免费注册 查看新帖 |

Chinaunix

  平台 论坛 博客 文库
最近访问板块 发新帖
查看: 734 | 回复: 0
打印 上一主题 下一主题

linux下FTP服务器的安装 [复制链接]

论坛徽章:
0
跳转到指定楼层
1 [收藏(0)] [报告]
发表于 2009-03-23 11:14 |只看该作者 |倒序浏览
               
                1.安装vsftp
使用rpm -q vsftpd查询,如果显示vsftpd-1.1.3-8表明已经安装服务器软件
没有安装使用rpm -ivh vsftp-1.1.3-8.i386.rpm该文件在red hat linux第三张盘的RedHat/RPMS目录下,安装完成后
2.启动FTP服务
启动vsftpd服务service vsftpd start
注:如果需要停止服务使用service vsftpd stop命令;
    如果需要vsftpd服务器重新加载配置文件,则使用如下命令:/sbin/service vsftpd reload
    让vsftpd服务开机后自动启动,命令如下:chkconfig --level 345 vsftpd on
vsftpd服务器配置文件为/etc/vsftpd/vsftpd.conf,关于ftp的配置都是修改该文件(在每一次配置完之后,如果让改配置生效,需要在shell中执行/sbin/service vsftpd reload)
3.FTP服务器配置
配置项如下:
(1)listen_port。更改ftp服务器的控制连接端口号,如改为8888。在该文件末尾加上添加一行:listen_port=8888
(2)chroot_list_enable。是指定用户(非匿名用户)不能切换到主目录以外的目录,用户的默认目录为其主目录,将一下3行
#chroot_list_enable=YES
# (default follows)
#chroot_list_file=/etc/vsftpd.chroot_list
改为
chroot_list_enable=YES
# (default follows)
chroot_list_file=/etc/vsftpd.chroot_list
/etc/vsftpd/vsftpd.ftpusers中的用户无法将无法登陆服务器。




以下为常用的配置项,转自internet
vsftp的含义就是Very Security Ftp,下面就简要的说一下它的配置和使用方法,通过本文的介绍也希望您能了解在Linux下配置一个网络服务的基本过程
1.相关配置文件
  /etc目录下的vsftpd.conf,vsftpd.ftpuser,vsftpd.user_list,/etc/xinetd.d/vsftpd
2.配置vsftp
  主要是修改/etc/vsftpd.conf就可以了,相关参数如下:
  anonymous_enable=YES 是否允许匿名ftp,如否则选择NO
  local_enable=YES 是否允许本地用户登录
  local_umask=022 默认的umask码
  anon_upload_enable=YES 是否允许匿名ftp用户访问
  anon_upload_enable=YES 是否允许匿名上传文件
  anon_mkdir_write_enable=YES 是否允许匿名用户有创建目录的权利
  dirmessage_enable=YES 是否显示目录说明文件,默认是YES但需要收工创建.message文件
  xferlog_enable=YES 是否记录ftp传输过程
  connect_from_port_20=YES 是否确信端口传输来自20(ftp-data)
  chown_upload=YES
  chown_username=username 是否改变上传文件的属主,如果是需要输入一个系统用户名,你可以把上传的文件都改成root属主
  xferlog_file=/var/log/vsftpd.log ftp传输日志的路径和名字默认是/var/log/vsftpd.log
  xferlog_std_format=YES 是否使用标准的ftp xferlog模式
  idle_session_timeout=600 设置默认的断开不活跃session的时间
  data_connection_timeout=120 设置数据传输超时时间
  nopriv_user=ftpsecure 运行vsftpd需要的非特权系统用户默认是nobody
  async_abor_enable=YES 是否允许运行特殊的ftp命令async ABOR.这里我翻译的不爽,原文如下:
  When enabled, a special FTP command known as "async ABOR" will be enabled. Only ill advised FTP clients will use this feature.Addtionally, this feature is awkward to handle, so it is dis-abled by default. Unfortunately, some FTP clients will hang when cancelling a transfer unless this feature is available, so you may wish to enable it.
  ascii_upload_enable=YES
  ascii_download_enable=YES 是否使用ascii码方式上传和下载文件
  ftpd_banner=Welcome to chenlf FTP service. 定制欢迎信息
  deny_email_enable=YES
  banned_email_file=/etc/vsftpd.banned_emails 是否允许禁止匿名用户使用某些邮件地址,如果是输入禁止的邮件地址的路径和文件名
  chroot_list_enable=YES
  chroot_list_file=/etc/vsftpd.chroot_list 是否将系统用户限止在自己的home目录下,如果选择了yes那么chroot_list_file=/etc/vsftpd.chroot_list中列出的是不chroot的用户的列表
  max_clients=Number 如果以standalone模式起动,那么只有$Number个用户可以连接,其他的用户将得到错误信息,默认是0不限止
  message_file 设置访问一个目录时获得的目录信息文件的文件名,默认是.message
  没发现有限止带宽的地方,如果谁知道请告诉我,详细的帮助说明请参考man vsftpd.conf
3 配置实例
  以下是我的配置文件.允许匿名FTP,允许上传,chroot用户目录,上传文件属主改为root
  anonymous_enable=YES
  local_enable=YES
  write_enable=YES
  local_umask=022
  anon_upload_enable=YES
  anon_mkdir_write_enable=YES
  dirmessage_enable=YES
  xferlog_enable=YES
  connect_from_port_20=YES
  chown_uploads=YES
  chown_username=root
  xferlog_file=/var/log/vsftpd.log
  xferlog_std_format=YES
  pam_service_name=vsftpd
  chroot_local_user=YES
4 启动服务
  vsftpd和wu-ftpd不能同时起动,所以修改/etc/xinetd.d/wu-ftpd将disable设置为yes,然后修改/etc/vsftpd将disable设置为NO
  执行/etc/initd.d/xinetd restart
  就可以了.好了,现在我们就建了一个所谓的非常安全的ftp服务器了,大家试试吧
5.增加用户:
(1) 增加组 groupadd  ftpgroup
(2) 修改/etc/vsftpd/vsftpd.conf
    将底下三行  
    #chroot_list_enable=YES
    # (default follows)
    #chroot_list_file=/etc/vsftpd.chroot_list
    改为
    chroot_list_enable=YES
    # (default follows)
    chroot_list_file=/etc/vsftpd/chroot_list
(3) 增加用户 useradd -g ftpgroup -d /dir/to -M ftpuser
(4) 设置用户口令 passwd ftpuser
(5) 编辑文件: /etc/vsftpd/chroot_list
   内容为ftp用户名,每个用户占一行,如:
peter
john
(6) 重新启动vsftpd
[root@home vsftpd]# /sbin/service vsftpd restart
第一次设置2~5,以后每增加一个用户,只需执行3~5即可.
               

本文来自ChinaUnix博客,如果查看原文请点:http://blog.chinaunix.net/u3/93926/showart_1873463.html
您需要登录后才可以回帖 登录 | 注册

本版积分规则 发表回复

  

北京盛拓优讯信息技术有限公司. 版权所有 京ICP备16024965号-6 北京市公安局海淀分局网监中心备案编号:11010802020122 niuxiaotong@pcpop.com 17352615567
未成年举报专区
中国互联网协会会员  联系我们:huangweiwei@itpub.net
感谢所有关心和支持过ChinaUnix的朋友们 转载本站内容请注明原作者名及出处

清除 Cookies - ChinaUnix - Archiver - WAP - TOP