vsftpd配置.doc

FTP服务器vsftpd的配置 （一）FTP协议 FTP，File Transfer Protocol，又称文件传输协议。它采用客户/服务器方式工作。FTP的主要功能包括：提供文件的共享；支持间接使用远程计算机；可靠且有效地传输数据等。 （二）安装vsftpd服务器 Vsftpd是Linux最好的FTP服务器工具之一，其中的vs是“Very Secure”的缩写，最大优点是安全。此外还具有体积小，可制定向性强，效率高的优点。 如果安全安装RedHat LINUX 9.0，系统会默认安装该服务器。可以在命令行输入：rpm –qa | grep vsftpd 。结果显示为“vsftpd-1.13-8”,表示已经安装好。如果没有选择安装vsftpd服务器，可以直接插入第3张光盘，定位到/RedHat/PRMS下的vsftpd-1.13-8.i386.rpm安装包，然后在终端输入：rpm -ivh vsftpd-1.13-8.i386.rpm 进行安装。 启动vsftpd服务的命令：service vsftpd start?；重新启动vsftpd?服务的命令：service vsftpd restart；停止vsftpd的命令：service vsftpd stop。 （三）vsftpd服务器的配置 配置vsftpd实现三个用户的不同权限，如下所述： 现要求计算机系书记（shuji用户）做为管理员，可以上传，可以下载，可以新建文件夹，可以删除和更改文件和文件夹名?教员（laoshi用户）可以上传下载，可以新建文件夹，但不能删除文件和文件夹，不能重命名原有文件和文件夹；laoshi? laoshi xueshengxuesheng shuji shuji 第二步：建立访问者的口令库文件,然后修改其权限? db_load命令生成认证文件 #db_load?–T?–t?hash?–f?/tmp/logins.txt?/etc/vsftpd/vsftpd_login.db 设置认证文件只对用户可读可写 #Chmod 600 /etc/vsftpd/vsftpd_login.db? 第三步：建立虚拟用户所需的PAM配置文件在/etc/pam.d/?添加/etc/pam.d/vsftpd auth?required?/lib/security/pam_userdb.so?db=/etc/vsftpd/vsftpd_login? account?required?/lib/security/pam_userdb.so?db=/etc/vsftpd/vsftpd_login?  第四步：建立用户帐户，使虚拟用户映射到此用户帐户建立虚拟用户所要访问的目录并设置相应权限? 在/var/ftp/创建目录并改变其useradd?-d?/var/myftp? virtual #chmod?700??/var/myftp? 第五步：更改主配置文件vsftpd.conf #vi /etc/vsftpd/vsftpd.conf guest_enable=YES?? ＃启动虚拟用户guest_username=virtual ＃将虚拟用户映射为本地virtual用户pam_service_name=vsftpd 配置vsftpd使用的PAM模块为vsftpd user_config_dir=/etc/vsftpd/vuserconfig设置虚拟帐号的主目录为/vuserconfig创建/etc/vsftpd/vuserconfig目录中?创建以用户名命名的配置文件etc/vsftpd/vuserconfig 为虚拟用户建立单独的配置文件 用户配置文件名称与用户名相同 /etc/vsftpd/vuserconfig/xuesheng /etc/vsftpd/vuserconfig/laoshi /etc/vsftpd/vuserconfig/shuji 为xuesheng用户设置其权限 #vi /etc/vsftpd/vuserconfig/xuesheng anon_world_readable_only=NO? Local_root=/home/zw Chroot_enable=no 为laoshi用户设置其权限 #vi /etc/vsftpd/vuserconfig/laoshi anon_world_readable_only=NO? local_root=/home/jsj write_enable=YES anon_upload_enable=YES anon_mkdir_write_enable=YES 为shuji用户设置其权限 #vi /etc/vsftpd/vuserconfig/s