Centos6.9安装vsftpd并配置多用户的方法
本文介绍了Centos6.9安装vsftpd并配置多用户的方法，分享给大家，具体如下：
一、安装vsftpd
#安装vsftpd yum-yinstallvsftpd #设置开机启动 chkconfigvsftpdon #查看服务状态 servicevsftpdstatus #默认是关闭的，如下 #vsftpdisstopped
二、修改系统保留FTP
#添加组 groupadd-g1002vsftpd #创建用户组目录 mkdir-p/home/vsftpd #添加用户 useradd-c"FTPUser"-d/home/vsftpd/vsftpd-gvsftpd-s/sbin/nologin-u1002vsftpd useradd-c"FTPUser"-d/home/vsftpd/test-gvsftpd-s/sbin/nologintest #设置密码(格式：passswd用户名)，输入密码回车，再次输入密码回车 passwdvsftpd #创建指定访问目录 mkdir-p/data/vsftpd #更改权限 chownvsftpd:vsftpd/data/vsftpd chmod-R775/data/vsftpd
可以查看添加进来的新用户
cat/etc/passwd #如下 #vsftpd:x:1002:1002:FTPUser:/home/vsftpd/vsftpd:/sbin/nologin #test:x:1003:1002:FTPUser:/home/vsftpd/test:/sbin/nologin
说下/bin/false跟/sbin/nologin的区别
1、/bin/false什么也不做只是返回一个错误状态,然后立即退出。将用户的shell设置为/bin/false,用户会无法登录,并且不会有任何提示。
2、/sbin/nologin会礼貌的向用户显示一条信息,并拒绝用户登录:Thisaccountiscurrentlynotavailable.
3、有一些软件,比如一些ftp服务器软件,对于本地非虚拟账户,只有用户有有效的shell才能使用ftp服务。这时候就可以使用/sbin/nologin使用户即不能登录系统,还能使用一些系统服务,比如ftp服务。/bin/false则不行,这是二者的重要区别之一
三、修改配置文件
#备份原文件 mv/etc/vsftpd/vsftpd.conf/etc/vsftpd/vsftpd.conf.txt #生成新的配置文件 touch/etc/vsftpd/vsftpd.conf #编辑配置文件 vim/etc/vsftpd/vsftpd.conf
粘贴下面这些配置进去
#Exampleconfigfile/etc/vsftpd/vsftpd.conf # #如果vsftpd处于独立模式，则这是它将侦听传入FTP连接的端口。 listen_port=21 # #登入目录 local_root=/data/vsftpd # #是否允许匿名用户登录 anonymous_enable=NO # #设定本地用户可以访问。注：如使用虚拟宿主用户，在该项目设定为NO的情况下所有虚拟用户将无法访问 local_enable=YES # #设定允许进行写操作(上传、删除)，默认为YES write_enable=YES # #是否使用本地时间 #use_localtime=YES # #此参数在VSFTPD使用单独(standalone)模式下有效。此参数定义了FTP服务器最大的并发连接数，当超过此连接数时，服务器拒绝客户端连接。默认值：0（无限制）。 #max_clients=5 # #此参数在VSFTPD使用单独(standalone)模式下有效。此参数定义每个IP地址最大的并发连接数目。超过这个数目将会拒绝连接。此选项的设置将影响到象网际快车这类的多进程下载软件。默认值为0，表示不限制。 #max_per_ip=3 # #掩饰码 local_umask=002 # #是否允许匿名FTP用户上传文件。 #anon_upload_enable=NO # #是否允许匿名FTP用户能够创建新目录 #anon_mkdir_write_enable=NO # #激活目录消息-当远程用户进入某个目录时发送的消息。 dirmessage_enable=YES # #设置为yes时，用户上传和下载文件都会被记录下来，记录文件位置与xferlog_file=/var/log/vsftpd/xferlog xferlog_enable=YES # #在vsftpd_log_file和xferlog_file文件之间切换登录文件信息，NO写入vsftpd_log_file,YES写入xferlog_file xferlog_std_format=YES # #设置另外一个vsftpd的日记文件，也可以不设置 dual_log_enable=YES xferlog_file=/var/log/vsftpd/xferlog # #设置日志目录 vsftpd_log_file=/var/log/vsftpd/vsftpd.log # #端口样式连接始发的端口（只要名称不正确的connect_from_port_20启用），默认值：20 connect_from_port_20=YES # #是否修改匿名用户所上传文件的所有权。YES，匿名用户所上传的文件的所有权将改为另外一个不同的用户所有，用户由chown_username参数指定。此选项默认值为NO。 #chown_uploads=YES # #指定拥有匿名用户上传文件所有权的用户 #chown_username=whoever # #远程客户端建立与PASV样式数据连接的连接的超时（以秒为单位）,默认值：60。 #accept_timeout=60 # #远程客户端响应我们的端口样式数据连接的超时时间（秒）。默认值：60。 #connect_timeout=60 # #远程客户端可能在FTP命令之间花费的最长时间（以秒为单位）。如果超时触发，远程客户端将被启动。默认值：300 #idle_session_timeout=300 # #超时时间（以秒为单位），大概是允许数据传输停止而无进度的最大时间。如果超时触发，远程客户端将被启动。默认值：300 #data_connection_timeout=300 # #创建上传文件的权限。Umasks应用于此值的顶部。如果要上传的文件可执行，您可能希望更改为0777。默认值：0666 #file_open_mode=002 # #本地认证用户允许的最大数据传输速率（以字节为单位）。默认值：0（无限制） #local_max_rate=0 # #建议您在系统上定义一个唯一的用户，ftp服务器可以用作完全独立且无特权的用户。 #nopriv_user=ftpsecure # #是否启动异步传输功能 #async_abor_enable=YES # #是否启用ASCII功能 ascii_upload_enable=YES ascii_download_enable=YES # #自定义登录显示的字符串 #ftpd_banner=WelcometoblahFTPservice. # #指定某个纯文本作为用户登录时显示的欢迎字眼，也可以放置一些让用户知道本FTP服务器的目录架构 #banner_file=/etc/vsftpd/welcome.txt # #您可以指定一个不允许的匿名电子邮件地址的文件。显然有助于打击某些DoS攻击。 #deny_email_enable=YES #(defaultfollows) #banned_email_file=/etc/vsftpd/banned_emails # #锁定某些用户在自家目录中。即当这些用户登录后，不可以转到系统的其他目录，只能在自家目录(及其子目录)下。 #当chroot_local_user=YES，chroot_list_enable=YES时，chroot_list_file目录里面的用户不被chroot在主目录中。 #当chroot_local_user=YES，chroot_list_enable=NO时，chroot_list_file目录里面的用户全部给被chroot在主目录中 chroot_local_user=YES chroot_list_enable=YES #(defaultfollows) chroot_list_file=/etc/vsftpd/chroot_list # #此选项默认值为NO,此时ftpusers文件中的用户禁止登录FTP服务器；若此项设为YES，则user_list文件中的用户允许登录FTP服务器，而如果同时设置了userlist_deny=YES，则user_list文件中的用户将不允许登录FTP服务器，甚至连输入密码提示信息都没有，直接被FTP服务器拒绝 userlist_enable=YES # #此项默认为YES，设置是否阻扯user_list文件中的用户登录FTP服务器,设置为NO时只允许user_list当中的用户使用ftp,对于后新建的用户起到屏蔽作用，如果想要使用ftp则必须加入这个列表文件中 userlist_deny=NO # #当userlist_enable=YES，当userlist_deny=YES，这里面的用户不能登录，当userlist_deny=NO时，只有这里面的用户才能登录ftp。 userlist_file=/etc/vsftpd/user_list # #当启用“listen”指令时，vsftpd以独立模式运行，并在IPv4套接字上侦听。该指令不能与listen_ipv6指令一起使用。 listen=YES # #此指令允许侦听IPv6套接字。要监听IPv4和IPv6套接字，您必须运行两个vsftpd副本和两个配置文件。请确保其中一个listen选项被注释！ #listen_ipv6=YES # #设置PAM外挂模块提供的认证服务所使用的配置文件名，即/etc/pam.d/vsftpd文件 pam_service_name=vsftpd # #是否开启用虚拟用户功能 #guest_enable=YES # #指定虚拟用户的宿主用户，CentOS中已经有内置的ftp用户了 #guest_username=ftp # #匿名客户端允许的最大数据传输速率（以字节为单位）。默认值：0（无限制） #anon_max_rate=0 # #为匿名用户设置文件创建的umask的值。注意！如果要指定八进制值，请记住“0”前缀，否则该值将被视为基数10整数！默认值：077 #anon_umask=002 # #设定虚拟用户个人vsftp的CentOSFTP服务文件存放路径。存放虚拟用户个性的CentOSFTP服务文件(配置文件名=虚拟用户名) #user_config_dir=/etc/vsftpd/virtual_conf # #如果要禁止PASV方法获取数据连接，请设置为NO。 pasv_enable=YES # #设定在PASV模式下，建立数据传输所可以使用port范围的下界和上界，0表示任意。默认值为0。把端口范围设在比较高的一段范围内 pasv_min_port=20000 pasv_max_port=30000 # #默认值为NO。为YES时，将关闭PASV模式的安全检查。该检查确保数据连接和控制连接是来自同一个IP地址。小心打开此选项。此选项唯一合理的用法是存在于由安全隧道方案构成的组织中。 #pasv_promiscuous=YES # #如果您不想使用PORT方法获取数据连接，则设置为NO。 #port_enable=YES # #默认值为NO。如果要禁用PORT安全检查，确保传出数据连接只能连接到客户端，请设置为YES。 #port_promiscuous=YES # #表明服务器使用tcp_wrappers作为主机访问控制方式，tcp_wrappers可以实现linux系统中网络服务的基于主机地址的访问控制，在/etc目录中的hosts.allow和hosts.deny两个文件用于设置tcp_wrappers的访问控制，前者设置允许访问记录，后者设置拒绝访问记录。例如想限制某些主机对FTP服务器12.36.126.141的匿名访问，编缉/etc/hosts.allow文件，如在下面增加两行命令：vsftpd:192.168.2.1:DENY和vsftpd:192.168.2.20:DENY表明限制IP为192.168.2.1/192.168.2.20主机访问IP为12.36.126.141的FTP服务器，此时FTP服务器虽可以PING通，但无法连接 tcp_wrappers=YES #
四、设置FTP用户信息
#建立限制用户访问目录的空文件 touch/etc/vsftpd/chroot_list #添加ftp用户进来 vim/etc/vsftpd/user_list #注释掉上面的用户，在后面加上 vsftpd test #创建日志文件 mkdir-p/var/log/vsftpd touch/var/log/vsftpd/xferlog touch/var/log/vsftpd/vsftpd.log
五、开启防火墙20000到30000端口
#查看防火墙是否有端口,有就退出编辑，没有就执行下句 vim/etc/sysconfig/iptables #添加端口 iptables-AINPUT-ptcp-mstate--stateNEW-mtcp--dport20000:30000-jACCEPT #保存 /etc/init.d/iptablessave #另外需要注意，如果是阿里云的，还需要登录阿里云在安全组里面添加入方向规则 #重启iptables服务 serviceiptablesrestart
六、重启vsftpd服务
#停止vsftpd服务 servicevsftpdstop #启动vsftpd服务 servicevsftpdstart #重启vsftpd服务 servicevsftpdrestart 可以查看ftp端口是否已经给占用，一般情况下是21端口 netstat-lnp|grep21
以上就是本文的全部内容，希望对大家的学习有所帮助，也希望大家多多支持毛票票。