本文主要介绍在 CentOS 中通过 vsftpd 搭建 FTP。
博主博客
1. 安装 vsftpd
(1) 检查是否安装 vsftpd 软件
#rpm -qa | grep vsftpd
(2)没有安装就进行安装
#yum -y install vsftpd
(3)设置 vsftpd 自启动
#chkconfig vsftpd on
(4)常用操作
#service vsftpd start // 启动 vsftpd 服务器
#service vsftpd restart // 重启 vsftpd 服务器
#service vsftpd stop // 停止 vsftpd 服务器
#service vsftpd status // 查询 vsftpd 服务器
2. 配置 vsftpd 虚拟用户
(1) 修改 vftpd.conf 配置文件
#vim /etc/vsftpd/vsftpd.conf
// 是否允许匿名用户登录
anonymous_enable=YES/NO
// 是否允许本地用户登录, 如果为 NO, 虚拟用户也无法登录
local_enable=YES
// 本地用户是否锁定在宿主目录中
chroot_list_enable=YES
// 指定用户列表文件
chroot_list_file=/etc/vsftpd/chroot_list
// 支持 ASCII 的上传功能
ascii_upload_enable=YES
// 支持 ASCII 的下载功能
ascii_download_enable=YES
// 设置 PAM 认证服务配置文件名, PAM 将根据 /etc/pam.d/vsftpd 文件进行认证
pam_service_name=vsftpd
// 启用虚拟用户
guest_enable=YES
// 设置虚拟用户宿主, CentOS 已经内置 ftp 用户
guest_username=ftp
// 设置用户配置文件所在目录(配置文件名跟虚拟用户名一致)
user_config_dir=/etc/vsftpd/vuser_conf
(2)创建 chroot_list 文件
# 在 /etc/vsftpd/ 文件夹中创建 chroot_list 文件, 里面写入 ftp 即可。
[root@localhost vsftpd]# echo ftp >> chroot_list
(3)创建用户密码文件
在 /etc/vsftpd/ 中创建 vuser_password.txt
[root@localhost vsftpd]# vim vuser_password.txt
vuser_password.txt文件内容：
nukix // 奇数行, 虚拟用户名
123456 // 偶数行, 密码
(4)使用 db_load 工具将列表文本文件转为数据库文件
[root@localhost vsftpd]# db_load -T -t hash -f /etc/vsftpd/vuser_password.txt /etc/vsftpd/vuser_password.db
生成的 db 文件在 /etc/vsftpd/vuser_password.db
注： 如果没有安装可以安装 db4-utils。
(5)编辑认证文件
# vim /etc/pam.d/vsftpd
把里面所有项注释掉(前面加#), 然后后面根据系统加入不同的行
32位系统：
- auth required pam_userdb.so db=/etc/vsftpd/vuser_password
- account required pam_userdb.so db=/etc/vsftpd/vuser_password
64位系统：
- auth required /lib64/security/pam_userdb.so db=/etc/vsftpd/vuser_password
- account required /lib64/security/pam_userdb.so db=/etc/vsftpd/vuser_password
64位系统如下：
#%PAM-1.0
#session optional pam_keyinit.so force revoke
#auth required pam_listfile.so item=user sense=deny file=/etc/vsftpd/ftpusers one
rr=succeed#auth required pam_shells.so
#auth include password-auth
#account include password-auth
#session required pam_loginuid.so
#session include password-auth
auth required /lib64/security/pam_userdb.so db=/etc/vsftpd/vuser_password
account required /lib64/security/pam_userdb.so db=/etc/vsftpd/vuser_password
Ubuntu 位置： /lib/x86_64-linux-gnu/security/pam_userdb.so
(6)创建虚拟用户配置文件
在 /etc/vsftpd/ 下执行
# 创建 vuser_conf 文件夹
[root@localhost vsftpd]# mkdir vuser_conf
// 进去 vuser_conf 文件夹
[root@localhost vsftpd]# cd vuser_conf
# 创建 nukix 文件, 这个文件名必须跟虚拟用户名一致, 不然无效
[root@localhost vuser_conf]vim nukix
nukix 文件内容如下：
local_root=/home/ftp # 虚拟用户根目录, 必须有读写权限 chmod -R 777 目录名
write_enable=YES # 允许在文件系统写入权限
anon_umask=022 # 匿名用户上传文件默认权限掩码值
anon_world_readable_only=NO # 允许匿名用户浏览整个服务器的文件系统
anon_upload_enable=YES # 开启匿名帐号的上传功能
anon_mkdir_write_enable=YES # 允许创建文件夹
anon_other_write_enable=YES # 允许其他的写入权限
(7) 开启服务
#service vsftpd start
注意, 如果不禁用 SELinux 的 FTP 传输审核功能则会出现如下错误： "500 OOPS: 无法改变目录"。
SELinux 在 /etc/selinux/ 位置, config 为配置文件, 默认配置文件内容如下：
# This file controls the state of SELinux on the system.
# SELINUX= can take one of these three values:
# enforcing - SELinux security policy is enforced.
# permissive - SELinux prints warnings instead of enforcing.
# disabled - No SELinux policy is loaded.
SELINUX=disabled
# SELINUXTYPE= can take one of three two values:
# targeted - Targeted processes are protected,
# minimum - Modification of targeted policy. Only selected processes are protected.
# mls - Multi Level Security protection.
SELINUXTYPE=targeted
附录
常见问题
1. Q： 500 OOPS: vsftpd: refusing to run with writable root inside chroot()
A： vsftpd 新版本不允许根目录有写入的权限， 需要在 vsftpd.conf 中加入 allow_writeable_chroot=YES。
2. Q：500 OOPS: bad bool value in config file for: write_enable
A：/etc/vsftpd/vuser_conf/ 文件夹下的文件清除空格和中文。
3. Q：500 OOPS: config file not owned by correct user, or not a file
A：sudo chown -R root:root /etc/vsftpd 和 sudo chown -R root:root /etc/vsftpd.conf 把这些文件设置为 root 用户的即可。