Centos 6 系统 FTP 安装与配置

1、安装 vsftpd 服务，并启动服务。

yum install vsftpd

/sbin/service vsftpd start   //启动vsftpd服务
/sbin/service vsftpd stop   //关闭vsftpd服务
/sbin/service vsftpd restart   //重新启动vsftpd服务

2、服务器主目录

/etc/vsftpd/vsftpd.conf   //vsftpd 服务的配置文件
more /etc/passwd|grep ftp   //查看vsftpd服务的根目录，即FTP服务的主目录

如图所示，ftp 服务器的目录在 /var/ftp 处；如果你想修改服务器目录的路径，那么你只要修改 /var/ftp 到别处就行了。

3、添加本地用户

有的 ftp 服务器需要用户名和密码才能登录，就是因为设置了 ftp 用户和权限。ftp 用户一般是不能登录系统，只能进入自己的目录中，这是为了安全考虑。

/usr/sbin/adduser -d /opt/ftp -g ftp -s /sbin/nologin ftp1

使用命令“adduser”添加名为“ftp1”的用户；
“-d /opt/ftp”指用户的目录在/opt/ftp中；
“-g ftp”指用户属于组ftp；
“-s /sbin/nologin”指用户不允许登录系统。

接着输入以下代码，为刚创建完成的用户“ftp1”设置密码。

passwd ftp1

4、配置文件

vi /etc/vsftpd/vsftpd.conf

anonymous_enable=NO   //禁止匿名访问
local_enable=YES   //允许本地登录
write_enable=YES   //写入权限，如需上传则改为YES
local_umask=027   //将上传文件的权限设置为：777
#anon_upload_enable=YES  //允许匿名用户上传 
#anon_mkdir_write_enable=YES   //允许匿名用户上传，建立目录
dirmessage_enable=YES   //是否显示目录说明文件
xferlog_enable=YES   //记录使用者所有上传下载信息
connect_from_port_20=YES   //确保ftp-datad 数据传送使用port 20端口
#chown_uploads=YES   //开启匿名用户上传用户映射，和下面一行一起使用
#chown_username=whoever   //将匿名用户上传的文件的用户映射为whoever用户
#xferlog_file=/var/log/xferlog   //将上传下载信息记录到/var/log/vsftpd.log中
xferlog_std_format=YES   //标准日志格式
#idle_session_timeout=600   //如果使用者600秒没有动作，则强制离线
#data_connection_timeout=120   //如果Client与Server间的数据传送在120秒内都无法传送成功，那联机会被强制剔除
#nopriv_user=ftpsecure   //指定安全用户账号，用作完全隔离和没有特权的独立用户
#async_abor_enable=YES
#ascill_upload_enable=YES
#ascill_download_enable=YES
#ftpd_banner=Welcome to blah FTP service   //ftp的欢迎信息
#deny_email_enable=YES
#banned_email_file=/etc/vsftpd/banned_emails
#chroot_local_user=YES
#chroot_list_enable=YES   //禁固宿主目录
#chroot_list_file=/etc/vsftpd/chroot_list   //设置要禁固宿主目录的用户的配置文件
#ls_recurse_enable=YES
listen=YES   //使用standalone启动vsftpd，而不是super daemon(xinetd)控制它)
#listen_ipv6=YES
pam_service_name=vsftpd   //PAM所使用的名称
userlist_enable=YES   //为yes时，/etc/vsftpd/user_list文件中的用户将不能访问vsftpd服务器
tcp_wrappers=YES   //支持tcp_wrappers，限制访问(/etc/hosts.allow,/etc/hosts.deny)

5、检查防火墙状态

如搭建完成后，无法正常访问 ftp 服务，请检查防火墙状态。

service iptables stop   //关闭防火墙
chkconfig iptables off   //永久关闭防火墙
service iptables status   //检查防火墙运行状态

6、匿名用户上传下载

配置 /etc/vsftpd/vsftpd.conf，修改以下项目，如果没有就自行添加。

vi /etc/vsftpd/vsftpd.conf

anonymous_enable=YES   //允许匿名访问
anon_upload_enable=YES   //允许匿名用户上传
anon_mkdir_write_enable=YES   //允许匿名用户上传，建立目录
anon_umask=022   //将上传文件的权限设置为：755

mkdir /var/ftp/guest   //创建文件夹，并设置权限
chmod 777 /var/ftp/guest

7、实现虚拟路径

将某个目录挂载到 ftp 服务器下供用户使用，这叫做虚拟路径。比如将目录 /home/QQ 挂载到 ftp 服务器中，供 ftp 服务器的用户使用，使用如下命令即可。

mount –-bind /home/QQ /var/ftp/pub
ls /var/ftp/pub

8、行为限制

限制链接数，以及每个 IP 最大的链接数。修改配置文件，例如 vsftp 最大支持链接数 100 个，每个 IP 能支持 5 个链接。

max_client=100
max_per=5

限制传输速度。修改配置文件，例如让匿名用户和 vsftd 上的用户 (即虚拟用户) 都以 80KB=1024*80=81920 的速度下载。

anon_max_rate=81920
local_max_rate=81920

将用户 (一般指虚拟用户) 限制在自家目录。修改配置文件，这样用户就只能访问自己家的目录了。

chroot_local_user=yes

如果只想某些用户仅能访问自己的目录，其它用户不做这个限制，那么就需要在 chroot_list 文件 (此文件一般是在 /etc/vsftpd/ 中) 中添加此用户。编辑此文件，比如将 test 用户添加到此文件中，那么将其写入即可。一般的话，一个用户占一行。

[root@localhost vsftpd]# cat chroot_list
ftpuser

9、绑定 IP 地址

绑定某个 IP 到 vsFTPd，有时候要限制某些IP访问服务器，只允许某些IP访问，例如只允许192.168.0.33访问这个FTP，同样修改配置文件。

listen_address=192.168.0.33

Centos 6 系统 FTP 安装与配置

发表评论