fedora安装vsftpd

[size=large]

我们的步骤分为两大步：安装VSFTP和配置VSFTP。第一步：安装VSFTP准备：下载VSFTP源码包或VSFTP的RPM包软件，这里我使用的是vsftpd-2.0.5.tar.gz，这是目前VSFTP的最高版本,需要有root权限。使用tar.gz源码包安装VSFTP，把下载的源码包放在一个目录下，这里我建一个目录ftp，所有的操作都在这个目录下进行：mkdir ftp把vsftpd-2.0.5.tar.gz复制到目录ftp下：cp 下载vsftpd-2.0.5.tar.gz放置目录 ftp/进入ftp目录：cd ftp接下来解压：tar zxvf vsftpd-2.0.5.tar.gz解压之后ftp目录下多了一个名为vsftpd-2.0.5的目录，进入该目录编译VSFTP：cd vsftpd-2.0.5编译：make编译之后目录下多了一个可执行文件vsftpd，#ls -l vsftpd-rwxr-xr-x 1 root root 77144 4月 13 21:17 vsftpd这是vsftp的主程序。因为vsftp默认需要使用"nobody"这个用户来配置，所以你必须确定你的系统中有这个用户，一般说都会有的，但为了明确起见，执行下述命令添加nobody用户：#adduser nobodyadduser: user nobody exists因为我的系统里已经有nobody用户了，所以提示该用户已经存在了。vsftp默认的配置还需要一个空的目录(empty)，该目录的绝对路径应该是/usr/share/empty/，另外若ftp服务器需要匿名用户(anonymous)需要加一个用户ftp，此用户的要求这样：用户目录设为/var/ftp，它是VSFTP的匿名用户的映射本地用户，即指anonymous用户在进程中以ftp用户身分运行 进程，但anonymous用户并不继承了ftp用户的文件权限，它只拥有其他组的文件权限。可使用下述的命令完成上面的需求：#mkdir /var/ftp/#useradd -d /var/ftp ftp如果你的系统已经存在有ftp用户的话，使用下面的命令更改目录属主和用户目录：#chown root.root /var/ftp#chmod og-w /var/ftp接下来把编译的文件安装到相应目录：make install安装之后，在/usr/local/sbin/目录下有vsftpd这个主程序。在/etc/xinetd.d下也有一个vsftpd配置文件，这个文件是由xinetd守护进程启动vsftpd的配置文件。另外你不使用xinetd启动vsftp的话，你应该在/etc/目录下加一个vsftp的配置文件，默认的文件名为/etc/vsftpd.conf，这个文件你可以手动编辑，但在我们的源码目录里已经有一个样本配置文件了，可以直接修改这个文件以满足我们的需求，现在把这个样本配置文件拷贝到这个目录下：#cp vsftpd.conf /etc/这样在/etc/下有一个配置文件vsftpd.conf了。我们来测试一下VSFTP是否能够正常运行，我们采取使用独立进程而不是xinetd来启动VSFTP，这样要在刚才的文件/etc/vsftpd.conf后面加入一行：listen=YES加入之后用下面的命令试试启动VSFTP：#/usr/local/sbin/vsftpd &[1] 7208好了，VSFTP已经启动，进程号为7208。接下来测试FTP(你应该确定你的机器里没有里别的FTP服务软件运行，否则使用相同的端口会发生冲突)：# ftp 127.0.0.1Connected to 127.0.0.1 (127.0.0.1).220 (vsFTPd 1.2.1)Name (127.0.0.1:root): ftp331 Please specify the password.Password:230 Login successful.Remote system type is UNIX.Using binary mode to transfer files.OK，FTP服务器运行正常，使用匿名用户ftp登陆成功，你也可以使用anonymous代替用户名ftp，一样可以成功登陆。使用RPM包安装VSFTP就容易多了，只需要执行下面的命令：#rpm -ivh sftpd-1.1.3-8.i386.rpm好了，看来我们的VSFTP至此为止安装得很正确并且运行得非常良好，这样我们可以进入第二大步：配置VSFTP。第二步：配置VSFTPa)使本地用户能登录FTP。按照上面的源码安装配置我们的FTP还不能让本地用户登录，因为缺少一个认证PAM文件，在源码目录下有一个RedHat/vsftpd.pam认证文件，把它复制到/etc/pam.d/ftp。#cp RedHat/vsftpd.pam /etc/pam.d/ftp测试一下，假设有一个本地用户test，登录FTP：#ftp 127.0.0.1Connected to 127.0.0.1 (127.0.0.1).220 (vsFTPd 1.2.1)Name (127.0.0.1:root): test331 Please specify the password.Password:230 Login successful.Remote system type is UNIX.Using binary mode to transfer files.看来情况很好：)b)配置匿名用户有浏览，读写，创建目录权限的FTP。这种配置的FTP是极度不安全的FTP，但在某些FTP网站上可能希望能匿名用户能上传文件，因此有必要讲解一下：编辑配置VSFTP的配置文件vsftpd.conf，在文件加入下面几行：anon_world_readable_only=NO //关闭匿名用户只读权限，这个选项是控制匿名用户只能下载具有可读权限的文件，绝不允许有其他权限，特别是写权限，因此要使匿名用户有写权限，应该禁止它anon_upload_enable=YES //匿名用户上传权限开放anon_mkdir_write_enable=YES //匿名用户写和创建目录权限开放write_enable=YES //这是VSFTP控制用户改变文件系统的权限的选项，若任何用户要使用改变文件系统命令(如，读写，删除等等操作)都必须使它开放，默认值是NOOK，保存后退出。测试：#ftp127.0.0.1Connected to 127.0.0.1 (127.0.0.1).220 (vsFTPd 1.2.1)Name (127.0.0.1:root): test331 Please specify the password.Password:230 Login successful.Remote system type is UNIX.Using binary mode to transfer files.ftp> put mp3.txtlocal: mp3.txt remote: mp3.txt227 Entering Passive Mode (127,0,0,1,25,17)150 Ok to send data.226 File receive OK.682 bytes sent in 0.00885 secs (75 Kbytes/sec)测试成功，匿名用户已经有了上传的权限。几点说明：1， anon_other_write_enable选项可以使匿名用户删除文件目录，一般不开启。2，匿名用户要拥有上传的权限除应该在上面VSFTP的配置文件里设置几项之外，还应该使目录的其他组权限有写的权限。c)其他的几种有用的配置选项。1，开启ACSII上传下载传输模式ascii_download_enable=YES //开启了下载时的ASCII模式数据传输ascii_upload_enable=YES //开启了上传时的ASCII模式数据传输因为二进制传输不用进行二进制和ASCII码之间的相互转化，因而速度较ASCII模式快，VSFTP在默认情况下是不开启ASCII码传输模式的，上述两个语句使ASCII上传下载传输模式分别开启。2，更改FTP服务器默认监听端口listen_port=2121 //改变默认的21端口号为21213，设置用户会话的空闲中断时间idle_session_timeout=300 //连接服务器的用户在5分钟时间内没有任何动作将被断开，默认为3004，设置空闲的数据连接的中断时间data_connection_timeout=300 //数据连接空闲5分钟将被断开，默认为300秒5，设置客户端空闲时的自动中断和激活连接的时间accept_timeout=60 //客户端建立PASV模式数据连接空闲1分钟自动中断，默认为60秒connect_timeout=60 //客户端在中断1分钟后自动激活连接，默认为60秒6，设置最大传输速率限制local_max_rate=50000 //本地用户最大传输速率为50kbytes/sanon_max_rate=30000 //匿名用户最大传输速率为30kbytes/s若把上述的数值设为0则为不限速，这也是VSFTP的默认值。7，设置最大客户端连接数max_clients=30 //服务器最大连接数设为30，默认为0，即不加以限制，安全的FTP应该加以限制8，设置客户端连接时的端口范围pasv_min_port=50000pasv_max_port=60000上述语句使客户端连接端口范围在50000至60000之间，这有利于提高服务器的安全。默认两个值都是0，即不限制，使用任意端口。9，把用户限制在家目录，即设置chroot()chroot_local_userchroot_list_enablechroot_list_file要设置chroot()，可以使用chroot_local_user=YES上述语句是使全部的本地用户都被限制在家目录，这无法只限制特定的用户，要限制特定用户，使用下面的方法：chroot_local_user=NO //关闭本地用户chroot()chroot_list_enable=YES //开启要设置chroot()用户项chroot_list_file=/etc/vsftpd.chroot_list //指定要设置chroot()的特定用户文件，这个文件的格式应该每个用户名占用一行11，开启进站或进入目录的欢迎或说明性文字dirmessage_enable=YES //开启目录文字选项message_file=.welcome //欢迎或说明性文字文件设为.welcome，在默认是.message这样在目录下建立文件.welcome(默认是.message)，在用户进入目录时可把该文件的内容显示出来。10，开启FTP服务器的日志功能xferlog_enable=YES //启动日志记录功能，记录在xferlog_file指明的文件里xferlog_file=/var/log/ftp.log //日志记录在文件/var/log/ftp.log里，默认值为/var/log/xferlog上面不是默认配置，默认配置是如下语句xferlog_enable=YESvsftpd_log_file=/var/log/vsftpd.log //日志记录在/var/log/vsftpd.log里，默认也是这个文件默认配置xferlog_std_format语句没有启用。d)配置基于用户的访问控制有两种方法：A)使用认证文件，前面我们让本地用户能够登录服务器的时候是使用源码树里的一个样本pam文件(RedHat/vsftpd.pam)，把它复制到/etc/pam.d/目录下并改名为ftp就可使本地用户登录，改名为ftp的原因是VSFTP默认的pam认证文件名为ftp，但我们可以使用下面的语句来改变pam_service_name=vsftppam //这样设置后VSFTP使用/etc/pam.d/vsftppam文件来认证用户回来主题，应该如何使本地用户不能登录呢？回想到原来本地用户不能够登录是因为没有ftp这个认证文件，那么我们把它删除就可以了。B)使用VSFTP相关的几个语句userlist_enableuserlist_denyuserlist_file用这三个语句可以控制指定用户不能登录，方法如下：userlist_enable=YES //用户清单功能开启userlist_deny=YES //把用户清单设为拒绝用户清单userlist_file=/etc/vsftpd.user_list //用户清单文件为/etc/vsftpd.user_list，这个文件的格式也是一个用户名占用一行因为第二个语句把文件/etc/vsftpd.user_list设为拒绝用户清单，那么，文件里面的用户名都不能登录。或是另外一种设置方法：userlist_enable=YES //用户清单功能开启userlist_deny=NO //把用户清单设为接受用户清单userlist_file=/etc/vsftpd.user_list //用户清单文件为/etc/vsftpd.user_list因为第二个语句把文件/etc/vsftpd.user_list设为接受用户清单，那么，文件里面的用户名都能登录，不在文件里的用户不能登录。从这里可以看出userlist_deny语句起了开关的作用，可把用户清单文件设为拒绝或是接受，是不是很有趣？：)e)配置安全的匿名FTP站点。要求匿名用户只有浏览和下载权限，没有其他的用户。通过上面的学习，配置这种常见的匿名FTP站点很容易：首先，把本地用户禁止登录，可以使用上面介绍的方法，这里不再复述。然后，确定把下面的语句设为下面的样例：anon_world_readable_only=YESanon_upload_enable=NOanon_mkdir_write_enable=NOwrite_enable=NO这样做之后，就能有一个满足要求的FTP站点了，其实只要设anon_world_readable_only=YES也可以做到上述效果的了。f)上面讲述的启动服务器的方法是都是以独立(standalone)进程的方式启动的，还有一种启动VSFTP的方法，就是使用超级服务器xinetd启动，这两种方法的区别是，xinetd的启动使支持的并发进程比独立进程方式启动少，不适合访问人数多的大站点，一般如果访问的流量少可以使用xinetd启动，如果是访问的流量多应该以独立方式启动。好了，下面介绍以xinetd启动的方法：编辑/etc/vsftpd.conf把原来加入的listen=YES这行删除，或前面加注释#编辑/etc/xinetd.d/vsftpd(这个文件在源码安装时已经被复制存在了)，确定这行值为NO：disable= NO执行下面的命令重启xinetd服务器：#service xinetd restartStopping xinetd: [ OK ]Starting xinetd: [ OK ]#ftp 127.0.0.1Connected to 127.0.0.1 (127.0.0.1).220 (vsFTPd 1.2.1)Name (127.0.0.1:root): test331 Please specify the password.Password:230 Login successful.Remote system type is UNIX.Using binary mode to transfer files.成功通过xinetd启动VSFTP了。可以通过xinetd的功能实现控制VSFTP，下面一一介绍：1,配置基于主机的访问控制配置基于主机的访问控制可以使用超级服务器xinetd的功能，由xinetd去控制特定的IP可以访问FTP服务器，VSFTP只提供基于本地用户的访问控制，控制特定的访问可使用下面的xinetd的语句：only_from //允许访问IPno_access //拒绝访问IPper_source //每个IP的最大连接数instances //并发最高连接数access_time //访问时间banner_fail //登录失败显示的内容文件这里的具体使用属于xinetd的内容，可以参考相关内容，这里就不多说了.

[/size]