CentOs下vsftpd配置全过程.docVIP

Linux下配置FTP全过程 ⒈ 检查、删除、下载及安装FTP软件。 检查系统是否安装FTP软件，如下图命令： 如图所示，系统已经安装FTP软件vsftpd，出于学习目的，我将其删除，自己安装一遍，如图： 下面用wget工具下载vsftpd RPM包，如图： 成功下载XXX.SRC.RPM包，安装如图： ⒉ 配置匿名FTP服务器。 配置FTP服务就是修改vsftpd的配置文件vsftpd.conf，使之达到我们的要求。在修改前，将原文件备份一次，从而配置失败能够恢复。如如图： 下面将原本配置文件参数列出来： anonymous_enable=YES(允许匿名登陆) local_enable=YES(允许本地用户登录) write_enable=YES(本地用户的写权限) local_umask=022(FTP上本地的文件权限，默认是077) dirmessage_enable=YES（切换目录时，显示目录下.message的内容） xferlog_enable=YES（激活上传和下传的日志） connect_from_port_20=YES（启用FTP数据端口的数据连接） xferlog_std_format=YES(使用标准的日志格式) listen=YES（独立的VSFTPD服务器） pam_service_name=vsftpd(验证方式) userlist_enable=YES(用userlist来限制用户访问) tcp_wrappers=YES(使用tcp_wrappers作为主机访问控制方式) 配置匿名FTP，在原本FTP配置加上如下配置即可： ftpd_banner=Welcome to blash ftp service.(欢迎信息) anon_upload_enable=YES(开启匿名上传权限) anon_mkdir_write_enable=YES(允许匿名建立文件夹) anon_other_write_enable=YES(匿名帐号可以有删除的权限) anon_world_readable_only=NO(匿名的下载权限) 配置完成，记得重启FTP： 作为匿名FTP服务器，默认连接目录为/var/ftp，为了实现上传功能，还要开启他人写的权限，如图： 接着测试FTP： 发现连接成功，能够下载，但上传和建立文件夹都不行，原来系统CentOS安装了SELinux，默认下是没有开启FTP的支持，所以上传和建立文件夹时都被阻止了。如图查看与FTP相关的参数及开启支持： 再测试FTP，一切OK。如图： ⒊ 配置本地用户登陆FTP： 首先，我们在系统上创建只用于FTP登陆的用户，如图： 再修改vsftpd.conf文件，在原本FTP配置上修改如下： #anonymous_enable=YES（禁掉匿名登陆） ftpd_banner=Welcome to blash ftp service. chroot_local_user=YES（限制用户在当前目录下） 配置完重启FTP，最后测试： 一切OK。 ⒋ 使系统显示中文文件名。 FTP已经配置完毕，但我发现一个问题，当上传一个中文命名的文件在系统里显示为乱码，如图： 解决方法是使系统支持中文语言，编辑/etc/sysconfig/i18n这个文件。I18N 是 internationalization 的缩写形式，I18N支持多种语言，但是同一时间只能是英文和一种选定的语言，例如英文+中文、英文+德文、英文+韩文等等。如图： 再查看中文命名文件，如图： ⒌ 限制用户空间配额。 FTP配好了，用户可以上传文件，但不能让用户无限制上传，占用系统大量空间，所以要将用户空间设置一个大小，不能超过。 为此我们用QUOTA工具，先修改/etc/fstab文件使quota生效，fstab文件更改后服务器重启才有效，如图： 之后便可开启quota，设定用户空间大小，如图： 限制分软硬两种，软限制（soft limits）为一接近硬限制的值，超越此限制时，系统将警告用户将到达最大磁盘配额限制；硬限制（hard limits）为磁盘配额的绝对限制，配置了quota的用户不能超越此限制。我的设置如图： 可以看到用户child被限制12M的空间内，下面测试，如图： 从图可以看到用户child12M空间被用完，文件364232.mp3没有上传成功。