Linux辅导：linux下ftp服务器的搭建说明

会计考友

RHEL4中ftp服务器的搭建 　　首先修改配置文件使主机获得永久ip地址
　　# vi /etc/sysconfig/network-scripts/ifcfg-eth0
　　DEVICE=eth0
0 U* E% E/ H% K: P　　BOOTPROTO=static
　　IPADDR=172.16.16.111
　　NETMASK=255.255.0.0
3 f2 W( c: b5 [5 Z+ |2 \　　GATEWAY=172.16.16.1
3 J2 [  c) }7 O1 F　　ONBOOT=yes
" {$ v  l0 Y2 ]. c% U( y! U  ]　　TYPE=Ethernet
　　重启配置文件使之生效
7 P9 P& l  H7 O　　# /etc/init.d/network restart
　　Shutting down interface eth0:  [  OK  ]
　　Shutting down loopback interface:  [  OK  ]
　　Setting network parameters:  [  OK  ]
) C. g: K& D( H0 J4 H8 Y　　Bringing up loopback interface:  [  OK  ]
- T6 _8 y$ a! Z& a! k, _　　Bringing up interface eth0:  [  OK  ]
7 q( j! }. t3 o6 o　　需要关掉iptables系统防火墙，使用命令：
6 X4 j& L1 k1 S( e　　# service iptables stop
　　把安全级别调低
　　# vi /etc/selinux/config
　　把其中的：SELINUXTYPE=targeted改为SELINUXTYPE=disabled
　　在系统中vsftpd并没被默认安装，需要使用rpm命令安装一下

" f2 O* I, F. y　　它在RHEL4的第1张光盘中，包文件的名称是vsftpd-2.0.1-5.i386.rpm

会计考友

</p>　　首先需要挂载光盘
　　# mount /dev/cdrom /media/cdrom
　　# cd /media/cdrom/RedHat/RPMS
　　# ls -l vsftpd*
4 C5 J# L* T: p2 O5 t7 B　　-rw-r--r--  25 root root 122195 Jan  6  2005 vsftpd-2.0.1-5.i386.rpm
9 B; {: \8 L' t7 I7 }6 M　　挂载上去后，把它安装上去
2 t1 M  J) j3 d' }" Q　　# rpm -ivh vsftpd-2.0.1-5.i386.rpm
　　warning: vsftpd-2.0.1-5.i386.rpm: V3 DSA signature: NOKEY, key ID db42a60e
　　Preparing...                ########################################### [100%]
5 N2 p+ Z) \, c+ \　　我们看一下vsftpd.conf的配置文件
! {- t9 g; s' d! a　　# grep -v '#' /etc/vsftpd/vsftpd.conf(去除注释行后的配置文件)
# h: A! v" O+ R" z" p+ V　　anonymous_enable=YES     //anonymous_enable设置为yes时，ftp服务器允许匿名登录，即用户可使用用户名ftp或anonymous进行ftp登录，登录口令为用户E-mail地址。
　　local_enable=YES     //local_enable设置为yes时允许本地用户登录，本地用户指lunux系统中的用户账号。
　　write_enable=YES     //write_enable设置为yes时，ftp服务器开放对本地用户的写权限
　　local_umask=022     //local_umask设置项设置本地用户的文件生成掩码，配置文件中的设置为022。
　　dirmessage_enable=YES    //dirmessage_enable设置为yes时，当切换到ftp服务器中的某个目录时，将显示该目录下的".message"隐含文件的内容.
# T  i' p# L5 d- c3 i　　xferlog_enable=YES     //xferlog_enable设置为yes时，ftp服务器将启用上传和下载日志。
9 h; ?7 q# w1 i+ N4 ~　　connect_from_port_20=YES     //connect_from_port_20设置为yes时，ftp服务器将启用ftp数据端口的连接请求。
　　xferlog_std_format=YES     //xferlog_std_format设置为yes时，ftp服务器将使用标准的ftpd xferlog日志格式。
　　pam_service_name=vsftpd      //pam_service_name设置PAM认证服务的配置文件名称，该文件保存在"/etc/pam.d/"目录下。
+ L3 P* V/ d' U  V　　userlist_enable=YES     //userlist_enable设置为yes时，ftp服务器将检查userlist_file设置文件中指定的用户是否可以访问vsftpd服务器；userlist_file配置项的默认值是"/etc/vsftpd.usr_list"文件。
　　listen=YES     //listen设置为yes时，ftp服务器将处于独立启动模式。
: `, I% Z0 g6 e' p7 ^　　tcp_wrappers=YES     //tcp_wrappers设置为yes时，ftp服务器将使用tcp_wrappes作为主机访问控制方式。tcp_wrappers可以实现linux系统中网络服务的基于主机地址的访问控制，在"/etc"目录中的hosts.allow和host.deny两个文件用于设置tcp_wrappers的访问控制，hosts.allow文件设置允许访问记录，host.deny文件设置拒绝访问记录。
8 C6 E9 K/ Z& f' ]; d, O3 c$ ~　　启动vsftpd服务器
　　# service vsftpd start
8 t  f2 X4 i* E3 i  G　　Starting vsftpd for vsftpd: [  OK  ]
/ c5 a' Y* Y/ b' a0 Z　　关闭可以使用：
2 Q1 L5 Z. G* I& O% f　　service vsftpd stop
　　Shutting down vsftpd: [  OK  ]
0 d; T7 S* c3 q# Y% N; ?% I  z+ w. [　　查看服务器的运行状态使用：
4 G& d+ t+ l& a. A1 x2 Q　　# service vsftpd status
/ L3 V. i3 F4 H2 C
$ t7 t; d/ `: S) y: m, i5 g　　vsftpd is stopped

会计考友

</p>　　添加两个本地用户，使用本地用户登录ftp
　　# useradd aa
; A; S9 C* p, a+ I& ~　　# passwd aa
' X( C! c! [+ l　　# useradd bb
　　# passwd bb
4 l0 W+ f& ?: E+ z* [3 O　　并改变目录的属主和属组
　　# chown aa.aa /home/aa
3 y3 y6 D, Q4 @　　# chown bb.bb /home/bb
# T$ h( u6 P8 @: q　　# ls -l /home
; E1 o. x2 m2 g3 x* P0 E  m　　total 24
　　drwx------  4 aa   aa   4096 May 26 12:15 aa
$ w8 C' L' r# K　　drwx------  4 bb   bb   4096 May 26 12:16 bb
　　设置宿主目录权限
　　# chmod 770 /home/aa
　　# chmod 770 /home/bb
2 V) d% G& S5 V　　# ls -l /home
& B; {: Q7 ^0 a7 D6 u　　total 24
　　drwxrwx---  4 aa   aa   4096 May 26 12:15 aa
2 e+ l3 |4 z& D5 R5 @" @( o　　drwxrwx---  4 bb   bb   4096 May 26 12:16 bb
" i# o$ I6 R6 `9 {" ]( x3 r　　这时可以登录ftp
　　1、使用匿名用户登录
, B5 v6 _  c* q0 K2 ?9 I6 g0 f- l　　# ftp 172.16.16.121
　　Connected to 172.16.16.121.
　　220 (vsFTPd 2.0.1)
# s' o8 i7 Y! x' r2 a3 h& n+ Q! F　　530 Please login with USER and PASS.
　　530 Please login with USER and PASS.
7 ~7 J+ N/ y; w( V, l  g7 Y/ P　　KERBEROS_V4 rejected as an authentication type
　　Name (172.16.16.121:root): anonymous
　　331 Please specify the password.
  j- v. a# }  z: ^; ^　　Password:
　　230 Login successful.
　　Remote system type is UNIX.
　　Using binary mode to transfer files.
　　ftp> ls
8 {7 q" K5 p! m0 \　　227 Entering Passive Mode (172,16,16,121,208,47)
  ]8 P( x) f  v; L9 k! P7 ^# d　　150 Here comes the directory listing.
( T% J( [. T& H. U9 P9 r　　drwxr-xr-x    2 0        0            4096 Oct 04  2004 pub
3 S0 E3 }  p% [) M( r　　226 Directory send OK.
　　其中匿名用户登录使用ftp或anonymous作为ftp登录的用户名，在vsftpd的默认设置时输入任何字符串或直接回车都可以登录，匿名用户登录后将以ftp服务器系统中的"/var/ftp"目录作为匿名用户的ftp根目录。

会计考友

　2、使用本地用户登录 　　# ftp 172.16.16.121
　　Connected to 172.16.16.121.
　　220 (vsFTPd 2.0.1)
0 z4 ~/ L% Y+ a* f　　530 Please login with USER and PASS.
　　530 Please login with USER and PASS.
2 s" d/ q6 M- i5 F" ?8 B　　KERBEROS_V4 rejected as an authentication type
　　Name (172.16.16.121:root): aa
6 L, q. V, O6 v( B9 @+ |/ |9 ^2 J　　331 Please specify the password.
/ w  V( w6 F$ b　　Password:
, w# A; i9 a6 {  M6 a% }+ X　　230 Login successful.
　　Remote system type is UNIX.
* _4 a" m5 p3 ^6 g　　Using binary mode to transfer files.
: q6 u: v" v3 ]* X/ b* ~/ u% g/ p: g3 ~　　ftp> ls
4 ^; ?8 H6 q1 {5 W　　227 Entering Passive Mode (172,16,16,121,223,86)
& T& ?, \7 a+ k! p; S  s　　150 Here comes the directory listing.
　　-rw-r--r--    1 0        0              19 May 26 03:48 11.txt
　　226 Directory send OK.
2 E# R& Y- {5 y　　使用put命令可以将ftp客户机中的文件上传到ftp服务器中。
　　ftp> put 22.txt
　　local: 22.txt remote: 22.txt
　　227 Entering Passive Mode (172,16,16,121,86,19)
! b+ Q( w6 S% ~7 H+ K2 n　　150 Ok to send data.
　　226 File receive OK.
) l2 k! Y" b6 G8 m$ c/ B+ p' K
　　30 bytes sent in 0.00086 seconds (34 Kbytes/s)

会计考友

</p>　　使用get命令可以将ftp服务器中的文件下载到ftp客户机中。
　　ftp> get 22.txt
  M; Z. I( m* i1 c　　local: 22.txt remote: 22.txt
　　227 Entering Passive Mode (172,16,16,121,143,82)
% A0 v+ z9 P. K6 `) D　　150 Opening BINARY mode data connection for 22.txt (30 bytes).
　　226 File send OK.
- D! I' h7 R6 v: C$ A0 i+ k+ }' `　　30 bytes received in 0.0005 seconds (58 Kbytes/s)
. b3 n* j) I1 K8 A% D. G+ u　　不过使用本地ftp用户账号存在一定的安全性，首先它是系统账号，一旦ftp服务器出现安全漏洞会对整个ftp服务器所在的linux主机造成威胁；另外就是本地用户账号可以离开用户宿主目录，转换到系统中的其他目录中，这对系统的安全有着一定的威胁。
3 D- Q- a$ h& s" E. D' r; L　　可是设置ftp本地用户禁锢在宿主目录中，这样可以防止它切换到其他的目录中。
　　在vsftpd服务器的配置文件vsftpd.conf中添加配置项chroot_local_user设置为YES，vsftpd服务器将会把本地用户禁锢在用户宿主目录中。
, t5 _$ |; p/ O　　chroot_local_user=YES
; D6 S" Q) \  h7 n: P. H+ P　　配置完后记得要重启服务，这样ftp本地用户就只可以访问自己的目录了。
　　配置ftp服务器的虚拟目录
+ C: T$ O# g; V$ R　　在vsftpd服务器中支持匿名用户、本地用户和虚拟用户3类用户账号
9 w: J1 O" }( x5 ]　　在前面认识了两种，其中匿名用户是名为anonymous或ftp的ftp用户，匿名ftp用户登录后将ftp服务器中的"/var/ftp"作为ftp根目录。匿名用户通常用于提供公共文件的下载。
　　本地用户账号时ftp服务器中的系统用户账号，使用ftp本地用户账号登录ftp服务器后，登录目录为本地用户的宿主目录。本地ftp用户账号通常和web服务器一起提供虚拟主机服务，作为网页虚拟主机更新网页的途径。
　　虚拟用户账号时为了保证ftp服务器的安全性，由vsftpd服务器提供的非系统用户账号。虚拟用户ftp登录后将把指定的目录作为ftp根目录。虚拟用户与本地用户具有类似的功能。
　　虚拟用户账号的设置过程
　　1、建立虚拟用户口令库文件.
) d$ T3 U9 H) k$ }6 ]; m　　建立虚拟用户的口令库,文件中奇数行设置虚拟用户的用户名,偶数行设置用户的口令.
9 n0 W# _" D! v. {) V0 D8 I　　使用文本编辑器建立名为logins.txt的用户口令库文件
　　# vi logins.txt
　　ee
- d% s# i! ]& ?$ h; z6 f/ o  j　　123
  @+ S  n  F' ?9 a* ]' q& i2 T' e　　rr
　　456
　　2、生成vsftpd的认证文件.
2 I6 j/ @9 i# l　　首先我们需要安装一下db4-utils-4.2.52-7.1.i386.rpm,在第3张光盘中.
. E+ o8 O) A1 {' u: D　　# cd /media/cdrom/RedHat/RPMS/
3 [7 K. i. b; D1 S　　# rpm -ivh db4-utils-4.2.52-7.1.i386.rpm
　　warning: db4-utils-4.2.52-7.1.i386.rpm: V3 DSA signature: NOKEY, key ID db42a60e
　　Preparing...                ########################################### [100%]
* o( K" P/ D. ~- u- x5 ?
& V4 }5 o1 g  [( t3 d7 e+ i- h1 q　　package db4-utils-4.2.52-7.1 is already installed

会计考友

</p>　　然后使用db_load命令生成认证文件,"-f"命令选项设置的值时虚拟用户的口令库文件,即:logins.txt.命令的参数设置为需要生成的认证文件名vsftpd_login.db,该文件放置在目录"/etc/vsftpd"中.
　　# db_load -T -t hash -f logins.txt /etc/vsftpd/vsftpd_login.db
3 a! X5 {! v# c7 u4 r" T　　设置vsftpd_login.db文件的权限只对root用户可读可写.即600.
8 f! l4 G+ U3 d/ c5 T6 s: L　　# chmod 600 /etc/vsftpd/vsftpd_login.db
* j: i2 M7 X2 ~) f, W　　[root@benet01 ~]# ls -l /etc/vsftpd/vsftpd_login.db
+ X# r( \: z. B* Q　　-rw-------  1 root root 12288 May 26 12:54 /etc/vsftpd/vsftpd_login.db
　　3、建立虚拟用户所需的PAM配置文件.
% v  J5 T9 e( F& l9 o: X* n5 ^　　在"/etc/pam.d"目录中建立vsftpd虚拟用户身份认证所需的PAM配置文件,名称为vsftpd.vu.
) V. o6 t1 B9 r1 ]　　# vi /etc/pam.d/vsftpd.vu
5 w* j8 q( i6 ^　　auth required /lib/security/pam_userdb.so db=/etc/vsftpd/vsftpd_login
　　account required /lib/security/pam_userdb.so db=/etc/vsftpd/vsftpd_login
　　# cat /etc/pam.d/vsftpd.vu
1 r! i2 a' d0 a, }( V9 r　　auth required /lib/security/pam_userdb.so db=/etc/vsftpd/vsftpd_login
　　account required /lib/security/pam_userdb.so db=/etc/vsftpd/vsftpd_login
7 Y) D. A. Y6 F: K　　4、建立虚拟用户及所要访问的目录并设置相应权限.
; m) P6 I) Q: Z: @4 ]　　建立vsftpd虚拟用户所需的系统用户账号,账号为zhen,指定用户的宿主目是"/home/ftpsite/",设置宿主目录的权限是700(vsftpd服务器中的所有虚拟用户账号登录后都将在"/home/ftpsite"目录中)
/ E& b! a1 u2 ]) X! [. ^　　# useradd -d /home/ftpsite zhen
　　# chmod 700 /home/ftpsite
" k* H5 [3 v% t# I' I& {　　5、设置vsftpd.conf配置文件
　　在对vsftpd.conf配置文件修改前,先将它原来的文件备份,以便出现配置错误时可进行恢复.
　　# cd /etc/vsftpd
　　# cp vsftpd.conf vsftpd.conf.bak
$ `/ g7 i; \' w/ r' v4 a　　在vsftpd.conf配置文件添加虚拟用户的配置项:
' l4 [: {6 s& U3 t　　guest_enable=yes
0 S( Y1 C0 Q2 n; b% O; ?, E　　guest_username=zhen
8 ^  O" U( d' G% d7 n　　pam_service_name=vsftpd.vu
- T3 E) |0 }6 }. E+ h* U6 c　　所有配置完成后,重新启动vsftpd服务程序
　　# service vsftpd restart
　　Shutting down vsftpd: [  OK  ]
0 p) _5 B& |: N　　Starting vsftpd for vsftpd: [  OK  ]

- `- ^9 }% v* H0 T! _) f% G4 E4 ]4 Y8 W　　可以对不同的用户设置不同的权限.

会计考友

</p>　　vsftpd服务器中的虚拟用户可以灵活的针对不同的用户账号设置不同的用户权限:
　　1、设置主配置文件
. e, L% J  D4 w4 z/ G9 I　　在vsftpd配置文件中添加user_config_dir配置项,并设置用户配置文件的保存路径
& q* P7 Z( k. B9 x　　user_config_dir=/etc/vsftpd_user_conf(设置在"/etc/vsftpd_user_conf"目录中保存虚拟用户的配置文件.)
　　2、建立用户配置文件目录
　　# mkdir /etc/vsftpd_user_conf
　　3、为虚拟目录建立单独的配置文件
　　为用户建立独立的配置文件,配置文件名称和用户名相同,并给他相应的权限.
　　# vi /etc/vsftpd_user_conf/rr
　　anon_world_readable_only=no  //表示用户可以浏览ftp目录和下载文件.
8 M, y9 X3 _3 U1 x0 v　　# ftp 172.16.16.121
　　Connected to 172.16.16.121.
　　220 (vsFTPd 2.0.1)
7 y/ {, V; A$ G2 r- u, ?　　530 Please login with USER and PASS.
6 b$ h9 v2 \- W6 O　　530 Please login with USER and PASS.
　　KERBEROS_V4 rejected as an authentication type
, c) @5 o3 k2 j! E* `1 O　　Name (172.16.16.121:root): rr
　　331 Please specify the password.
　　Password:
　　230 Login successful.
. a4 u1 D) K8 K' q1 O$ N/ l: f　　Remote system type is UNIX.
　　Using binary mode to transfer files.
　　ftp> ls
　　227 Entering Passive Mode (172,16,16,121,250,156)
0 Q% \) \: X& x& u　　150 Here comes the directory listing.
, G( k# _5 g* K　　-rw-r--r--    1 0        0              29 May 26 05:27 44.txt
  _1 `  _( U6 S4 h1 G# U$ @　　-rw-r--r--    1 0        0               0 May 26 05:30 55.txt
　　-rw-r--r--    1 503      503             0 May 26 05:24 afile
　　-rw-r--r--    1 503      503             0 May 26 06:10 file01