linux 配置FTP服务器

1.用RHEL4的第一张光盘安装软件包
? rpm -ivh vsftpd-2.0.1-5.i386.rpm
2.修改配置文件
? 1>/etc/vsftpd.ftpusers 文件保存禁止登陆FTP服务器的本地账号
? 2>/etc/vsftpd.user.list文件要与/etc/vsftpd/vsftpd.conf 文件配合使用
? 当vsftpd.conf文件中包括以下配置时，vsftpd.user.list文件中的用户账号禁止登陆FTP服务器
? userlist_enable = YES
? userlist_deny = YES
? 当vsftpd.conf文件中包括以下配置时，vsftpd.user.list文件中的用户账号可以登陆FTP服务器
? userlist_enable = YES
? userlist_deny = NO
? 当vsftpd.user.list文件与vsftpd.ftpusers文件冲突时，以vsftpd.ftpusers为准
3.启动服务
? service vsftpd start
? chkconfig --level 35 vsftpd on
4.用户登陆类型
? 1>匿名用户登陆
? 用户名为ftp或anonymous,无密码，登陆FTP服务器后进入/var/ftp目录下，并将其作为根目录，只能
? 下载不能上传
? #netstat -n 可以查看客户机建立的命令链接
? ftp>sendport 开启/关闭当前连接FTP服务器的主动模式
? ftp>passive 开启/关闭被动模式
? 2>本地用户名登陆
? 用户名为FTP服务器系统账号，有密码，可以随时切换目录，登陆目录为宿主目录。可以上传下载。
? 将本地用户禁锢在其宿主目录中的配置：
? 修改/etc/vsftpd/vsftpd.conf文件，添加
? chroot_local_user = YES
? 重启FTP服务
? 3>虚拟用户登陆
? A.建立虚拟用户口令库文件
??? vi logins.txt
??? 文件内容格式为： 用户名（单号行）
???????????????????? 密码? （双号行）
? B.生成vsftpd的认证文件
??? db_load -T -t hash -f logins.txt /etc/vsftpd/vsftpd_login.db
??? chmod 600 /etc/vsftpd/vsftpd_login.db (修改权限为仅管理员刻读写)
? C.建立虚拟用户的PAM配置文件
??? 在/etc/pam.d目录下建立虚拟用户身份认证的PAM配置文件，例如：vsftpd.vu 并添加如下内容：
??? auth required /lib/security/pam_userdb.so db=/etc/vsftpd/vsftpd_login
??? account required /lib/security/pam_userdb.so db=/etc/vsftpd/vsftpd_login
? D.创建虚拟用户及其访问目录
??? useradd -d /home/ftpsite(指定的宿主目录) virtual(虚拟用户名)
??? chmod 700 /home/ftpsite/(指定的宿主目录)
??? 所有的虚拟用户登陆都将在指定的宿主目录中，若未指定则在与用户名同名的宿主目录中登陆
? E.设置vsftpd.conf配置文件，添加虚拟用户配置项
??? guest_enable = YES
??? guest_username = virtual (虚拟用户系统用户名)
??? pam_service_name = vsftpd.vu (PAM配置文件名)
? F.重启FTP服务
? G.对不同的虚拟用户设置不同的权限
??? 修改主配置文件vsftpd.conf,添加如下配置：
??? user_config_dir = /etc/vsftpd_user_conf(虚拟用户配置文件目录的绝对路径)
??? 建立虚拟用户配置文件的目录
??? mkdir /etc/vsftpd_user_conf
??? 为每个虚拟用户建立独立的配置文件，配置文件名同用户名，例如：
??? touch /etc/vsftpd_user_conf/virtual
??? 常用配置项：
??? anon_world_readable_only = NO (可浏览和下载)
??? anon_upload_enable = YES (可上传文件)
??? anon_mkdir_write_enable = YES (可建立和删除目录)
??? anon_other_write_enable = YES (可对文件改名和删除文件)

附录：典型FTP配置

vi /etc/vsftpd/vsftpd.conf

anonymous_enable=YES
local_enable=YES
write_enable=YES
local_umask=022
dirmessage_enable=YES
xferlog_enable=YES
connect_from_port_20=YES
xferlog_std_format=YES
pam_service_name=vsftpd
userlist_enable=YES
listen=YES
tcp_wrappers=YES
chroot_local_user=YES
max_clients=100
max_per_ip=5
local_max_rate=500000
anon_max_rate=200000