CentOS配置vsftpd

àì夳堔傛蜴生んèń 2022-01-11 01:45 257阅读 0赞

vsftpd是一个ftp服务器，安全性很高 vs=very secure

**1.安装**

yum install vsftpd

**2.配置文件**

配置文件一般是/etc/vsftpd/vsftpd.conf

格式是X=Y 等号两边没有空格

直接查看感觉好像挺多的，但其中大多数都是注释

直接查看有效行

cat /etc/vsftpd/vsftpd.conf | grep -v '^\#' |grep -v '^$'  
也就是12行

anonymous\_enable=YES 允许匿名登录

local\_enable=YES 本地用户可以登录

write\_enable=YES用户有写权限

local\_umask=022 上传到服务器的权限掩码

dirmessage\_enable=YES显示某目录下.message隐含文件的内容

xferlog\_enable=YES服务器开启上传和下载日志（Linux 日志都放在/var/log下),日志由xferlog\_std\_format指定

xferlog\_std\_format=YES选择写入日志的文件（YES写入xferlog\_file,NO写入vsftpd\_log\_file）

connect\_from\_port\_20=YES服务器可以使用主动模式（如果防火墙设置了屏蔽服务器主动发出的连接，主动模式将不启作用）

pam\_service\_name=vsftpd 设置PAM认证服务的配置文件名称

listen=YES FTP服务器将处于独立启动模式

tcp\_wrappers=YES FTP服务器将使用TCP\_wrappers（一种安全机制，独立于防火墙）作为主机访问控制方式

userlist\_enable=YES 为YES时，服务器将检查/etc/vsftpd/user\_list设置文件中指定的用户是否可以访问vsftpd服务器（若在配置文件中设置userlist\_deny=YES时，将禁止所有登录，userlist\_enable将不起作用，userlist\_deny=NO时，只允许/etc/vsftpd/user\_list中的用户登录，若没有userlist\_deny这一项，默认为userlist\_deny=YES）

**3.用户访问控制**

/etc/vsftpd/ftpusers用于保存不允许进行ftp登录的本地用户账号

/etc/vsftpd/user\_list可以对vsftpd服务器更灵活的用户访问控制（见上面的userlist\_enable的介绍）

**4.匿名用户访问**

配置文件中设置anonymous\_enable=YES

启动服务后访问

ftp localhost

在用户命中输入anonymous

Name (localhost:quincy): anonymous  
密码为ftp

便登录了ftp

可用dir查看下当前目录

ftp> dir  
227 Entering Passive Mode (127,0,0,1,62,138).  
150 Here comes the directory listing.  
drwxr-xr-x 2 0 0 4096 Mar 01 2013 pub  
若是本地用户登录,用户名和密码就是你的本地用户名和密码

**5.使用本地用户账户安全性问题**

使用本地账户登录，默认会登录i到账户的宿主目录，但可以通过cd ..来到上级目录，甚至到/目录

因此存在安全性问题

**5.1 将本地用户禁锢在宿主目录**

在配置文件中设置chroot\_local\_user=YES

这样 cd ..就无法进入宿主目录的上级目录了

**5.2使用虚拟用户**

步骤如下（操作都在/etc/vsftpd目录下）

**5.2.1建立虚拟用户口令库文件**

vim login.txt 奇数行用户名，偶数行密码

e.g.

up  
abc  
down  
cba