTP根目录

anon_upload_enable=YES 是否允许匿名用户上传文件

anon_mkdir_write_enable=YES 是否允许匿名用户允许创建目录

anon_other_write_enable=YES 是否允许匿名用户有其他写入权（改名，删除，覆盖）

anon_max_rate=0 限制最大传输速率（字节/秒）0为无限制

#常用的本地用户FTP配置项
local_enable=YES 是否允许本地系统用户访问

local_umask=022 本地用户所上传文件的权限掩码

local_root=/var/ftp 设置本地用户的FTP根目录

chroot_list_enable=YES 表示是否开启chroot的环境，默认没有开启