vsftp伺服器搭建
vsftpd是Linux下比較著名的FTP伺服器，搭建FTP伺服器當然首選這個。
本文介紹了在CentOS 6.4下安裝vsftpd、配置虛擬用戶登錄FTP的過程。
正文：
一：安裝vsftpd
查看是否已經安裝vsftpd
rpm -qa | grep vsftpd
如果沒有，就安裝，並設置開機啟動
yum -y install vsftpd
chkconfig vsftpd on
二：基於虛擬用戶的配置
所謂虛擬用戶就是沒有使用真實的帳戶，只是通過映射到真實帳戶和設置許可權的目的。虛擬用戶不能登錄CentOS系統。
修改配置文件
打開/etc/vsftpd/vsftpd.conf，做如下配置
anonymous_enable=NO //設定不允許匿名訪問
local_enable=YES //設定本地用戶可以訪問。註：如使用虛擬宿主用戶，在該項目設定為NO的情況下所有虛擬用戶將無法訪問
chroot_list_enable=YES //使用戶不能離開主目錄
ascii_upload_enable=YES
ascii_download_enable=YES //設定支持ASCII模式的上傳和下載功能
pam_service_name=vsftpd //PAM認證文件名。PAM將根據/etc/pam.d/vsftpd進行認證
以下這些是關於vsftpd虛擬用戶支持的重要配置項，默認vsftpd.conf中不包含這些設定項目，需要自己手動添加
guest_enable=YES //設定啟用虛擬用戶功能
guest_username=ftp //指定虛擬用戶的宿主用戶，CentOS中已經有內置的ftp用戶了
user_config_dir=/etc/vsftpd/vuser_conf //設定虛擬用戶個人vsftp的CentOS FTP服務文件存放路徑。存放虛擬用戶個性的CentOS FTP服務文件(配置文件名=虛擬用戶名
進行認證
首先，安裝Berkeley DB工具，很多人找不到db_load的問題就是沒有安裝這個包。
yum install db4 db4-utils
然後，創建用戶密碼文本/etc/vsftpd/vuser_passwd.txt ，注意奇行是用戶名，偶行是密碼
test
123456
接著，生成虛擬用戶認證的db文件
db_load -T -t hash -f /etc/vsftpd/vuser_passwd.txt /etc/vsftpd/vuser_passwd.db
隨後，編輯認證文件/etc/pam.d/vsftpd，全部注釋掉原來語句，再增加以下兩句：
auth required pam_userdb.so db=/etc/vsftpd/vuser_passwd
account required pam_userdb.so db=/etc/vsftpd/vuser_passwd
最後，創建虛擬用戶配置文件
mkdir /etc/vsftpd/vuser_conf/
vi /etc/vsftpd/vuser_conf/test //文件名等於vuser_passwd.txt裡面的賬戶名，否則下面設置無效
內容如下
local_root=/ftp/www //虛擬用戶根目錄,根據實際情況修改
write_enable=YES //可寫
anon_umask=022 //掩碼
anon_world_readable_only=NO
anon_upload_enable=YES
anon_mkdir_write_enable=YES
anon_other_write_enable=YES
設置Selinux
setsebool -P ftp_home_dir=1 //設置ftp可以使用home目錄
sersebool -P allow_ftpd_full_access=1 //設置ftp用戶可以有所有許可權
設置FTP根目錄許可權
mkdir /ftp/www //創建目錄
chmod R 755 /ftp
chmod R 777 /ftp/www
最新的vsftpd要求對主目錄不能有寫的許可權所以ftp為755，主目錄下面的子目錄再設置777許可權
設置防火牆
打開/etc/sysconfig/iptables
在「-A INPUT –m state --state NEW –m tcp –p –dport 22 –j ACCEPT」，下添加：
-A INPUT -m state --state NEW -m tcp -p -dport 21 -j ACCEPT
然後保存，並關閉該文件，在終端內運行下面的命令，刷新防火牆配置：
service iptables restart
OK，運行「service vsftpd start」，你就可以訪問你的FTP伺服器了。
② linux怎麼搭建ftp伺服器
1、用在線安裝
yum install vsftpd pam* db4*－y
使用命令將vsftp配置為系統服務
chkconfig --level 35 vsftpd on
2、配置vsftpd服務的宿主
useradd vsftpdadmin -s /sbin/nologin -M
這個vsftpdadmin只是用來替換root的，並不需要登錄
3、建立ftp虛擬宿主帳戶
useradd vsftpuser -s /sbin/nologin -M
這ftpuser只個虛擬帳戶的宿主，本身是不用登錄的
4、配置vsftpd.conf 配置之前要先備份一下原來的
vi /etc/vsftpd/vsftpd.conf
anonymous_enable=YES --> anonymous_enable=NO //不允許匿名用戶訪問，默認是允許。
chroot_list_enable=YES --> chroot_list_enable=YES //不允許FTP用戶離開自己主目錄
增加
#設定虛擬用戶個人Vsftp的配置文件存放路徑。也就是說，這個被指定的目錄里，將存放每個Vsftp虛擬用戶個性的配置文件，一個需要注意的地方就是這些配置文件名必須和虛擬用戶名相同。
user_config_dir=/etc/vsftpd/vconf/userlocal
#這一大陸爛步非常重要，要記住這滾漏一步。一會要根據這個配置新建文件夾
#修改埠號
ftp_data_port=4040
reverse_lookup_enable=NO
pasv_enable=yes
pasv_min_port=48790
pasv_max_port=48800
listen_port=48796 #埠可以根據你自己實際情況配置，也可以用默認埠。但是為了安全考慮根據自己實際情況配置
5、建立虛擬用戶文件
mkdir /etc/vsftpd/vconf
touch /etc/vsftpd/vonf/vir_user
6、建立虛擬用戶
vi /etc/vsftpd/vonf/vir_user
virtualuser //用戶名
12345678 //密碼
7、生成資料庫
db_load -T -t hash -f /etc/vsftpd/vconf/vir_user /etc/vsftpd/vconf/vir_user.db
8、設置資料庫文件訪問許可權
chmod 600 /etc/vsftpd/vconf/vir_user
chmod 600 /etc/vsftpd/vconf/vir_user.db
9、修改/etc/pam.d/vsftpd
auth sufficient pam_userdb.so db=/etc/vsftpd/vconf/vir_user
account sufficient pam_userdb.so db=/etc/vsftpd/vconf/vir_user
(要想同時使用系統用戶和虛擬用戶，就需要把required改成sufficient)
10
根據第四步配置的user_config_dir=/etc/vsftpd/vconf/userlocal
新建userlocal文件夾
mkdir /etc/vsftpd/vconf/userlocal
11、根據第六步建立的用戶名建立一個文件
例如第六步建立的帳號是virtualuser，則新建一個virtualuser文件
touch /etc/vsftpd/conf/userlocal/virtualuser
12、編輯該用戶訪問的文件路徑
vi /etc/vsftpd/conf/userlocal/virtualuser
輸入如下
local_root= //需要指定的網站根目錄，例如www..com所在文件夾為/www/
anonymous_enable=NO #禁止匿名用戶訪問
write_enable=YES #開啟寫許可權
local_umask=022 #上傳後文悉差件的許可權掩碼
anon_upload_enable=NO #關閉匿名下載
anon_mkdir_write_enable=NO #關閉匿名創建文件夾
idle_session_timeout=60 #會話自動關閉時間 60是因分鍾
data_connection_timeout=120 #數據延遲時間
max_clients=10 #最大連接數
max_per_ip=5 #同一個ip同時允許5個IP聯機
local_max_rate=1048576 #實體用戶傳輸速度限制，單位B/s。0代表不限制
13、配置就此完成，重啟vsftpd服務：service vsftpd restart。
查看系統埠狀態:netstas -tulnp。如果能看到48796埠正在被vsftpd調用說明啟動成功。
③ CentOS安裝vsftp建新用戶的方法
rpm -qa | grep vsftpd 查看有沒有安裝vsftp
運行命令開始安裝
yum -y install vsftpd
centos會自動下載安裝。
安裝完畢後
設置每次開機時自動運行
chkconfig vsftpd on
手工啟動
service vsftpd start
可以通過 netstat -tl查看是否在監聽21埠。
建新用戶
# useradd –d /var/www -g ftp –s /sbin/nologin myftp
說明：
-s /sbin/nologin 是讓其不能登陸系統
-d 是指定用戶目錄為/var/www ，這里可以替換成任何你需要的目錄。
-g ftp 把用戶加入到ftp組中(vsftp已創建)
myftp是ftp用戶名，在配置時把這個myftp換成你的ftp用戶名。
執行該命令後，如果出現這樣的錯誤提示：
useradd: warning: the home directory already exists.
Not ing any file from skel directory into it.
這說明用戶的目錄已經存在(/var/www，這個可以是任何你設定的目錄)，不可再新建此目錄，並非添加用戶失敗，可以忽略。
特別提醒：用useradd建立的用戶，如果後面不加–s /sbin/nologin參數，建立的用戶為普通系統用戶，有系統登陸centos伺服器的許可權，在虛擬主機環境下，這非常危險。所以要在useradd命令後面加上參數–s /sbin/nologin，為centos 伺服器虛擬主機添加不可以登錄系統的ftp專用賬號(虛擬賬戶)
設置密碼
# passwd myftp
提示:重復輸入2次
修改/var/www目錄屬性：（或任何自己定義的目錄）
# chown -R myftp /var/www 遞歸把所有目錄及文件的擁有者設為新添加的ftp用戶
# chmod -R 755 /var/www 遞歸地設置擁護者全部許可權,其他用戶只有讀取和執行許可權
這樣,如果網站運行時需要有寫入許可權,可以直接通過ftp的用戶名來修改。
配置文件 /etc/vsftpd/vsftpd.conf
設置帳戶只能訪問自己的目錄，也就是上面建用戶的時候設置的目錄–d /var/www
Chroot_local_user=yes
重啟 vsftpd服務
# service vsftpd restart
④ 如何在Linux操作系統下搭建ipv6ftp伺服器
Linux下可以配置vsftp服務來實現FTP的部署明友。
配置支持ipv6地址的服務只要啟用listen_ipv6=yes將ipv6的監聽設置開啟即可。
當然具體配置沒有那麼簡單，比如設置用戶許可權拉，部署過程中出現錯誤和排錯納談拉。最好網路一下配置說激茄槐明。
⑤ Ubuntu用VSFTP搭建FTP伺服器設置教程
本文將介紹Ubuntu 用VSFTP搭建FTP伺服器，需要的朋友可以參考下1、安裝vsftpd
終端輸入sudo apt-get install vsftpd
安裝之後會在/home/下建立一個ftp目錄，訪問下可以看到一個空白內容的ftp空間。
默認設置下需要匿名用戶不可以登錄
2、設置 vsftpd.conf文件
修改之前最好先備份這個文件：sudo cp /etc/vsftpd.conf /etc/vsftpd.conf.old
參數意義：
Anonymous_enable=yes (允許匿名登陸)
Dirmessage_enable=yes （切換目錄時，顯示目錄下.message的內容）
Local_umask=022 (FTP上本地的文件許可權，默認是077)
Connect_form_port_20=yes （啟用FTP數據埠的數據連接）*
Xferlog_enable=yes （激活上傳和下傳的日誌）
Xferlog_std_format=yes (使用標準的日誌格式)
Ftpd_banner=XXXXX （歡迎信息）
Pam_service_name=vsftpd （驗證方式）*
Listen=yes （獨立的VSFTPD伺服器）*
功能：只能連接FTP伺服器，不能上傳和下傳
註：其中所有和日誌歡迎信息相關連的都是可選項,打了星號的無論什麼帳戶都要添加，是屬於FTP的基本選項
開啟匿名FTP伺服器上傳許可權：
Anon_upload_enable=yes (匿名帳號開放上傳許可權)
Anon_mkdir_write_enable=yes （匿名帳號可創建目錄的同時可以在此目錄中上傳文件）
Write_enable=yes (開放本地用戶寫的許可權)
Anon_other_write_enable=yes (匿名帳號可以有刪除的許可權)
Anon_world_readable_only=no（開啟匿名伺服器下傳的許可權）
普通用戶FTP伺服器的連接（獨立伺服器）配置：
Local_enble=yes （本地帳戶能夠登陸）
Write_enable=no （本地帳戶登陸後無權刪除和修改文件）
功能：可以用本地帳戶登陸vsftpd伺服器，有下載上傳的許可權
註：在禁止匿名登陸的信息後匿名伺服器照樣可以登陸但不可以上傳下傳
用戶登陸限制進其它的目錄，只能進它的主目錄：
設置所有的本地用戶都執行chroot
Chroot_local_user=yes （本地所有帳戶都只能在自家目錄）
設置指定用戶執行chroot
Chroot_list_enable=yes （文件中的名單可以調用）
Chroot_list_file=/任意指定的路徑/vsftpd.chroot_list
注意：vsftpd.chroot_list 是沒有創建的需要自己添加，要想控制帳號就直接在文件中加帳號即可
限制本地用戶訪問FTP：
Userlist_enable=yes (用userlistlai 來限制用戶訪問)
Userlist_deny=no (名單中的人不允許訪問)
Userlist_file=/指定文件存放的路徑/ （文件放置的路徑）
註：開啟userlist_enable=yes匿名帳號不能登陸
安全選項
Idle_session_timeout=600(秒) （用戶會話空閑後10分鍾）
Data_connection_timeout=120（秒） （將數據連接空閑2分鍾斷）
Accept_timeout=60（秒） （將客戶端空閑1分鍾後斷）
Connect_timeout=60（秒） （中斷1分鍾後又重新連接）
Local_max_rate=50000（bite） （本地用戶傳輸率50K）
Anon_max_rate=30000（bite） （匿名用戶傳輸率30K）
Pasv_min_port=50000 （將客戶端的數據連接埠改在
Pasv_max_port=60000 50000—60000之間）
Max_clients=200 （FTP的最大連接數）
Max_per_ip=4 （每IP的最大連接數）
Listen_port=5555 （從5555埠進行數據連接）
查看誰登陸了FTP,並殺死它的進程
ps –xf |grep ftp
kill 進程號
3、配置本地組訪問的FTP
首先創建用戶組 test和FTP的主目錄
groupadd test
mkdir /tmp/test
然後創建用戶
useradd -G test –d /tmp/test –M usr1
註：G：用戶所在的組
d：表示創建用戶的自己目錄的位置給予指定
M：不建立默認的自家目錄，也就是說在/home下沒有自己的目錄
useradd –G test –d /tmp/test –M usr2
接著改變文件夾的屬主和許可權
chown usr1.test /tmp/test ----這表示把/tmp/test的屬主定為usr1
chmod 750 /tmp/test ----7表示wrx 5表示rx 0表示什麼許可權都沒有
這個實驗的目的就是usr1有上傳、刪除和下載的許可權，而usr2隻有下載的許可權沒有上傳和刪除的許可權
主配置文件vsftpd.conf要確定local_enable=yes、write_enable=yes、chroot_local_usr=yes這三個選項是有的哦！
4、配置獨立FTP的伺服器的非埠標准模式進行數據連接
在VSFTPD_CONF中添加Listen_port=33333
5、配置單獨的虛擬FTP，使用虛擬FTP用戶，並使建立的四個帳戶中有不同的許可權
（兩個有讀目錄的許可權，一個有瀏覽、上傳、下載的許可權，一個有瀏覽、下載、刪除和改文件名的許可權）
1>配置網卡
第一塊網卡地址是10.2.3.4 掩碼是255.255.0.0
ifconfig eth0:1 211.131.4.253 netmask 255.255.255.0 up
2>寫入/etc/sysconfig中（為了重起後IP地址不會丟失）
cd /etc/sysconfig/network-scripts
cp ifcfg-eth0 ifcfg-eth0:1
vi ifcfg-eth0:1在其中修改內容如下
DEVICE=eth0:1
BROADCAST=211.131.4.255
HWADDR=該網卡的MAC地址
IPADDR=211.131.4.253
NETMASK=255.255.255.0
NETWORK=211.131.4.0
ONBOOT=yes
TYPE=Ethernet
wq退出
3>進入vsftpd.conf所在的文件夾cp vsftpd.conf vsftpd2.conf
修改vsftpd.conf添加以下信息
Listen_address=10.2.3.4
修改vsftpd2.conf添加以下信息
Listen_address=211.131.4.253
Ftpd_banner=this is a virtual ftp test
到此虛擬的FTP伺服器建立好了
4>建立logins.txt
vi /tmp/logins.txt
添加入下信息：
longlei------------用戶名
longlei------------密碼
zhangweibo
zhangweibo
jinhui
jinhui
lxp
lxp
格式:一個用戶名，一個密碼
5>建立訪問者的口令庫文件,然後修改其許可權
db_load –T –t hash –f /tmp/logins.txt /etc/vsftpd_login.db
6>進如/etc/pam.d/中創建
在中添加如下信息
auth required /lib/security/pam_userdb.so db=/etc/vsftpd_login
account required /lib/security/pam_userdb.so db=/etc/vsftpd_login
7>在/var/ftp/創建目錄並改變其屬性和它的屬主
useradd -d /var/ftp/test qiang
chmod 700 /var/ftp/test
在目錄中添加test_file測試文件
8>進入vsftpd2.conf修改其中的信息（可以是）
Listen_yes
Anonymous_enable=no
Local_enable=yes
Write_enable=no
Anon_upload_enable=no
Anon_mkdir_write_enable=no
Anon_other_write_enable=no
Chroot_local_user=yes
Guest_enable=yes----------起用虛擬用戶
Guest_username=qiang------將虛擬用戶映射為本地用戶
Listen_port=5555
Max_client=10
Max_per_ip=1
Ftpd_banner=this is a virtual server and users
Pam_service_name=ftp.vu
註：在主配置文件中給的許可權越低，在後面分用戶管理的時候對用戶的許可權劃分的空間就越大，因為主配置文件最高的限制服務先讀主配置文件，然後再讀用戶的配置文件
配置完成時候執行/etc/init.d/vsftpd restart重啟ftp伺服器即可
到此虛擬USER就建好了
9>在VSFTPD_CONF所在的目錄中創建virtaul文件目錄,並在文件目錄中創建以你用戶名命名的配置文件
Longlei zhangweibo jinhui lxp
在longlei中添加：
Anon_world_readable_only=no
在lxp中添加
Anon_world_readable_only=no
這樣此兩個用戶就有了瀏覽目錄的許可權了
在jinhui中添加
Anon_world_readable_only=no
Write_enable=yes
Anon_upload_enable=yes
此用戶就有了上傳、下載和瀏覽的許可權
在zhangweibo中添加
Anon_world_readable_only=no
Write_enable=yes
Anon_upload_enable=yes
Anon_other_write_enable=yes
此用戶就有了上傳、下載、刪除文件目錄、修改文件名和瀏覽的許可權
10>修改vsftpd2.conf
加入user_config_dir=/vsftpd.conf所在的目錄/virtual
重起伺服器就搞定了
VSFTPD_CONF中的所有配置信息
Anonymous_enable=yes (允許匿名登陸)
Dirmessage_enable=yes （切換目錄時，顯示目錄下.message的內容）
Local_umask=022 (FTP上本地的文件許可權，默認是077)
Connect_form_port_20=yes （啟用FTP數據埠的數據連接）*
Xferlog_enable=yes （激活上傳和下傳的日誌）
Xferlog_std_format=yes (使用標準的日誌格式)
Ftpd_banner=XXXXX （歡迎信息）
Pam_service_name=vsftpd （驗證方式）*
Listen=yes （獨立的VSFTPD伺服器）*
Anon_upload_enable=yes (開放上傳許可權)
Anon_mkdir_write_enable=yes （可創建目錄的同時可以在此目錄中上傳文件）
Write_enable=yes (開放本地用戶寫的許可權)
Anon_other_write_enable=yes (匿名帳號可以有刪除的許可權)
Anon_world_readable_only=no (放開匿名用戶瀏覽許可權)
Ascii_upload_enable=yes (啟用上傳的ASCII傳輸方式)
Ascii_download_enable=yes (啟用下載的ASCII傳輸方式)
Banner_file=/var/vsftpd_banner_file (用戶連接後歡迎信息使用的是此文件中的相關信息)
Idle_session_timeout=600(秒) （用戶會話空閑後10分鍾）
Data_connection_timeout=120（秒） （將數據連接空閑2分鍾斷）
Accept_timeout=60（秒） （將客戶端空閑1分鍾後斷）
Connect_timeout=60（秒） （中斷1分鍾後又重新連接）
Local_max_rate=50000（bite） （本地用戶傳輸率50K）
Anon_max_rate=30000（bite） （匿名用戶傳輸率30K）
Pasv_min_port=50000 （將客戶端的數據連接埠改在
Pasv_max_port=60000 50000—60000之間）
Max_clients=200 （FTP的最大連接數）
Max_per_ip=4 （每IP的最大連接數）
Listen_port=5555 （從5555埠進行數據連接）
Local_enble=yes （本地帳戶能夠登陸）
Write_enable=no （本地帳戶登陸後無權刪除和修改文件）
這是一組
Chroot_local_user=yes （本地所有帳戶都只能在自家目錄）
Chroot_list_enable=yes （文件中的名單可以調用）
Chroot_list_file=/任意指定的路徑/vsftpd.chroot_list （前提是chroot_local_user=no）
這又是一組
Userlist_enable=yes （在指定的文件中的用戶不可以訪問）
Userlist_deny=yes
Userlist_file=/指定的路徑/vsftpd.user_list
又開始單的了
Banner_fail=/路徑/文件名 （連接失敗時顯示文件中的內容）
Ls_recurse_enable=no
Async_abor_enable=yes
One_process_model=yes
Listen_address=10.2.2.2 （將虛擬服務綁定到某埠）
Guest_enable=yes (虛擬用戶可以登陸)
Guest_username=所設的用戶名 （將虛擬用戶映射為本地用戶）
User_config_dir=/任意指定的路徑/為用戶策略自己所建的文件夾 (指定不同虛擬用戶配置文件的路徑)
又是一組
Chown_uploads=yes （改變上傳文件的所有者為root）
Chown_username=root
又是一組
Deny_email_enable=yes (是否允許禁止匿名用戶使用某些郵件地址)
Banned_email_file=//任意指定的路徑/xx/
又是單的
Pasv_enable=yes （ 伺服器端用被動模式）
User_config_dir=/任意指定的路徑//任意文件目錄 (指定虛擬用戶存放配置文件的路徑)
如需要使用本地用戶登陸關閉來賓用戶，必須設置如下命令：
anonymous_enable=no
guest_enable=no
local_enable=yes
write_enable=yes
local_umask=022
chroot_list_enable=yes
chroot_list_file=/etc/vsftpd.chroot_list (如沒有則自己創建) （在etc/vsftpd.chroot_list 填入需要登陸的本地用戶名）
6、解決vsftpd的中文亂碼問題
先安裝源中的vsfpd，然後把所有的功能都配置完後，再解決中文亂碼問題
因為刪除源的vsftpd後它的/init.d/vsftpd與/vsftpd.conf是不會刪除的，可以為我們打好鋪墊，不然你會發現很無奈的！如果 你是直接編譯安裝，附件給出會給出我的init.d/vsftpd與vsftpd.conf文件，把他們覆蓋到/etc下吧！
開始做編譯的准備工作，准備編譯環境需要的庫包
sudo apt-get build-dep vsftpd
這里使用先安裝源里的vsftpd,然後卸載
sudo apt-get install vsftpd
apt-get remove vsftpd
下載附件並解壓包
tar -zxvf vsftpd-2.0.6
cd vsftpd-2.0.6
sudo su :使用root用戶開始編譯
make #編譯命令，如果無錯誤出現，表示成功
make install #安裝
如果安裝中出現找不到目錄的話，就建立那個缺的目錄就好了
基本上都會提示缺少/man8和/man5目錄的，建立後在重新make install
下邊就來測試下效果修改配置文件，加入
charset_filter_enable=YES #開啟字元過濾
charset_client=GB2312 #客戶端字元設置為簡體中文
好了現在把服務開啟測試下吧
sudo /etc/init.d/vsftpd restart
在win下上傳一個中文文件，看看效果吧，然後在把配置文件中關於字元的關掉，重起服務，在看吧.