yum安裝vsftpd

[root@localhost etc]# yum -y install vsftpd</font>

創(chuàng)建虛擬用戶和密碼

[root@localhost etc]# cd /etc/vsftpd[root@localhost vsftpd]# vim vuser.list

單行為用戶名雙行為密碼

創(chuàng)建數(shù)據(jù)庫(kù)文件

[root@localhost vsftpd]# db_load -T -t hash -f vuser.list vuser.db

提高虛擬用戶的安全性

[root@localhost vsftpd]# chmod 600 /etc/vsftpd/vuser.*[root@localhost vsftpd]# ls -lh /etc/vsftpd/vuser.*-rw-------. 1 root root 12K Dec 25 17:55 /etc/vsftpd/vuser.db-rw-------. 1 root root 21 Dec 25 17:51 /etc/vsftpd/vuser.list

創(chuàng)建映射賬號(hào)

[root@localhost vsftpd]# useradd -s /sbin/nologin -d /var/ftproot along[root@localhost vsftpd]# chmod -R 777 /var/ftproot/

創(chuàng)建PAM認(rèn)證文件

[root@localhost vsftpd]# cd /etc/pam.d/[root@localhost pam.d]# lschfn    fingerprint-auth-ac password-auth-ac remote    smtp   sudo-i   vlockchsh    login    polkit-1   runuser   smtp.postfix su-l   vmtoolsdconfig-util  other    postlogin   runuser-l   sshd   system-auth  vsftpdcrond    passwd    postlogin-ac  smartcard-auth  su   system-auth-ac vsftpd.rpmsavefingerprint-auth password-auth  ppp    smartcard-auth-ac sudo   systemd-user vsftpd.user[root@localhost pam.d]# vim vsftpd

修改主配置文件

[root@localhost pam.d]# cd /etc/vsftpd/[root@localhost vsftpd]# lsftpusers user_list vsftpd.conf vsftpd_conf_migrate.sh vuser.db vuser.l[root@localhost vsftpd]# cp vsftpd.conf vsftpd.conf.bak[root@localhost vsftpd]# vim vsftpd.conf[root@localhost vsftpd]# cat vsftpd.conf | grep -v "^$" | grep -v "^#"anonymous_enable=NOallow_writeable_chroot=YESlocal_enable=YESwrite_enable=YESlocal_umask=022anon_umask=022anon_mkdir_write_enable=YESdirmessage_enable=YESxferlog_enable=YESconnect_from_port_20=YESxferlog_std_format=YESchroot_local_user=YESlisten=NOlisten_ipv6=YESpam_service_name=vsftpduser_config_dir=/etc/vsftpd/usersguest_enable=YESguest_username=alonguserlist_enable=YEStcp_wrappers=YES

創(chuàng)建users目錄文件并為每一個(gè)虛擬用戶建立配置文件

[root@localhost vsftpd]# mkdir users[root@localhost users]# vim cuiboanon_upload_enable=YESanon_mkdir_write_enable=YESwrite_enable=YESanon_world_readable_only=NOanon_other_write_enable=YESanon_umask=022local_root=/var/ftproot/admin[root@localhost users]# vim longwrite_enable=YESanon_world_readable_only=NOanon_other_write_enable=YESanon_umask=022local_root=/var/ftproot/admin

增加權(quán)限并注釋掉ftpusers下的用戶

[root@localhost users]# mkdir /var/ftproot/admin[root@localhost users]# chown -R along.along /var/ftproot/admin/[root@localhost users]# cd ..[root@localhost vsftpd]# vim ftpusers#root#bin#daemon#adm#lp#sync#shutdown#halt#mail#news#uucp#operator#games#nobody