linux下vsftp安装配置详解

linux下vsftp安装配置详解

1、运行yum install vsftpd命令 

具体的细节如下：(如果无法更新，你先配置能访问互联网，我有文档叫 CentOS 在 VMware下，如何联网到Internet的解决办法 可以解决无法上网的问题) 

[[e-mail]]# yum install vsftpd 

Setting up Install Process 

Parsing package install arguments 

Resolving Dependencies 

–> Running transaction check 

—> Package vsftpd.i386 0:2.0.5-12.el5 set to be updated 

filelists.xml.gz          100% |=========================| 648 kB    02:46    

http://ftp.hostrino.com/pub/centos/5.2/os/i386/repodata/filelists.xml.gz: [Errno 4] Socket Error: timed out 

Trying other mirror. 

filelists.xml.gz          100% |=========================| 2.8 MB    00:21    

filelists.xml.gz          100% |=========================| 1.1 MB    00:12    

filelists.xml.gz          100% |=========================| 132 kB    00:01    

filelists.xml.gz          100% |=========================|  150 B    00:00    

–> Finished Dependency Resolution

Dependencies Resolved 

=============================================================================

Package                Arch      Version          Repository        Size 

=============================================================================

Installing: 

vsftpd                  i386      2.0.5-12.el5    base              137 k

Transaction Summary 

=============================================================================

Install      1 Package(s)        

Update      0 Package(s)        

Remove      0 Package(s)      

Total download size: 137 k 

Is this ok [y/N]: y 

Downloading Packages: 

(1/1): vsftpd-2.0.5-12.el 100% |=========================| 137 kB    00:01    

warning: rpmts_HdrFromFdno: Header V3 DSA signature: NOKEY, key ID e8562897 

Importing GPG key 0xE8562897 “CentOS-5 Key (CentOS 5 Official Signing Key) <[e-mail]>” from http://mirror.centos.org/centos/RPM-GPG-KEY-CentOS-5 

Is this ok [y/N]: y 

Running rpm_check_debug 

Running Transaction Test 

Finished Transaction Test 

Transaction Test Succeeded 

Running Transaction 

  Installing: vsftpd                      ######################### [1/1]

Installed: vsftpd.i386 0:2.0.5-12.el5 

Complete! 

[root@localhost ~]# 

2、将 /etc/vsftpd/user_list文件和/etc/vsftpd/ftpusers文件中的root这一行注释掉 

# root 

3、执行以下命令 

# setsebool -P ftpd_disable_trans=1

修改/etc/vsftpd/vsftpd.conf,在最后一行处添加local_root=/

4、/sbin/service iptables stop (linux是虚拟机的话要运行这个一句)

5、/sbin/service vsftpd  restart

ftp服务器就可以使用了。

*********************************************************************

一下是对配置文件中一些参数的说明: 

centOS vsftpd建FTP,配置文件有三: 

/etc/ftpusers 

/etc/vsftpd.user_list 

/etc/vsftpd/vsftpd.conf      这个是主配置文件,,

/etc/vsftpd/vsftpd.conf  vsftpd.conf 默认配置:

anonymous_enable=YES            允许匿名登录local_enable=YES                  允许本地用户登录 

write_enable=YES                      开放本地用户写权限 

local_umask=022                        设置本地用户生成文件的掩码为022 

#anon_upload_enable=YES          此项设置允许匿名用户上传文件 

#anon_mkdir_write_enable=YES  开启匿名用户的写和创建目录的权限 

dirmessage_enable=YES            当切换到目录时，显示该目录下的.message隐藏文件的内容 

xferlog_enable=YES                    激活上传和下载日志 

connect_from_port_20=YES        启用FTP数据端口的连接请求 

#chown_uploads=YES                是否具有上传权限.  用户由chown_username参数指定。 

#chown_username=whoever        指定拥有上传文件权限的用户。此参数与chown_uploads联用。 

#xferlog_file=/var/log/vsftpd.log 

xferlog_std_format=YES              使用标准的ftpd xferlog日志格式 

#idle_session_timeout=600          此设置将在用户会话空闲10分钟后被中断 

#data_connection_timeout=120    将在数据连接空闲2分钟后被中断 

#ascii_upload_enable=YES        启用上传的ASCII传输方式 

#ascii_download_enable=YES    启用下载的ASCII传输方式 

#ftpd_banner=Welcome to blah FTP service 设置用户连接服务器后显示消息 

#deny_email_enable=NO  此参数默认值为NO。当值为YES时，拒绝使用banned_email_file参数指定文件中所列出的e-mail地址用户登录。 

#banned_email_file=/etc/vsftpd.banned_emails 指定包含拒绝的e-mail地址的文件. 

#chroot_list_enable=YES    设置本地用户登录后不能切换到自家目录以外的别的目录

#chroot_list_file=/etc/vsftpd.chroot_list 

#ls_recurse_enable=YES 

pam_service_name=vsftpd 设置PAM认证服务的配置文件名称，该文件存放在/etc/pam.d/ 

userlist_enable=YES    此项配置/etc/vsftpd.user_list中指定的用户也不能访问服务器，若添加userlist_deny=No,则仅仅/etc /vsftpd.user_list文件中的用户可以访问，其他用户都不可以访问服务器。如过 userlist_enable=NO,userlist_deny=YES,则指定使文件/etc/vsftpd.user_list中指定的用户不可以访问服务器，其他本地用户可以访问服务器。 

listen=YES              指明VSFTPD以独立运行方式启动 

tcp_wrappers=YES        在VSFTPD中使用TCP_Wrappers远程访问控制机制，默认值为YES

welkinwalker