Linux中vsftp服务配置.docVIP

Linux中添加vsftp应用 1、vsftp应用配置 添加FTP用户sihuaftp，被限制路径为/data/storage/lun1并设置相应的权限 操作步骤如下： （1）环境：ftp为vsftp。 （2）在root用户下建ftp用户： groupadd -g 1500 sihuaftp #建立ftp用户组 useradd -g sihuaftp –u 1500 -d /data/storage/lun1 -s /sbin/nologin sihuaftp #增加用户sihuaftp，并制定该用户的主目录为/data/storage/lun1，限定用户不能telnet登录系统 passwd sihuaftp123 #为sihuaftp设置密码 （3）更改用户相应的权限设置： usermod -s /sbin/nologin sihuaftp #限定用户不能telnet登录系统，只能ftp （usermod -s /sbin/bash sihuaftp #用户恢复正常 usermod –d /test sihuaftp #更改用户的主目录 （4）限制用户只能访问/data/storage/lun1，不能访问其他路径 修改/etc/vsftpd/vsftpd.conf如下： chroot_list_enable=YES #限制访问自身目录 # (default follows) chroot_list_file=/etc/vsftpd/vsftpd.chroot_list 编辑 vsftpd.chroot_list文件，将受限制的用户添加进去。 （5）如果需要允许用户修改密码，但是又没有telnet登录系统的权限： usermod -s /usr/bin/passwd sihuaftp #用户telnet后将直接进入改密界面 （6）chkconfig --level 2345 vsftpd on 设置vsftpd开机自启动 chkconfig --list vsftpd 查看vsftp的启动方式 （7）启动FTP service vsftpd start （8）如果连不上，可能是linux 防火墙的原因 停止防火墙：service iptables stop 开启防火墙：service iptables start (9) 删除用户userdel -r username -r表示连主目录一起删除。 xferlog_std_format=no 当此，所有的FTP请求和响应都被记录到日志sFtp的配置文件 ： /etc/vsftpd/vsftpd.conf主配置文件 /etc/rc.d/init.d/vsftpd 启动脚本 /etc/pam.d/vsftpd PAM认证文件（此文件中file=/etc/vsftpd/ftpusers字段，指明阻止访问的用户来自/etc/vsftpd/ftpusers文件中的用户） /etc/vsftpd/ftpusers 禁止使用vsftpd的用户列表文件。记录不允许访问FTP服务器的用户名单，管理员可以把一些对系统安全有威胁的用户账号记录在此文件中，以免用户从FTP登录后获得大于上传下载操作的权利，而对系统造成损坏。 /etc/vsftpd/user_list禁止或允许使用vsftpd的用户列表文件。这个文件中指定的用户缺省情况（即在/etc/vsftpd/vsftpd.conf中设置userlist_deny=YES）下也不能访问FTP服务器，在设置了userlist_deny=NO时,仅允许user_list中指定的用户访问FTP服务器。 /var/ftp 匿名用户主目录；本地用户主目录为：/home/用户主目录，即登录后进入自己家目录 /var/ftp/pub匿名用户的下载目录，此目录需赋权根chmod 1777 pub（1为特殊权限，使上载后无法删除） /etc/logrotate.d/vsftpd.log Vsftpd的日志文件 3、/etc/vsftpd/vsftpd.conf为VsFTP的主要配置文件 # Example config file /etc/vsftpd/vsftpd.conf # # The default compiled in settings are fairly paranoid. This sample file #