CentOS 下搭建FTP伺服器

標籤：產生   使用者   重要   pass   添加   bsp   pac   注意   dir   

vsftpd是Linux下比較著名的FTP伺服器，搭建FTP伺服器當然首選這個。本文介紹了在CentOS 6 4下安裝vsftpd、配置虛擬使用者登入FTP的過程。正

vsftpd是Linux下比較著名的FTP伺服器，搭建FTP伺服器當然首選這個。

本文介紹了在CentOS 6.4下安裝vsftpd、配置虛擬使用者登入FTP的過程。

本文：

一：安裝vsftpd

查看是否已經安裝vsftpd

1234	rpm -qa | grep vsftpd#如果沒有，就安裝，並設定開機啟動yum -y install vsftpdchkconfig vsftpd on

二：基於虛擬使用者的配置

所謂虛擬使用者就是沒有使用真實的帳戶，只是通過映射到真實帳戶和設定許可權的目的。虛擬使用者不能登入CentOS系統。

修改設定檔

開啟/etc/vsftpd/vsftpd.conf，做如下配置

123456789101112

anonymous_enable=NO #設定不允許匿名訪問local_enable=YES #設定本機使用者可以訪問。註：如使用虛擬宿主使用者，在該項目設定為NO的情況下所有虛擬使用者將無法訪問chroot_list_enable=YES #使使用者不能離開主目錄ascii_upload_enable=YESascii_download_enable=YES #設定支援ASCII模式的上傳和下載功能pam_service_name=vsftpd #PAM認證檔案名稱。PAM將根據/etc/pam.d/vsftpd進行認證以下這些是關於vsftpd虛擬使用者支援的重要配置項，預設vsftpd.conf中不包含這些設定項目，需要自己手動添加guest_enable=YES #設定啟用虛擬使用者功能guest_username=ftp #指定虛擬使用者的宿主使用者，CentOS中已經有內建的ftp使用者了user_config_dir=/etc/vsftpd/vuser_conf #設定虛擬使用者個人vsftp的CentOS FTP服務檔案存放路徑。存放虛擬使用者個性的CentOS FTP服務檔案(設定檔名=虛擬使用者名稱進行認證chroot_list_file=/etc/vsftpd/vuser_passwd.txt

首先，安裝Berkeley DB工具，很多人找不到db_load的問題就是沒有安裝這個包。

1	yum install db4 db4-utils

然後，建立使用者密碼文本/etc/vsftpd/vuser_passwd.txt ，注意奇行是使用者名稱，偶行是密碼

12	test123456

接著，產生虛擬使用者認證的db檔案

1	db_load -T -t hash -f /etc/vsftpd/vuser_passwd.txt /etc/vsftpd/vuser_passwd.db

隨後，編輯認證檔案/etc/pam.d/vsftpd，全部注釋掉原來語句，再增加以下兩句：

12	auth required pam_userdb.so db=/etc/vsftpd/vuser_passwdaccount required pam_userdb.so db=/etc/vsftpd/vuser_passwd

最後，建立虛擬使用者設定檔

12345678910

mkdir /etc/vsftpd/vuser_conf/vi /etc/vsftpd/vuser_conf/test  #檔案名稱等於vuser_passwd.txt裡面的賬戶名，否則下面設定無效內容如下local_root=/ftp/www  #虛擬使用者根目錄,根據實際情況修改write_enable=YESanon_umask=022 #掩碼anon_world_readable_only=NO anon_upload_enable=YES anon_mkdir_write_enable=YESanon_other_write_enable=YES

設定Selinux(如果你的selinux是開啟的話)

12	setsebool -P ftp_home_dir=1   #設定ftp可以使用home目錄sersebool -P allow_ftpd_full_access=1   #設定ftp使用者可以有所有許可權

設定FTP根目錄許可權

123	mkdir /ftp/www   #建立目錄chmod R 755 /ftpchmod R 777 /ftp/www

最新的vsftpd要求對主目錄不能有寫的許可權所以ftp為755，主目錄下面的子目錄再設定777許可權

設定防火牆

開啟/etc/sysconfig/iptables

在“-A INPUT –m state --state NEW –m tcp –p –dport 22 –j ACCEPT”，下添加：

1	-A INPUT m state --state NEW m tcp p dport 21 j ACCEPT

然後儲存，並關閉該檔案，在終端內運行下面的命令，重新整理防火牆配置：

1	service iptables restart

OK，運行“service vsftpd start”，你就可以訪問你的FTP伺服器了。

配置PASV模式

vsftpd預設沒有開啟PASV模式，現在FTP只能通過PORT模式串連，要開啟PASV預設需要通過下面的配置

開啟/etc/vsftpd/vsftpd.conf，在末尾添加

1234	pasv_enable=YES   #開啟PASV模式pasv_min_port=40000   #最小連接埠號碼pasv_max_port=40080   #最大連接埠號碼pasv_promiscuous=YES

在防火牆配置內開啟40000到40080連接埠

1	-A INPUT m state --state NEW m tcp p dport 40000:40080 j ACCEPT

重啟iptabls和vsftpd

12	service iptables restartservice vsftpd restart

現在可以使用PASV模式串連你的FTP伺服器了~

常見錯誤：

問題一：

可我按照配置步驟走完一遍後發現每次都是

530 Login incorrect

找來找去才發現我把驗證用的vsftpd.vu建立在了etc的根目錄，而不是/etc/pam.d/vsftpd.vu

問題二：

修改了上面的問題，還是不能登入，提示我：

500 OOPS:bad bool value in config file for:anon_world_readable_only

google了一把發現有人說是設定檔的末尾不能有空格，開啟自己的設定檔一看，不止anon_world_readable_only這一行末尾，整個檔案的末尾都有幾個空格。唉，複製粘貼網頁上的配置要謹慎啊。

問題三：

500 OOPS: vsftpd: cannot locate user specified in ‘guest_username‘：aaA

這個問題很奇葩，最後發現是最後大小寫問題，應該是‘aaa’

所以注意一下細節，安裝上面的步驟來是很簡單的

CentOS 下搭建FTP伺服器