Linux详细搭建 vsftpd 服务

1.FTP服务简介
FTP 是File Transfer Protocol（文件传输协议）的英文简称，而中文简称为“文件传输协议”。用于Internet上的控制文件的双向传输。同时，它也是一个应用程序（Application）。基于不同的操作系统有不同的FTP应用程序，而所有这些应用程序都遵守同一种协议以传输文件。
在FTP的使用当中，用户经常遇到两个概念下载（Download）和"上传"（Upload）。"下载"文件就是从远程主机拷贝文件至自己的计算机上；"上传"文件就是将文件从自己的计算机中拷贝至远程主机上。用Internet语言来说，用户可通过客户机程序向（从）远程主机上传（下载）文件，由于FTP的文件传输是明文方式，具有一定危险性，所以就诞生了一种更加安全的传输方式vsftp，下面主要介绍vsftp的特性及相关配置。

（1）vsftp一般以普通用户运行，降低了进程的权限，提高了安全性
（2）任何需要执行较高权限的指令都需要上层程序的许可
（3）ftp的命令都被整合到了vsftp中，不需要系统额外提供命令
（4）用于chroot功能，可以改变用户的根目录，限制用户只能在自己的家目录
（5）vsftpd 是一个基于GPL发布的FTP服务器软件。其中的vs是“ Very Secure”的缩写，由此名称缩写可以看出，本服务器的初衷就是服务的安全性。
（6）vsftpd是RedHat Linux默认使用的ftp服务端软件。
（7）vsftpd不再依赖于xinetd服务
（8）vsftpd可同时允许匿名（ anonymous ）与本地用户(local)访问,还可以支持虚拟用户。

命令连接：TCP 21，用于发送FTP命令信息

数据连接：TCP 20，用于上传、下载数据

被动模式：（服务端启动随机端口，等待客户端进行连接，来进行数据传输）
1.命令连接：客户端（1110）----> 服务端（21）
客户端以一个随机端口来连成服务端的21号端口
2.数据连接：客户端（1110+1） ----> 服务端（随机端口）

5.vsftpd配置
/etc/pam.d/vsftpd //vsftpd用户认证配置文件
/etc/vsftpd/ //配置文件目录
/etc/vsftpd/vsftpd.conf //主配置文件

vsftpd常见的配置参数：

    关闭防火墙
         //安装依赖的程序
    [[email protected] ~]# cd /etc/yum.repos.d/
    [[email protected] ~]# yum install -y wget
    [[email protected] yum.repos.d]# wget  http://mirrors.163.com/.help/CentOS7-Base-163.repo
    [[email protected] ~]# yum clean all
    [[email protected] ~]# yum -y install epel-release
    [[email protected] ~]# yum install -y vsftpd db4*
            //创建文本格式的用户名，密码列表
    [[email protected] ~]# cat >> /etc/vsftpd/vu.list << EOF
    lan
   123
    zhi
   123
   EOF

         //将刚创建的文本格式的用户名和密码文件使用db4工具转换成数据库文件
   [[email protected] ~]# db_load -T -t hash -f /etc/vsftpd/vu.list /etc/vsftpd/vu.db

         //给虚拟用户的文件权限为600，以免数据外泄
[[email protected] ~]# chmod 600 /etc/vsftpd/vu.*
[[email protected] ~]# ll /etc/vsftpd/vu.*
    -rw-------. 1 root root 12288 Aug 2 15:53 /etc/vsftpd/vu.db
    -rw-------. 1 root root 18 Aug 2 15:50 /etc/vsftpd/vu.list

    //给虚拟用户的映射账号，映射账号的名称为vftp
    [[email protected] ~]# useradd -d /var/ftproot -s /sbin/nologin vftp
    [[email protected] ~]# chmod 755 /var/ftproot/
    [[email protected] ~]# ll -d /var/ftproot/
    drwxr-xr-x. 2 vftp vftp 62 Aug 2 15:56 /var/ftproot/

    //为虚拟用户建立PAM认证
     [[email protected] ~]# mv /etc/pam.d/vsftpd{,.bak}
     [[email protected] ~]# vim /etc/pam.d/vsftpd
    #%PAM-1.0
    auth required pam_userdb.so db=/etc/vsftpd/vu
    account required pam_userdb.so db=/etc/vsftpd/vu

            //修改vsftpd配置文件，添加虚拟用户支持。为不同虚拟用户建立独立的配置文件
    [[email protected] ~]# cp /etc/vsftpd/vsftpd.conf .
    [[email protected] ~]# cat >> /etc/vsftpd/vsftpd.conf << EOF
    guest_enable=YES
    guest_username=vftp
    user_config_dir=/etc/vsftpd/vusers_dir
    allow_writeable_chroot=YES
    EOF

            //有了上述配置后，可以在/etc/vsftpd/vusers_dir目录中为每个虚拟用户分别建立配置文件了
    [[email protected] ~]# mkdir /etc/vsftpd/vusers_dir
    [[email protected]ng ~]# ll /etc/vsftpd/
    total 36
    -rw-------. 1 root root 125 Mar 23 2017 ftpusers
    -rw-------. 1 root root 361 Mar 23 2017 user_list
    -rw-------. 1 root root 5106 Aug 2 16:01 vsftpd.conf
    -rwxr--r--. 1 root root 338 Mar 23 2017 vsftpd_conf_migrate.sh     -rw-------. 1 root root 12288 Aug 2 15:53 vu.db
    -rw-------. 1 root root    18 Aug  2 15:50 vu.list
    drwxr-xr-x. 2 root root     6 Aug  2 16:03 vusers_dir

            //设置lan用户可以上传文件，创建目录，删除操作
    [[email protected] ~]# cat >> /etc/vsftpd/vusers_dir/lan << EOF
    >anon_umask=022
    >anon_upload_enable=YES
    >anon_mkdir_write_enable=YES
    >anon_other_write_enable=YES
    >EOF

            //设置zhi用户只要默认的下载权限，只需创建一个名为zhi的空文件即可
    [[email protected] ~]# touch /etc/vsftpd/vusers_dir/zhi

        //启动vftpd服务
    [[email protected] ~]# systemctl start vsftpd

8.通过脚本来实现虚拟用户配置以及实现文件共享功能

         [[email protected] ~]#vim ftp.sh
        #!/bin/bash
        #关闭防火墙
        systemctl disable firewalld
        systemctl stop firewalld
        sed -ri ‘s#^(SELINUX=).*#\1disabled#g‘ /etc/selinux/config
        setenforce 0

       #安装依赖的程序
      cd /etc/yum.repos.d/
      mv * /tmp/
      curl -o 163.repo http://mirrors.163.com/.help/CentOS7-Base-163.repo &>/dev/null
      sed -i ‘s/\$releasever/7/g‘ /etc/yum.repos.d/163.repo
      sed -i ‘s/enabled=0/enabled=1/g‘                   /etc/yum.repos.d/163.repo
      yum clean all && yum install -y epel-release && yum install -y vsftpd db4* &>/dev/null

     #添加两个用户lan、zhi 密码分别为123、123
     cat > /etc/vsftpd/vu.list << EOF
     lan
    123
     zhi
    123
    EOF
    #使用db4工具转换成数据库文件
    db_load -T -t hash -f /etc/vsftpd/vu.list /etc/vsftpd/vu.db
    #给虚拟用户设置文件权限为600
    chmod 600 /etc/vsftpd/vu.*
    #给虚拟用户映射账号 创建ftp根目录     映射账号的名称为  vftp
   id vftp &>/dev/null
   if [ $? -ne 0 ];then
   useradd -d /var/fenxiang -s /sbin/nologin vftp
else
   userdel -r vftp
   useradd -d /var/fenxiang -s /sbin/nologin vftp
fi
  chmod 755 /var/fenxiang/
 #为虚拟用户建立PAM认证
 mv /etc/pam.d/vsftpd{,.bak}
 cat > /etc/pam.d/vsftpd << EOF
 #%PAM-1.0
 auth required pam_userdb.so db=/etc/vsftpd/vu
 account required pam_userdb.so db=/etc/vsftpd/vu
 EOF
 #修改Vsftpd主配置文件
 cp /etc/vsftpd/vsftpd.conf /root/
 cat >> /etc/vsftpd/vsftpd.conf << EOF
 guest_enable=YES
 guest_username=vftp
 user_config_dir=/etc/vsftpd/yonghu
 allow_writeable_chroot=YES
 EOF
#配置虚拟用户lan的权限 上传 下载 删除
if [ ! -d /etc/vsftpd/yonghu ];then
mkdir /etc/vsftpd/yonghu
fi
cat > /etc/vsftpd/yonghu/lan << EOF
anon_umask=022
anon_upload_enable=YES
anon_mkdir_write_enable=YES
anon_other_write_enable=YES
EOF
touch /etc/vsftpd/yonghu/zhi
systemctl restart vsftpd

原文地址：http://blog.51cto.com/13833047/2158299