基于Vsftpd的FTP服务器搭建案例

一、环境和要求

1、vsftpd服务器IP：192.168.32.31
2、客户只允许通过netsword或zhxiaoyu（不允许匿名访问）方式访问ftp服务器
3、netsword可以上传文件服务器

二、vsftpd服务器（192.168.32.31）配置
1、vsftpd安装
[root@station1 ~]#yum install vsftpd.i386
[root@station1 ~]#yum install db4-utils.i386 #用于生成数据文件

2、配置selinux
[root@station1 ~]#setsebool -P ftp_home_dir=1

3、创建本地映射用户
[root@station1 ~]#useradd -d /var/ftp/vuserdir -s /sbin/nologin
[root@station1 ~]#chmod o+rwx /var/ftp/vuserdir

4、创建并生成虚拟用户数据文件
[root@station1 ~]#vi /etc/vsftpd/vftpuser.txt
netsword #用户名
xiaobai #netsword的密码
zhxiaoyu #用户名
123456 #zhxiaoyu的密码

[root@station1 ~]#db_locat -T -t hash -f /etc/vsftpd/vftpuser.txt /etc/vsftpd/vftpuser.db #生成虚拟用户数据文件

[root@station1 ~]#chmod 600 /etc/vsftpd/vftpuser.db #加强虚拟用户数据文件安全

5、修改pam认证文件/etc/pam.d/vsftpd，确保vsftpd支持虚拟用户认证
[root@station1 ~]#vi /etc/pam.d/vsftpd #注释所有内容，加入如下两行：
auth required /lib/security/pam_userdb.so db=/etc/vsftpd/vftpuser
account required /lib/security/pam_userdb.so db=/etc/vsftpd/vftpuser

6、修改/etc/vsftpd/vsftpd.conf（vsftp主配置文件）
[root@station1 ~]#vi /etc/vsftpd/vsftpd.conf
guest_enable=YES #允许虚拟用户登录
guest_username=vuser #将虚拟用户映射为本地用户vuser
user_config_dir=/etc/vsftpd/vuser.conf #为特殊用户建立特殊的配置
chroot_local_user=NO #是否锁定用户到其家目录，0不锁定，1锁定
max_per_ip=2 #相同IP的最大连接数
anonymous_enable=NO #是否允许匿名访问

[root@station1 ~]#vi /etc/vsftpd/vuser.conf/netsword #为用户netsword创建特殊的配置
write_enable=yes

7、启动
[root@station1 ~]#service vsftpd start
[root@station1 ~]#chkconfig vsftpd on