CentOS下搭建vsftp

一、概述

1.建立连接过程及使用ftp的用户类型；
2.搭建需要的软件vsftpd；
3.主要设置文件/etc/vsftpd/vsftpd.conf，设置参数主要参考man 5 vsftpd.conf；
4.配置实例：实体账户登录行为
5.安全
二、介绍
1.建立连接过程为：
a.客户端发出联机请求，服务器响应，并开启21端口，建立命令通道；
b.当有使用数据通道要求时，客户端通过命令通道发出PASV被动连接请求；
c.服务器响应，开启20端口，并通知客户端；
d.客户端随机启动大于1024的端口建立数据通道。
用户类型有实体帐号，访客，匿名帐号
2.搭建ftp服务器只需要软件vsftpd。
rpm -q vsftpd查看是否安装，若无安装，运行yum -y install vsftpd进行安装
3.ftp的所有设置参数都可以运行man 5 vsftpd.conf来查看。
设置/etc/vsftd/vsftpd.conf时，首先分析要让哪些用户使用ftp服务器，然后再考虑对这些账户做哪些设置，再进行设置。
4.实体账户登录行为
A.分析
让实体账户（存在于/etc/passwd中的账户）可以登入ftp主机，对其限制有：
a.无法离开默认目录；
b.限制下载速率；
c.希望使用本地时间取代GMT时间；
d.用户登录时，显示一些欢迎信息；
e.系统帐号不可登入主机；
f.用户新增的文件、目录的umask为002
B.配置
vi /etc/vsftpd/vsftpd.conf
anoymous_enable=NO #游客不能登录
local_enable=YES #只有实体账户可以登录
#a.无法离开默认目录，若想离开，需要将帐号名称写入/etc/vsftpd/chroot_list
chroot_local_user=YES #所有实体帐号都不能离开默认目录
chroot_list_enable=YES #写入chroot_list_file文件的账户都可以离开默认目录
chroot_list_file=/etc/vsftpd/chroot_list
#b.限制下载速度
local_max_rate=100000 #限制最大下载速度为100KB
#c.使用本地时间
use_localtime=yes
#d.用户登陆时，显示一些欢迎信息
banner_file=/etc/vsftpd/welcome.txt #建立/etc/vsftpd/welcome.txt，里面的信息，登录ftp服务器时，显示给用户
#e.系统帐号不能登入主机
userlist_enable=yes
userlist_file=/etc/vsftpd/user_list #将pid小于500的帐号写入这个文件，就不能登录了
#f.新增文件目录的默认权限
local_umask=022
5.安全
a.防火墙
b.tcp_wrappers
c.超级守护程序管理