《RedHat Linux下FTP服务配置》由会员分享，可在线阅读，更多相关《RedHat Linux下FTP服务配置（8页珍藏版）》请在金锄头文库上搜索。
1、RedHat Linux 下 FTP 服务配置一、FTP 工作原理 （1）FTP 服务器运行 FTPd 守护进程，等待用户的 FTP 请求。（2）用户运行 FTP 命令 ,请求 FTP 服务器为其服务。例：FTP 202.119.2.197（3）FTPd 守护进程收到用户的 FTP 请求后，派生出子进程 FTP 与用户进程 FTP 交互，建立文件传输控制连接，使用 TCP 端口 21。（4）用户输入 FTP 子命令，服务器接收子命令，如果命令正确，双方各派生一个数据传输进程 FTP-DATA,建立数据连接，使用 TCP 端口20,进行数据传输。（5）本次子命令的数据传输完，拆除数据连接，结束
2、FTP-DATA 进程。 （6）用户继续输入 FTP 子命令，重复（4 ） 、 （5）的过程，直至用户输入 quit 命令，双方拆除控制连接，结束文件传输，结束 FTP 进程。二、安装 vsftp 服务 （1）rpm -qa vsftpd #查询是否已安装 vsftpd 服务，若没有安装。执行（2 ） ； （2）rpm -ivh vsftpd-vsftpd-2.2.2-6.el6.i686 #安装 vsftpd 服务。 三、vsftpd 服务的启动与关闭（1） /etc/rc.d/iit.d/vsftpd start #启动（2） /etc/rc.d/iit.d/vsftpd stop #关闭
3、 （3） /etc/rc.d/iit.d/vsftpd restart #重启 四、vsftpd 配置文件 （1） /etc/vsftpd/vsftpd.conf 主配置文件（2） /etc/pam.d/vsftpd PAM 认证文件（此文件中 file=/etc/vsftpd/ftpusers 字段，指明阻止访问的用户来自/etc/vsftpd/ftpusers 文件中的用户）（3） /etc/vsftpd/ftpusers禁止使用 vsftpd 的用户列表文件。记录不允许访问 FTP 服务器的用户名单，管理员可以把一些对系统安全有威胁的用户账号记录在此文件中，以免用户从 FTP 登录后获得
4、大于上传下载操作的权利，而对系统造成损坏。 （注意：linux-4 中此文件在/etc/目录下）（4） /etc/vsftpd/user_list禁止或允许使用 vsftpd 的用户列表文件。这个文件中指定的用户缺省情况（即在/etc/vsftpd/vsftpd.conf 中设置 userlist_deny=YES）下也不能访问 FTP 服务器，在设置了 userlist_deny=NO 时,仅允许user_list 中指定的用户访问 FTP 服务器。 （注意：linux-4 中此文件在/etc/目录下） （5） /var/ftpvsftpd 提供服务的文件散集地，它包括一个 pub 子目录，
5、默认情况下，所有目录都是只读的。 五、vsftpd 配置文件详解（1）用户登录控制 anonymous_enable=YES，允许匿名用户登录。 no_anon_password=YES，匿名用户登录时不需要输入密码。local_enable=YES，允许本地用户登录。deny_email_enable=YES，可以创建一个文件保存某些匿名电子邮件的黑名单，以防止这些人使用 Dos 攻击。 banned_email_file=/etc/vsftpd.banned_emails，当启用deny_email_enable 功能时，所需的电子邮件黑名单保存路径（默认为/etc/vsftpd.bann
6、ed_emails） 。（2）用户权限控制 write_enable=YES，开启全局上传权限。 local_umask=022，本地用户的上传文件的 umask 设为 022（系统默认是 077，一般都可以改为 022） 。 anon_upload_enable=YES，允许匿名用户具有上传权限，很明显，必须启用 write_enable=YES，才可以使用此项。同时我们还必须建立一个允许 ftp 用户可以读写的目录（前面说过， ftp 是匿名用户的映射用户账号） 。anon_mkdir_write_enable=YES，允许匿名用户有创建目录的权利。 chown_uploads=YES，启
7、用此项，匿名上传文件的属主用户将改为别的用户账户，注意，这里建议不要指定 root 账号为匿名上传文件的属主用户！chown_username=whoever，当启用 chown_uploads=YES 时，所指定的属主用户账号，此处的 whoever 自然要用合适的用户账号来代替。chroot_list_enable=YES，可以用一个列表限定哪些本地用户只能在自己目录下活动，如果 chroot_local_user=YES，那么这个列表里指定的用户是不受限制的。 chroot_list_file=/etc/vsftpd.chroot_list，如果 chroot_local_user=YE
8、S，则指定该列表（chroot_local_user）的保存路径（默认是/etc/vsftpd.chroot_list） 。 nopriv_user=ftpsecure，指定一个安全用户账号，让 FTP 服务器用作完全隔离和没有特权的独立用户。这是 vsftpd 系统推荐选项。 async_abor_enable=YES，强烈建议不要启用该选项，否则将可能导致出错！ascii_upload_enable=YES；ascii_download_enable=YES ，默认情况下服务器会假装接受 ASC模式请求但实际上是忽略这样的请求，启用上述的两个选项可以让服务器真正实现 ASC模式的传输。（3
9、）用户连接和超时选项idle_session_timeout=600，可以设定默认的空闲超时时间，用户超过这段时间不动作将被服务器踢出。data_connection_timeout=120，设定默认的数据连接超时时间。 （4）服务器日志和欢迎信息dirmessage_enable=YES，允许为目录配置显示信息，显示每个目录下面的 message_file 文件的内容。 ftpd_banner=Welcome to blah FTP service，可以自定义 FTP 用户登录到服务器所看到的欢迎信息。xferlog_enable=YES，启用记录上传/下载活动日志功能。xferlog_fi
10、le=/var/log/vsftpd.log，可以自定义日志文件的保存路径和文件名，默认是/var/log/vsftpd.log.六、创建虚拟用户（1）安装必须的软件rpm -ivh db4-4.7.25-16.el6.i686rpm -ivh db4-utils-4.7.25-16.el6.i686 （2）创建用户数据库 1、创建一临时文件并编辑文件touch /etc/vsftpd/ftp_db_usersvim /etc/vsftpd/ftp_db_users （文件内容如下：创建了两个帐号）ftpuser1 用户 1 ftp 用户 1 密码ftpuser2 用户 2ftp 用户 2 密
11、码 2、用 db_load 命令生成 pam_userdb 认证所需的帐号文件 db_load -T -t hash -f /etc/vsftpd/ftp_db.users /etc/vsftpd/vsftpd.login.db 3、配置 PAM 信息 在/etc/pam.d/目录下新建文件夹，名字为 vsftpd.pam，文件内容如下：auth required pam_userdb.so db=/etc/vsftpd/vsftpd.loginaccount required pam_userdb.so db=/etc/vsftpd/vsftpd.login 4、配置 vsftpd 帐号vs
12、fptd 服务永续在启动是指定配置文件，所以我们新建一个文件/etc/vsftpd/vsftpd.virtual.conf ,内容如下： listen=YES listen_port=21 anonymous_enable=NOlocal_enable=YESchroot_local_user=YES guest_enable=YESguest_username=ftp max_clients=10max_per_ip=10 pam_service_name=vsftpd.pamuser_sub_token=$USER local_root=/var/ftp/virtual/$USER ;指定
13、每个虚拟用户账号配置目录local_root=/var/ftpxferlog_enable=YESxferlog_file=/var/log/vsftp.logxferlog_std_format=YES5、创建虚拟用户目录根据前面提示我们知道，ftpuser1 和 ftpuser2 的家目录分别为：/var/ftp/virtual/ftpuser1 和/var/ftp/virtual/ftpuser2 在启动服务之前，我们先创建这两个目录mkdir /var/ftp/virtual/ftpuser1 -pmkdir /var/ftp/virtual/ftpuser2 -p chown ftp
14、.ftp /var/ftp/virtual/ftpuser1chown ftp.ftp /var/ftp/virtual/ftpuser26、按照配置文件启动服务service vsftpd stop /usr/sbin/vsftpd /etc/vsftpd/vsftpd.virtual.conf7、用虚拟用户测试虚拟权限ftp -u ftpuser1 192.168.1.114七、FTP 客户端配置及访问（1）Windows 环境下访问 C:ftp 192.168.1.114连接到 192.168.1.114。220 (vsFTPd 2.2.2)用户(192.168.1.114:(none)
15、: ftpuser1 331 Please specify the password. 密码: 230 Login successful. ftp （2）Linux 环境下访问rootlocalhost /# ftp ftp open 192.168.1.114 Connected to 192.168.1.114 (192.168.1.114).220 (vsFTPd 2.2.2)Name (192.168.1.114:sunmaosheng): ftpuser2 331 Please specify the password.Password:230 Login successful.Remote system type is UNIX. Using binary mode to transfer files.ftp
