Linux上安装VSFTP(CentOS)

- 日理万妓 2022-03-02 04:20 178阅读 0赞

# 前言 #

本篇文章就记录一下我在Linux安装配置的vsftpd服务的过程，踩过的坑以及ftp相关的内容！

## FTP传输模式 ##

文件传输协议（File Transfer Protocol，FTP），基于该协议FTP客户端与服务端可以实现共享文件、上传文件、下载文件。  
FTP基于C/S模式，FTP客户端与服务器端有两种传输模式，分别是FTP主动模式、FTP被动模式。主被动模式均是以FTP服务器端为参照。

FTP主动模式：客户端从一个任意的端口N（N>1024）连接到FTP服务器的port 21命令端口，客户端开始监听端口N+1，并发送FTP命令“port N+1”到FTP服务器，FTP服务器以数据端口（20）连接到客户端指定的数据端口（N+1）。

FTP被动模式：客户端从一个任意的端口N（N>1024）连接到FTP服务器的port 21命令端口，客户端开始监听端口N+1，客户端提交 PASV命令，服务器会开启一个任意的端口（P >1024），并发送PORT P命令给客户端。客户端发起从本地端口N+1到服务器的端口P的连接用来传送数据。  
在企业实际环境中，如果FTP客户端与FTP服务端均开放防火墙，FTP需以主动模式工作，这样只需要在FTP服务器端防火墙规则中，开放20、21端口即可。

# **虚拟用户配置** #

系统用户模式虽然可以控制访问，但是如果用户过多，就会影响服务器系统的管理，对服务器安全造成威胁！而且我们需要的仅仅是可以使用搭建在服务器的FTP服务而已！  
那么就需要我们设置虚拟用户进行登录，这也是推荐的方式！这种方式更加安全！

**虚拟用户就是没有实际的真实系统用户，而是通过映射到其中一个真实用户以及设置相应的权限来实现访问验证，虚拟用户不能登录Linux系统，从而让系统更加的安全可靠。**

## 1. 安装vsftpd ##

#安装vsftpd
    yum install -y vsftpd
    #设置开机启动
    systemctl enable vsftpd.service 
    # 重启
    service vsftpd restart
    # 查看vsftpd服务的状态
    systemctl status vsftpd.service

## **2. 配置vsftpd.conf** ##

#备份配置文件 
    cp /etc/vsftpd/vsftpd.conf /etc/vsftpd/vsftpd.conf.bak
    
    #执行以下命令
    sed -i "s/anonymous_enable=YES/anonymous_enable=NO/g" '/etc/vsftpd/vsftpd.conf'
    
    sed -i "s/#anon_upload_enable=YES/anon_upload_enable=NO/g" '/etc/vsftpd/vsftpd.conf'
    
    sed -i "s/#anon_mkdir_write_enable=YES/anon_mkdir_write_enable=YES/g" '/etc/vsftpd/vsftpd.conf'
    
    sed -i "s/#chown_uploads=YES/chown_uploads=NO/g" '/etc/vsftpd/vsftpd.conf'
    
    sed -i "s/#async_abor_enable=YES/async_abor_enable=YES/g" '/etc/vsftpd/vsftpd.conf'
    
    sed -i "s/#ascii_upload_enable=YES/ascii_upload_enable=YES/g" '/etc/vsftpd/vsftpd.conf'
    
    sed -i "s/#ascii_download_enable=YES/ascii_download_enable=YES/g" '/etc/vsftpd/vsftpd.conf'
    
    sed -i "s/#ftpd_banner=Welcome to blah FTP service./ftpd_banner=Welcome to FTP service./g" '/etc/vsftpd/vsftpd.conf'
    
    #添加下列内容到vsftpd.conf末尾
    use_localtime=YES
    listen_port=21
    chroot_local_user=YES
    allow_writeable_chroot=YES
    idle_session_timeout=300
    guest_enable=YES
    guest_username=vsftpd
    user_config_dir=/etc/vsftpd/vconf
    data_connection_timeout=1
    virtual_use_local_privs=YES
    pasv_min_port=10060
    pasv_max_port=10090
    pasv_promiscuous=YES
    accept_timeout=5
    connect_timeout=1

## **3. 建立用户文件** ##

#第一行用户名，第二行密码，不能使用root为用户名
    vi /etc/vsftpd/virtusers
    chris
    123456
    chang
    123456

# 4. 生成用户数据文件 #

db_load -T -t hash -f /etc/vsftpd/virtusers /etc/vsftpd/virtusers.db
    
    #设定PAM验证文件，并指定对虚拟用户数据库文件进行读取
    
    chmod 600 /etc/vsftpd/virtusers.db

## **5. 修改/etc/pam.d/vsftpd文件** ##

# 修改前先备份 
    
    cp /etc/pam.d/vsftpd /etc/pam.d/vsftpd.bak
    
    # 将auth及account的所有配置行均注释掉
    vi /etc/pam.d/vsftpd
    
    auth sufficient /lib64/security/pam_userdb.so db=/etc/vsftpd/virtusers
    
    account sufficient /lib64/security/pam_userdb.so db=/etc/vsftpd/virtusers
    
    # 如果系统为32位，上面改为lib

## **6. 新建系统用户vsftpd，用户目录为/home/vsftpd** ##

#用户登录终端设为/bin/false(即：使之不能登录系统)
    useradd vsftpd -d /home/vsftpd -s /bin/false
    chown -R vsftpd:vsftpd /home/vsftpd

## **7.建立虚拟用户个人配置文件** ##

mkdir /etc/vsftpd/vconf
    cd /etc/vsftpd/vconf
    
    #这里建立两个虚拟用户配合文件
    touch chris chang
    
    #建立用户根目录
    mkdir -p /home/vsftpd/chris/
    
    #编辑chris用户配置文件，内容如下，其他用户类似
    vi chris
    
    local_root=/home/vsftpd/chris/
    write_enable=YES
    anon_world_readable_only=NO
    anon_upload_enable=YES
    anon_mkdir_write_enable=YES
    anon_other_write_enable=YES

## **8. 防火墙设置** ##

firewall-cmd --add-port=20/tcp --permanent
    firewall-cmd --add-port=21/tcp --permanent
    firewall-cmd --add-port=10060-10090/tcp --permanent
    
    # 重新加载生效开放的端口
    firewall-cmd --reload

## 9. 重启vsftpd服务器 ##

service vsftpd restart

## **10. 使用xftp等软件连接测试** ##

## **系统用户配置** ##

匿名模式可以让任何人使用ftp服务，比较公开！多适用于共享文件！如果我们想要特定用户使用，就需要使用系统用户登录访问！这种模式，需要我们新建不同用户，linux创建用户：

useradd ftpuser
    passwd ftpuser

然后需要修改配置文件：

anonymous_enable=NO   #禁止匿名用户登录
    chown_uploads=NO      #设定禁止上传文件更改宿主
    nopriv_user=ftptest   #设定支撑Vsftpd服务的宿主用户为新建用户
    ascii_upload_enable=YES
    ascii_download_enable=YES #设定支持ASCII模式的上传和下载功能。
    userlist_enable=YES
    userlist_deny=NO

最后打开`/etc/vsftpd/user_list`文件，将新建的用户添加到最后一行（**一个用户一行**）

这种模式下，登录访问的目录就是`/home/ftpuser`

## Q&A ##

*  [vsftp上传553 Could not create file错误解决][vsftp_553 Could not create file]

setsebool -P allow_ftpd_anon_write on 
    setsebool -P allow_ftpd_full_access on

*  [vsftpd 425 Security: Bad IP connecting.解决方法][vsftpd 425 Security_ Bad IP connecting.]
 *  [连接FTP是遇到的错误（425 Failed to establish connection）][FTP_425 Failed to establish connection]

firewall-cmd --add-service=ftp --permanent
    
    firewall-cmd --reload

*  [500 OOPS: vsftpd: refusing to run with writable root inside chroot() 错误的解决方式][500 OOPS_ vsftpd_ refusing to run with writable root inside chroot_]

chroot_local_user=YES
    allow_writeable_chroot=YES

## 参考资料 ##

*  [Vsftpd虚拟用户的配置][Vsftpd]
 *  [CentOS7安装和配置FTP][CentOS7_FTP]

[vsftp_553 Could not create file]: https://blog.csdn.net/u010194538/article/details/80481691
[vsftpd 425 Security_ Bad IP connecting.]: https://blog.csdn.net/qq_15127715/article/details/69055099
[FTP_425 Failed to establish connection]: https://blog.csdn.net/bangfox0730/article/details/101658582
[500 OOPS_ vsftpd_ refusing to run with writable root inside chroot_]: https://blog.csdn.net/striner/article/details/84667828
[Vsftpd]: http://hx100.blog.51cto.com/44326/383143/
[CentOS7_FTP]: http://www.cnblogs.com/flandre/p/6051532.html