vsftp 被动模式配置

直接复制粘切过来就能用
这里只讲下配置，安装方法可以直接yum
配置文件修改
 anonymous_enable=NO #关闭匿名用户
 xferlog_file=/var/log/vsftpd.log #打开日志
 idle_session_timeout=60
 data_connection_timeout=3600
 chroot_local_user=YES
 chroot_list_enable=YES
 guest_enable=YES
 guest_username=vftpuser
 user_config_dir=/etc/vsftpd/vsftpd_user_conf
 ssl_enable=YES
 force_local_data_ssl=YES
 force_local_logins_ssl=NO
 ssl_tlsv1=YES
 ssl_sslv2=NO
 ssl_sslv3=NO
 rsa_cert_file=/etc/vsftpd/vsftpd.pem
 pasv_enable=yes                  #开启被动模式
 pasv_min_port=3000      #最小端口
 pasv_max_port=3030       #最大端口
 pasv_promiscuous=YES             

创建 /etc/vsftpd/vsftpd_user_conf 目录 

PAM验证 SSL加密
/etc/pam.d/vsftpd   #添加pam 验证模块内容如下
#%PAM-1.0
#session    optional     pam_keyinit.so    force revoke
#auth       required    pam_listfile.so item=user sense=deny file=/etc/vsftpd/ftpusers onerr=succeed
#auth       required    pam_shells.so
#auth       include     password-auth
#account    include     password-auth
#session    required     pam_loginuid.so
#session    include     password-auth
auth        required    pam_userdb.so db=/etc/vsftpd/login
account     required    pam_userdb.so db=/etc/vsftpd/login       

创建证书
#mkdir  /etc/vsftpd/.sslkey        //建立存放证书的目录
#cd  /etc/vsftpd/.sslkey           //进入该目录以备建立证书
#openssl  req  –new  -x509  -nodes  -out vsftpd.pem  -keyout  vsftpd.pem  //生成证书，Common Name必须是客户端访问FTP服务器时的FQDN.#写本机ip
#chmod  -R 400  /etc/vsftpd/.sslkey  //保证证书安全，修改证书目录的权限。
在/etc/vsftpd/vsftpd.conf配置文件中添加：#上面配置文件已经加过
ssl_enable=YES   ssl_sslv2=YES   ssl_sslv3=YES   ssl_tlsv1=YES
force_local_logins_ssl=YES   force_local_data_ssl=YES
rsa_cert_file=/etc/vsftpd/.sslkey/vsftpd.pem
添加 iptables 如果未启用iptables 可以不加
iptables  -I INPUT -p tcp –dport 21 -j ACCEPT
iptables -I INPUT -p tcp -m multiport –dport 3000:3030 -j ACCEPT
#service  vsftpd  restart
创建用户
创建 mkdir /etc/vsftpd/login.txt
添加用户密码到login.txt 格式如图

添加用户 db_load -T -t hash -f /etc/vsftpd/login.txt /etc/vsftpd/login.db

 test 用户配置文件示例
创建  test 文件  mkdir /etc/vsftpd/vsftpd_user_conf/test
内容如下
write_enable=YES
anon_umask=022
anon_world_readable_only=NO
anon_upload_enable=YES
anon_mkdir_write_enable=YES
anon_other_write_enable=YES
local_root=/home/fan
 #service  vsftpd  restart
配置完成！