vaftpd源码安装及配置教程

vaftpd源码安装及配置教程
准备工作：卸载系统自带的低版本vsftpd
rpm -e vsftpd yum install tcp_wrappers-devel libcap-devel -y
1.源码安装
wget -p /usr/local/src/ https://security.appspot.com/downloads/vsftpd-3.0.2.tar.gz #需要***
cd /usr/local/src/ && tar xf vsftpd-3.0.2.tar.gz && vsftpd-3.0.2
1)修改 builddefs.h文件
===========================
vim builddefs.h
#ifndef VSF_BUILDDEFS_H
#define VSF_BUILDDEFS_H
#undef VSF_BUILD_TCPWRAPPERS
#define VSF_BUILD_PAM
#undef VSF_BUILD_SSL
#endif /* VSF_BUILDDEFS_H */
将以上undef的都改为define，支持tcp_wrappers，支持PAM认证方式，支持 SSL
即修改为如下：
=======================
#ifndef VSF_BUILDDEFS_H
#define VSF_BUILDDEFS_H
#defineVSF_BUILD_TCPWRAPPERS
#define VSF_BUILD_PAM
#define VSF_BUILD_SSL
#endif /* VSF_BUILDDEFS_H */
========================
2)编译
make
=============================
报错：
tcpwrap.c: 在函数‘vsf_tcp_wrapper_ok’中:
tcpwrap.c:29: 错误：‘req’的存储大小未知
cc1: warnings being treated as errors
tcpwrap.c:31: 错误：隐式声明函数‘request_init’
tcpwrap.c:31: 错误：‘RQ_DAEMON’未声明(在此函数内第一次使用)
tcpwrap.c:31: 错误：(即使在一个函数内多次出现，每个未声明的标识符在其
tcpwrap.c:31: 错误：所在的函数内也只报告一次。)
tcpwrap.c:31: 错误：‘RQ_FILE’未声明(在此函数内第一次使用)
tcpwrap.c:32: 错误：隐式声明函数‘fromhost’
tcpwrap.c:33: 错误：隐式声明函数‘hosts_access’
tcpwrap.c:29: 错误：未使用的变量‘req’
make: *** [tcpwrap.o] 错误 1
原因：缺少tcp_wrappers-devel
解决：yum install tcp_wrappers-devel -y
报错：
/usr/bin/ld: cannot find -lcap
collect2: ld 返回 1
make: *** [vsftpd] 错误 1
原因：缺少libcap-devel中包含的libcap.so文件
解决：yum install libcap-devel -y
=============================
3)创建相应的用户及用户目录
useradd -s /sbin/nologin nobody && mkdir /usr/share/empty #vsftp默认用户目录
mkdir /var/ftp #ftp用户登录家目录
useradd -d /var/ftp -s /sbin/nologin ftp && chown root.root /var/ftp && chmod og-w /var/ftp #ftp家目录权限设置
4)安装vsftp
make install
5)使用独立守护进程管理vsftpd服务的启动
vim /etc/xinetd.d/vsftpd
把 disable=yes改成no
或者做成独立服务的启动形式
vim /etc/init.d/vsftpd chmod +x /etc/init.d/vsftpd
=============================
#!/bin/bash

#chkconfig: 345 60 50
#description:vsftpd
. /etc/rc.d/init.d/functions
if [ -f /etc/init.d/functions ] ; then
. /etc/init.d/functions
elif [ -f /etc/rc.d/init.d/functions ] ; then
. /etc/rc.d/init.d/functions
else
exit 0
fi
vsftpd=/usr/local/sbin/vsftpd #vsftp启动脚本中配置vsftpd安装的路径
conf=/etc/vsftpd.conf
prog=vsftpd
RETVAL=0
start() {
if [ -n "`/sbin/pidof $prog`" ]
then
echo "$prog: already running"
echo
return 1
fi
echo "Starting $prog:"
base=$prog
$vsftpd $conf &
RETVAL=$?
usleep 5000000
if [ -z "`/sbin/pidof $prog`" ]
then
RETVAL=1
fi
if [ $RETVAL -ne 0 ]
then
echo "Startup failure" #vsftp启动脚本启动失败提示
else
echo "Startup success" #vsftp启动脚本启动成功提示
fi
echo
return $RETVAL
}

stop() {
echo "Stopping $prog:"
killall $vsftpd
RETVAL=$?
if [ $RETVAL -ne 0 ]
then
echo "Shutdown failure" #vsftp启动脚本停止失败提示
else
echo "Shutdown success" #vsftp启动脚本停止成功提示
fi
echo
}

case "$1" in
start)
start #vsftp启动脚本服务启动操作
;;
stop)
stop #vsftp启动脚本服务停止操作
;;
status)
status $vsftpd
RETVAL=$? #vsftp启动脚本服务状态
;;
restart)
stop
usleep 5000000 #vsftp启动脚本服务重启操作
start
;;
*)
echo "Usage: $prog {start|stop|restart|status}"
exit 1
esac
exit $RETVAL
=============================================================
2.vsftp服务配置 参考：http://blog.csdn.net/junmuzi/article/details/8446060Linux如何配置ftp服务器、给ftp服务器添加访问用户 http://hbzylm.blog.51cto.com/613851/970162 源码安装vsftp

1)本地用户登录的认证文件
cp RedHat/vsftpd.pam /etc/pam.d/ftp
vsftpd的配置文件
cp vsftpd.conf /etc/vsftpd.conf
修改vsftpd.conf
======================================
#anonymous_enable=YES
#guest_enable=YES
#guest_username=ftp
pasv_min_port=30001
pasv_max_port=31000
# Uncomment this to allow local users to log in.
local_enable=YES
#传输速度限制,0表示不限制
local_max_rate=0
#最大客户端连接数
max_clients=5
#同一IP最大连接数
max_per_ip=5
write_enable=YES
local_umask=022
#anon_upload_enable=YES
#anon_mkdir_write_enable=YES
dirmessage_enable=YES
xferlog_enable=YES
connect_from_port_20=YES
#chown_uploads=YES
#chown_username=whoever
xferlog_file=/var/log/vsftpd.log
xferlog_std_format=YES
#idle_session_timeout=600
#data_connection_timeout=120
#nopriv_user=ftpsecure
#async_abor_enable=YES

ascii_upload_enable=YES
ascii_download_enable=YES
ftpd_banner=*
banner_file=/opt/welcome.txt

#deny_email_enable=YES
#banned_email_file=/etc/vsftpd.banned_emails
#chroot_local_user=YES
#chroot_list_enable=YES
# (default follows)
#chroot_list_file=/etc/vsftpd.chroot_list
ls_recurse_enable=YES
listen=YES
===================================

防火墙设置：参考http://blog.csdn.net/highball/article/details/8521954 为开放ftp配置iptables
vim /etc/sysconfig/iptables
-A INPUT -p tcp --dport 21 -j ACCEPT
-A INPUT -p tcp --dport 20 -j ACCEPT
-A INPUT -p tcp --dport 30001:31000 -m state --state ESTABLISHED,RELATED -j ACCEPT
导入模块http://blog.csdn.net/highball/article/details/8521954
modprobe ip_nat_ftp
modprobe ip_conntrack
modprobe ip_conntrack_ftp

开机自启动
vim /etc/sysconfig/iptables-conf
IPTABLES_MODULES="modprobe ip_conntrack"
IPTABLES_MODULES="ip_conntrack_ftp"
IPTABLES_MODULES="ip_nat_ftp"