linux（fedor）安装ftp（转）

linux 配置FTP服务器

1.用RHEL4的第一张光盘安装软件包
  rpm -ivh vsftpd-2.0.1-5.i386.rpm
2.修改配置文件
  1>/etc/vsftpd.ftpusers 文件保存禁止登陆FTP服务器的本地账号
  2>/etc/vsftpd.user.list文件要与/etc/vsftpd/vsftpd.conf 文件配合使用
  当vsftpd.conf文件中包括以下配置时，vsftpd.user.list文件中的用户账号禁止登陆FTP服务器
  userlist_enable = YES
  userlist_deny = YES
  当vsftpd.conf文件中包括以下配置时，vsftpd.user.list文件中的用户账号可以登陆FTP服务器
  userlist_enable = YES
  userlist_deny = NO
  当vsftpd.user.list文件与vsftpd.ftpusers文件冲突时，以vsftpd.ftpusers为准
3.启动服务
  service vsftpd start
  chkconfig --level 35 vsftpd on
4.用户登陆类型
  1>匿名用户登陆
  用户名为ftp或anonymous,无密码，登陆FTP服务器后进入/var/ftp目录下，并将其作为根目录，只能
  下载不能上传
  #netstat -n 可以查看客户机建立的命令链接
  ftp>sendport 开启/关闭当前连接FTP服务器的主动模式
  ftp>passive 开启/关闭被动模式
  2>本地用户名登陆
  用户名为FTP服务器系统账号，有密码，可以随时切换目录，登陆目录为宿主目录。可以上传下载。
  将本地用户禁锢在其宿主目录中的配置：
  修改/etc/vsftpd/vsftpd.conf文件，添加
  chroot_local_user = YES
  重启FTP服务
  3>虚拟用户登陆
  A.建立虚拟用户口令库文件
    vi logins.txt
    文件内容格式为： 用户名（单号行）
                     密码  （双号行）
  B.生成vsftpd的认证文件
    db_load -T -t hash -f logins.txt /etc/vsftpd/vsftpd_login.db
    chmod 600 /etc/vsftpd/vsftpd_login.db (修改权限为仅管理员刻读写)
  C.建立虚拟用户的PAM配置文件
    在/etc/pam.d目录下建立虚拟用户身份认证的PAM配置文件，例如：vsftpd.vu 并添加如下内容：
    auth required /lib/security/pam_userdb.so db=/etc/vsftpd/vsftpd_login
    account required /lib/security/pam_userdb.so db=/etc/vsftpd/vsftpd_login
  D.创建虚拟用户及其访问目录
    useradd -d /home/ftpsite(指定的宿主目录) virtual(虚拟用户名)
    chmod 700 /home/ftpsite/(指定的宿主目录)
    所有的虚拟用户登陆都将在指定的宿主目录中，若未指定则在与用户名同名的宿主目录中登陆
  E.设置vsftpd.conf配置文件，添加虚拟用户配置项
    guest_enable = YES
    guest_username = virtual (虚拟用户系统用户名)
    pam_service_name = vsftpd.vu (PAM配置文件名)
  F.重启FTP服务
  G.对不同的虚拟用户设置不同的权限
    修改主配置文件vsftpd.conf,添加如下配置：
    user_config_dir = /etc/vsftpd_user_conf(虚拟用户配置文件目录的绝对路径)
    建立虚拟用户配置文件的目录
    mkdir /etc/vsftpd_user_conf
    为每个虚拟用户建立独立的配置文件，配置文件名同用户名，例如：
    touch /etc/vsftpd_user_conf/virtual
    常用配置项：
    anon_world_readable_only = NO (可浏览和下载)
    anon_upload_enable = YES (可上传文件)
    anon_mkdir_write_enable = YES (可建立和删除目录)
    anon_other_write_enable = YES (可对文件改名和删除文件)

附录：典型FTP配置

vi /etc/vsftpd/vsftpd.conf

anonymous_enable=YES
local_enable=YES
write_enable=YES
local_umask=022
dirmessage_enable=YES
xferlog_enable=YES
connect_from_port_20=YES
xferlog_std_format=YES
pam_service_name=vsftpd
userlist_enable=YES
listen=YES
tcp_wrappers=YES
chroot_local_user=YES
max_clients=100
max_per_ip=5
local_max_rate=500000
anon_max_rate=200000