基于vsftpd搭建项目文件服务器

vsftpd 是“very secure FTP daemon”的缩写，安全性是它的一个最大的特点。vsftpd 是一个 UNIX 类操作系统上运行的服务器的名字，它可以运行在诸如 Linux、BSD、Solaris、 HP-UNIX等系统上面，是一个完全免费的、开放源代码的ftp服务器软件，支持很多其他的 FTP 服务器所不支持的特征。比如：非常高的安全性需求、带宽限制、良好的可伸缩性、可创建虚拟用户、支持IPv6、速率高等。

流程概要

关闭防火墙及selinux
安装vsftpd
创建vsftpd的映射账户
创建虚拟用户目录及配置文件
创建数据库认证文件
修改pam认证

修改vsftpd配置文件

1.关闭防火墙及selinux

1.1关闭系统防火墙

# 停止防火墙

systemctl stop firewalld.service

# 关闭防火墙

systemctl disable firewalld.service

1.2关闭selinux

查询是否开启了selinux

sestatus

显示enabled就说明SELinux是开着的，我们需要关掉。

临时关闭

setenforce 0

永久关闭

vi /etc/selinux/config

将SELINUX=enforcing改为SELINUX=disabled

修改后保存退出，然后重启Linux系统，重启命令：reboot或init 0

2.安装vsftpd

2.1检查ftp

此命令检查是否安装过vsftpd

rpm -qa |grep vsftpd

如果有安装过其他ftp，怕影响的可以执行下面

rpm -qa |grep ftp

查询到后执行下方命令卸载

yum remove vsftpd -y

vsftpd是查询到ftp的比喻，如果是其他ftp请修改成其他ftp的包名。

2.2安装vsftpd

yum install vsftpd -y

3.创建映射账户

useradd vsftpd -d /vsftpd -s /bin/false

/bin/false禁止此账户登录系统

4.创建虚拟用户及配置文件

4.1创建虚拟用户

vi /etc/vsftpd/vftpusers

创建一个虚拟用户配置文件，文件名为vftpusers，里面填虚拟用户的用户名及密码，奇数行为用户名，偶数行为密码，例如：

admin

admin

创建了一个用户名和密码都为admin的用户，本文将以虚拟用户admin举例

4.2创建虚拟用户目录

mkdir -p /vsftpd/admin

admin可替换为创建虚拟用户文件vftpusers时填写的用户名

有几个用户就创建几个，创建完成后执行下方命令将虚拟用户的目录所有者改为vsftpd这个账户

chown -R vsftpd:vsftpd /vsftpd

4.3创建虚拟用户配置文件

创建一个文件夹存放虚拟用户的配置文件

mkdir /etc/vsftpd/userconf

创建虚拟用户的配置文件

touch /etc/vsftpd/userconf/admin

编辑此配置文件

vi /etc/vsftpd/userconf/admin

添加如下代码，其中admin为4.2步骤中创建的文件夹

local_root=/vsftpd/admin

write_enable=YES

anon_umask=022

anon_world_readable_only=YES

anon_upload_enable=YES

anon_mkdir_write_enable=YES

anon_other_write_enable=YES

注意：不能有多余的空格

配置对应含义如下

# 设置登录后禁锢的目录  xxx可修改为/etc/vsftpd/vftpusers内设置的用户且创建了虚拟用户目录。

local_root=/vsftpd/xxx

# 开放写权限

write_enable=YES

# 掩码

anon_umask=022

# 开放下载权限

anon_world_readable_only=YES

# 开放上传权限

anon_upload_enable=YES

# 开放创建目录的权限

anon_mkdir_write_enable=YES

# 开放删除和重命名的权限

anon_other_write_enable=YES

5.生成数据库认证文件

db_load -T -t hash -f /etc/vsftpd/vftpusers /etc/vsftpd/vftpusers.db

chmod 600 /etc/vsftpd/vftpusers.db

6.pam认证

cp /etc/pam.d/vsftpd /etc/pam.d/vsftpd.bak

vi /etc/pam.d/vsftpd

注释里面所有的内容，在最后添加以下内容

auth required pam_userdb.so db=/etc/vsftpd/vftpusers

account required pam_userdb.so db=/etc/vsftpd/vftpusers

7.修改vsftpd配置文件

vi /etc/vsftpd/vsftpd.conf

配置文件（可直接替换）

#是否允许匿名登录

anonymous_enable=NO

#是否允许本地登录

local_enable=YES

#是否允许任何更改文件系统的FTP命令

write_enable=YES

#掩码

local_umask=022

#如果设置为YES，则允许匿名用户在特定条件下上载文件。

#anon_upload_enable=YES

#如果设置为YES，则允许匿名用户在特定条件下创建新目录

#anon_mkdir_write_enable=YES

#FTP服务器的用户首次进入新目录时可以显示消息

dirmessage_enable=YES

#如果启用，将维护一个日志文件，详细说明上载和下载。

xferlog_enable=YES

#这可以控制PORT样式数据连接是否在服务器计算机上使用端口20（ftp-data）。

connect_from_port_20=YES

#如果启用，则所有匿名上载的文件的所有权都将更改为设置chown_username中指定的用户。

#chown_uploads=YES

#这是获得匿名上传文件所有权的用户的名称。

#chown_username=whoever

#编写wu-ftpd样式传输日志的文件的名称。

#xferlog_file=/var/log/xferlog

#传输日志文件将以标准xferlog格式写入，如wu-ftpd所使用。

xferlog_std_format=YES

#超时（以秒为单位），即远程客户端在FTP命令之间可能花费的最长时间。

#idle_session_timeout=600

#超时（以秒为单位），大致是我们允许数据传输停止而没有进度的最长时间。

#data_connection_timeout=120

#这是vsftpd在完全没有特权的情况下使用的用户名。

#nopriv_user=ftpsecure

#启用后，将启用称为“异步ABOR”的特殊FTP命令。

#async_abor_enable=YES

#启用后，上传时将遵循ASCII模式数据传输。

ascii_upload_enable=YES

#启用后，下载时将遵循ASCII模式数据传输。

ascii_download_enable=YES

#欢迎信息

#ftpd_banner=Welcome to blah FTP service.

#如果激活，您可能会提供一个匿名密码电子邮件响应列表，导致登录被拒绝。

#deny_email_enable=YES

#此选项是包含不允许的匿名电子邮件密码列表的文件的名称。

#banned_email_file=/etc/vsftpd/banned_emails

#禁止用户访问除主目录以外的目录

chroot_local_user=YES

#是否启用例外名单

#chroot_list_enable=YES

#默认名单目录文件

#chroot_list_file=/etc/vsftpd/chroot_list

#如果启用，vsftpd将以独立模式运行。

listen=YES

#与listen参数一样，除了vsftpd将侦听IPv6套接字而不是IPv4套接字。此参数和listen参数是互斥的。

#listen_ipv6=YES

#此字符串是vsftpd将使用的PAM服务的名称。

pam_service_name=vsftpd

#如果启用，vsftpd将从userlist_file给出的文件名加载用户名列表。

userlist_enable=YES

#如果启用，并且vsftpd是使用tcp_wrappers支持编译的，则传入连接将通过tcp_wrappers访问控制提供。

tcp_wrappers=YES

#开启虚拟用户

guest_enable=YES

#主虚拟用户名

guest_username=vsftpd

#虚拟用户配置

user_config_dir=/etc/vsftpd/userconf

allow_writeable_chroot=YES

修改内容（可自行根据内容修改）

# 修改

anonymous_enable=NO

listen=YES

# 取消注释

ascii_upload_enable=YES

ascii_download_enable=YES

chroot_local_user=YES

# 注释

listen_ipv6=YES

# 添加

guest_enable=YES

guest_username=vsftpd

user_config_dir=/etc/vsftpd/userconf

allow_writeable_chroot=YES

8.常用vsftpd命令

# 开机自启动

systemctl enable vsftpd

# 启动vsftpd

systemctl start vsftpd

# 重启vsftpd

systemctl restart vsftpd

# 停止vsftpd

systemctl stop vsftpd

# 关闭vsftpd

systemctl disable vsftpd

9.如果同一个ftp账号想访问多个不同目录，可以使用挂载实现

mount --bind /opt/software/ /home/ftp1

mount --bind /usr/local/openresty/nginx/html /vsftpd/admin/文件服务器/**原型库

mount --bind /mnt/ /home/ftp1