＋设为首页 ＋添加到收藏夹
vsftpd的高手篇版权声明:可以任意转载,转载时请务必以超链接形式标明文章原始出处与作者信息及本声明
http://www.5ilinux.com/vsftp02.html
我可不是高手！！！^_^我只不过是个菜鸟,尽我的能力写出了我这个菜鸟觉得的高手篇,所以有什么错误请大家指正哦！！！ 【程序编程相关:Feature: HowTo Upgra】
vsftpd的高手篇 【推荐阅读:小偷感言！】
1． 配置本地组访问的ftp 【扩展信息:我的RHCE考试】
环境:linux as 3.0 + vsftpd -1.2.0-4的系统架构,是在独立服务器下的哦！讨厌xinetd^_^
首先创建用户组 test与ftp的主目录
groupadd test
mkdir /tmp/test
然后创建用户
useradd -g test –d /tmp/test –m usr1
注:g:用户所在的组 d:表示创建用户的自己目录的位置给予指定
m:不建立默认的自家目录,也就是说在/home下没有自己的目录
useradd –g test –d /tmp/test –m usr2
接着改变文件夹的属主与权限
chown usr1.test /tmp/test ----这表示把/tmp/test的属主定为usr1
chmod 750 /tmp/test ----7表示wrx 5表示rx 0表示什么权限都没有
这个实验的目的就是usr1有上传.删除与下载的权限
而usr2只有下载的权限没有上传与删除的权限
当然啦大家别忘了我们的主配置文件vsftpd.conf
要确定local_enable=yes.write_enable=yes.chroot_local_usr=yes这三个选项是有的哦！
2． 配置独立ftp的服务器的非端口标准模式进行数据连接
这个非常容易:在vsftpd.conf中添加
listen_port=33333
就可以了啦！
好了重头戏来了,这也是我为什么叫高手篇的缘故！^_^（大家不要扔鸡蛋哦！）
3． 配置单独的虚拟ftp,使用虚拟ftp用户,并使建立的四个帐户中有不同的权限
（两个有读目录的权限,一个有浏览.上传.下载的权限,一个有浏览.下载.删除与改文件名的权限）
a:配置网卡
第一块网卡地址是10.2.3.4 掩码是255.255.0.0
ifconfig eth0:1 211.131.4.253 netmask 255.255.255.0 up
b:写入/etc/sysconfig中（为了重起后ip地址不会丢失）
cd /etc/sysconfig/network-scripts
cp ifcfg-eth0 ifcfg-eth0:1
vi ifcfg-eth0:1在其中修改内容如下
device=eth0:1
broadcast=211.131.4.255
hwaddr=该网卡的mac地址
ipaddr=211.131.4.253
netmask=255.255.255.0
network=211.131.4.0
onboot=yes
type=ethernet
wq推出
c:进入vsftpd.conf所在的文件夹
cp vsftpd.conf vsftpd2.conf
修改vsftpd.conf添加以下信息
listen_address=10.2.3.4
修改vsftpd2.conf添加以下信息
listen_address=211.131.4.253
ftpd_banner=this is a virtual ftp test
到此虚拟的ftp服务器建立好了
d:建立logins.txt
vi /tmp/logins.txt
添加入下信息:
longlei------------用户名
longlei------------密码
zhangweibo
zhangweibo
jinhui
jinhui
lxp
lxp
格式要按照我的来哦,一个用户名,一个密码啦
f:建立访问者的口令库文件,然后修改其权限
db_load –t –t hash –f /tmp/logins.txt /etc/vsftpd_login.db
g:进如/etc/pam.d/中创建ftp.vu
在此文件中添加如下信息
auth required /lib/security/pam_userdb.so db=/etc/vsftpd_login
account required /lib/security/pam_userdb.so db=/etc/vsftpd_login
h:在/var/ftp/创建目录并改变其属性与它的属主
useradd -d /var/ftp/test qiang
chmod 700 /var/ftp/test
在目录中添加test_file测试文件
i:进入vsftpd2.conf修改其中的信息（我加的是）
listen_yes
anonymous_enable=no
local_enable=yes
write_enable=no
anon_upload_enable=no
anon_mkdir_write_enable=no
anon_other_write_enable=no
chroot_local_user=yes
guest_enable=yes----------起用虚拟用户
guest_username=qiang------将虚拟用户映射为本地用户
listen_port=5555
max_client=10
max_per_ip=1
ftpd_banner=this is a virtual server and users
pam_service_name=ftp.vu
注:在主配置文件中给的权限越低,在后面分用户管理的时候对拥护的权限划分的空间就越大,因为主配置文件最高的限制服务先读主配置文件,然后再读用户的配置文件
重起服务
到此虚拟user就建好了
j:在vsftpd.conf所在的目录中创建virtaul文件目录
并在文件目录中创建以你用户名命名的配置文件
longlei zhangweibo jinhui lxp
在longlei中添加:
anon_world_readable_only=no
在lxp中添加
anon_world_readable_only=no
这样此两个用户就有了浏览目录的权限了
在jinhui中添加
anon_world_readable_only=no
write_enable=yes
anon_upload_enable=yes
此用户就有了上传.下载与浏览的权限
在zhangweibo中添加
anon_world_readable_only=no
write_enable=yes
anon_upload_enable=yes
anon_other_write_enable=yes
此用户就有了上传.下载.删除文件目录.修改文件名与浏览的权限
k:修改vsftpd2.conf
加入user_config_dir=/vsftpd.conf所在的目录/virtual
重起服务器就搞定了
好了大家别走开,现在隆重推出vsftpd.conf中的我所知道的所有配置信息
anonymous_enable=yes (允许匿名登陆)
dirmessage_enable=yes （切换目录时,显示目录下.message的内容）
local_umask=022 (ftp上本地的文件权限,默认是077)
connect_form_port_20=yes （启用ftp数据端口的数据连接）*
xferlog_enable=yes （激活上传与下传的日志）
xferlog_std_format=yes (使用标准的日志格式)
ftpd_banner=xxxxx （欢迎信息）
pam_service_name=vsftpd （验证方式）*
listen=yes （独立的vsftpd服务器）*
anon_upload_enable=yes (开放上传权限)
anon_mkdir_write_enable=yes （可创建目录的同时可以在此目录中上传文件）
write_enable=yes (开放本地用户写的权限)
anon_other_write_enable=yes (匿名帐号可以有删除的权限)
anon_world_readable_only=no (放开匿名用户浏览权限)
ascii_upload_enable=yes (启用上传的ascii传输方式)
ascii_download_enable=yes (启用下载的ascii传输方式)
banner_file=/var/vsftpd_banner_file (用户连接后欢迎信息使用的是此文件中的相关信息)
idle_session_timeout=600(秒) （用户会话空闲后10分钟）
data_connection_timeout=120（秒） （将数据连接空闲2分钟断）
accept_timeout=60（秒） （将客户端空闲1分钟后断）
connect_timeout=60（秒） （中断1分钟后又重新连接）
local_max_rate=50000（bite） （本地用户传输率50k）
anon_max_rate=30000（bite） （匿名用户传输率30k）
pasv_min_port=50000 （将客户端的数据连接端口改在
pasv_max_port=60000 50000—60000之间）
max_clients=200 （ftp的最大连接数）
max_per_ip=4 （每ip的最大连接数）
listen_port=5555 （从5555端口进行数据连接）
local_enble=yes （本地帐户能够登陆）
write_enable=no （本地帐户登陆后无权删除与修改文件）
这是一组
chroot_local_user=yes （本地所有帐户都只能在自家目录）
chroot_list_enable=yes （文件中的名单可以调用）
chroot_list_file=/任意指定的路径/vsftpd.chroot_list
（前提是chroot_local_user=no）
这又是一组
userlist_enable=yes （在指定的文件中的用户不可以访问）
userlist_deny=yes
userlist_file=/指定的路径/vsftpd.user_list
又开始单的了
banner_fail=/路径/文件名 （连接失败时显示文件中的内容）
ls_recurse_enable=no
async_abor_enable=yes
one_process_model=yes
listen_address=10.2.2.2 （将虚拟服务绑定到某端口）
guest_enable=yes (虚拟用户可以登陆)
guest_username=所设的用户名 （将虚拟用户映射为本地用户）
user_config_dir=/任意指定的路径/为用户策略自己所建的文件夹
(指定不同虚拟用户配置文件的路径)
又是一组
chown_uploads=yes （改变上传文件的所有者为root）
chown_username=root
又是一组
deny_email_enable=yes (是否允许禁止匿名用户使用某些邮件地址)
banned_email_file=//任意指定的路径/xx/
又是单的
pasv_enable=yes （ 服务器端用被动模式）
user_config_dir=/任意指定的路径//任意文件目录 (指定虚拟用户存放配置文件的路径)
vsftpd的菜鸟篇版权声明:可以任意转载,转载时请务必以超链接形式标明文章原始出处与作者信息及本声明http://www.5ilinux.com/vsftp01.html
vsftpd的菜鸟篇:
这是我这个菜鸟学习linux所写的第一篇文章,是比较基础的ftp架设的应用,如果我写有什么问题请大家多指教,我后续会陆续出进阶篇把ftp中各种详细的配置跟大家一起进行探讨.
我所用的是linux as+vsftpd-1.2.0-4的系统架构,在这里说明的是如果对配置文件不是很熟悉,最好做个备份,以免误操作: 1． 匿名服务器的连接（独立的服务器） 在/etc/vsftpd/vsftpd.conf配置文件中添加如下几项: anonymous_enable=yes (允许匿名登陆) dirmessage_enable=yes （切换目录时,显示目录下.message的内容） local_umask=022 (ftp上本地的文件权限,默认是077) connect_form_port_20=yes （启用ftp数据端口的数据连接）* xferlog_enable=yes （激活上传与下传的日志） xferlog_std_format=yes (使用标准的日志格式) ftpd_banner=xxxxx （欢迎信息） pam_service_name=vsftpd （验证方式）* ... 下一页