我們所用的ftp服務器程序是vsftpd，算是Linux下最受歡迎的一個開源FTP服務器了。

安裝vsftpd服務器程序

Linux傳統安裝軟件的方法是下載tar.gz安裝包，或者RPM安裝包，經過解壓之后進行編譯，或者用RPM -i命令安裝。過程比較繁瑣，我們用yum命令來在線安裝，這樣可以自動選擇最新的程序版本，非常方便。 

輸入yum install vsftpd 最后按y確認安裝。當出現“Complete!”時意味著安裝完成。

接著輸入chkconfig vsftpd on service vsftpd start 將vsftpd設置為開機啟動，并啟動vsftpd服務。

修改vsftpd配置文件

vsftpd的配置文件默認位置在：/etc/vsftpd/vsftpd.conf，通常情況下需要先備份一份原始的配置文件，然后再編輯，具體步驟如下：
輸入mv vsftpd.conf vsftpd.conf-old 將vsftpd.conf文件改名為vsftpd.conf-old 備份，輸入vi /etc/vsftpd/vsftpd.conf 新建并編輯vsftpd.conf文件。

接上打開新建vsftpd.conf文件，按照如下配置寫入：

anonymous_enable=NO//禁止匿名用戶登錄，通常我們web服務器上的ftp都不允許匿名登錄
local_enable=NO//禁止（或允許）本地用戶登錄
write_enable=YES//賦予可寫入權限
chroot_local_user=YES//鎖定用戶目錄，ftp用戶登錄ftp只能在自己的目錄下操作
anon_upload_enable=NO
anon_mkdir_write_enable=NO//禁止匿名用戶的上傳、新建目錄權限
dirmessage_enable=YES//允許ftp用戶列出文件目錄
xferlog_enable=YES//寫入日志
connect_from_port_20=YES
listen=YES//使用端口20，通常這幾項是默認的
pam_service_name=vsftpdpamconf
userlist_enable=YES
tcp_wrappers=YES//比較重要，指定了pam驗證的配置文件
guest_enable=YES//開啟虛擬用戶
guest_username=apache//指定虛擬用戶使用本地用戶apache的權限，這項特別重要，web服務器上面的ftp虛擬用戶一定要設置成apache權限，否則ftp上傳的文件不能被正常訪問，也無法修改網站生成的文件。
user_config_dir=/etc/vsftpd/vuser_conf//虛擬用戶的配置文件存放位置
virtual_use_local_privs=YES//虛擬用戶使用本地用戶權限，這項要有，否則ftp用戶無法更改文件權限

然后保存并退出vi編輯器，執(zhí)行：service vsftpd restart ，重啟vsftpd服務測試配置文件書寫是否正確。

添加vsftpd虛擬賬戶：

我們要進入目錄/etc/vsftpd 中建立虛擬用戶db庫：

輸入vi vuservsftpd.txt  新建并編輯文件vuservsftpd.txt，寫入你要建立的虛擬用戶和密碼，單行為用戶名雙行為密碼，注意此不能有空格，如：

vuser1
password1
vuser2
password2

建立完成后保存退出，然后通過db命令來生成vsftpd驗證需要使用的虛擬用戶庫文件：

db -T -t hash -f vuservsftpd.txt vsftpdpamconf.db//注意db文件名要與vsftpd.conf中設置的pam認證名相同

為了安全可以刪掉剛剛新建的vuservsftpd.txt，下次需要添加用戶名的時候再新建即可，還可以將vsftpdpamconf.db文件權限設置為644。

添加vsftpd虛擬賬戶配置文件：

虛擬賬戶沒有對應的配置文件不會生效，1步里面我們在vsftpd.conf文件中確定了虛擬賬戶的配置文件目錄為：/etc/vsftpd/vuser_conf，下面我們進入這個目錄工作：

配置文件的命名必須是與虛擬賬戶名相同，所以我們新建了兩個文件：vuser1、vuser2，并根據需要寫入如下配置信息：

local_root=/var/www/html/demo//設定虛擬用戶的更目錄，因為我們需要實現每一個網站一個ftp帳號管理，所以他的根目錄就是我們需要管理的網站虛擬目錄。
write_enable=YES
download_enable=YES
anon_upload_enable=YES
anon_mkdir_write_enable=YES
anon_other_write_enable=YES//賦予虛擬用戶寫入、下載上傳、新建目錄等其它權限
anon_world_readable_only=no//目前不明白這個的意義，但是必須存在

你可根據需要添加或者注銷部分權限，注銷只需要在語句前面加上“#”號，也可以直接刪掉。

現在Linux服務器的FTP就配置成功了，此時就可以測試能不能正常使用了。

最新評論