vsftpd配置

---[2015-05-03 21:29]---

（系统环境： Centos 7 64bit）

一、下载源码包，或直接从库中安装

二、配置

   vim  /etc/vsftpd/vsftpd.conf

设以下选项

    anonymous_enable=NO # 是否支持匿名用户

    ascii_upload_enable=YES  
    ascii_download_enable=YES

userlist_enable=YES    # 是否支持文件列表管理用户

listen_port=21 # 以独立进程监听此端口

pasv_enable=YES  # 被动模式

chroot_local_users=YES   # 将用户转到各自home目录

local_umask=022  # 系统user上传时，使用此权限（文件：644，文件夹：755）

anon_umask=022 # 虚拟用户上传时，使用此权限

file_open_mode=644  # 文件权限

三、(可选)/etc/vsftpd/ftpusers  此文件中用户禁止登录

四、/etc/vsftpd/user_list(使用实际系统用户时需要)

进入编辑 /etc/vsftpd/user_list 用户列表

开启userlist支持：

     userlist_enable=YES

userlist_deny=YES   #user_list里的用户拒绝登录
userlist_deny=NO    #user_list里的用户允许登录

五、/etc/vsftpd/chroot_list

  # chroot_local_user=YES     #设为YES将把所有用户限制在home目录

或者， 只限定指定用户到home目录

# chroot_list_enable=YES

  # chroot_list_file=/etc/vsftpd/chroot_list

以上的账号部分，都是针对实际user的。或者，我们可以使用虚拟账户。如下

六、上传文件权限

　　chown_uploads=YES        #开启上传文件自动更改own
　　chown_username=vsftpd　　 #上传完毕时，文件所有者更改为此用户。   　　

  需要注意的是，  vsftpd的系统user账号(vsftpd) 需要拥有 上传目录的写入权限，才能chown改所有者

※  建立虚拟用户

这是一个非常有用的功能， 它建立的是虚拟账号， 在操作时以指定user执行的。

@开启虚拟账户选项

编辑 /etc/vsftpd/vsftpd.conf：

pam_service_name=vsftpd
guest_enable=YES  #开启虚拟用户
guest_username=vsftp  #虚拟用户实际上使用的系统账号

@建立这个系统账号

# useradd -s /sbin/nologin vsftp

@生成用户账号及密码，并应用

# vim vuser_list.txt #编辑， 奇数行账号，偶数行密码

# db_load -T -t hash -f /etc/vsftpd/vuser_list.txt  /etc/vsftpd/vuser_list.db

# pam_service_name=vsftpd    #  放在/etc/pam.d/下面认证文件的名字

# vim /etc/pam.d/vsftpd   

注释所有，添加以下两行 指定为 vuser_list.db

# auth required pam_userdb.so db=/etc/vsftpd/vuser_list
# account required pam_userdb.so db=/etc/vsftpd/vuser_list

@可以给虚拟账号限定home目录，即用户ftp连接顶层目录

user_config_dir=/etc/vsftpd/vuser.d

在此文件夹下，给每个用户建立一个同名文件，内容如

local_root=/var/www/html/abc.com

@关于虚拟用户的权限(这些选项可以单独写到虚拟user独立配置文件中去)

virtual_use_local_privs=NO # 是否让虚拟用户和实际系统user具有相同权限

write_enable=YES

主要用户权限项：
anon_world_readable_only=YES # 是否只读

anon_upload_enable=YES # 是否允许上传

anon_mkdir_write_enable=YES # 是否可以创建文件夹

anon_other_write_enable=YES # 是否允许其他写权限，如删除、重命名

@关于文件权限

anon_umask  和  file_open_mask 控制

(本博客相关文章：给linux下网站目录配置SFTP )