源自《Linux 运维之道》丁一明编著 一书的总结

Vsftpd是very secure FTP的简写形式，支持IPv6以及SSL加密。

安全性体现在三个方面：进程分离，不同任务的进程是独立运行的；进程运行的权限都是最小权限；多数进程都使用了chroot进行禁锢，使得对客户端来说根改变为vsftpd共享的目录。

Vsftpd和FTP一样使用多端口通信，21端口用来处理命令，会开启其他端口来传输数据，有主动和被动模式，区别是在建立连接通道后，前者是服务器接收客户端传过来的大于1024的随机端口Y，并建立简介。而后者是服务器传送一个大于1024的随机端口Y给客户端，让客户端用随机端口Z建立连接并传输数据。

[root@localhost web]# yum -y install vsftpd

配置文件：

/etc/vsftpd/vsftpd.conf //主配置文件，注意内容不能有空格

/etc/vsftpd.ftpusers //被禁止登录FTP的用户文件

/etc/vsftpd.user_list //允许登录FTP的用户文件

配置文件解析：【转自http://www.cnblogs.com/acpp/archive/2010/02/03/1662491.html】

vsftpd.conf的参数：

Anonymous_enable=yes

允许匿名登陆

Dirmessage_enable=yes

切换目录时，显示目录下.message的内容

Local_umask=022

FTP上本地的文件权限，默认是077

Connect_form_port_20=yes

启用FTP数据端口的数据连接 *

Xferlog_enable=yes

激活上传和下传的日志

Xferlog_std_format=yes

使用标准的日志格式

Ftpd_banner=XXXXX

欢迎信息

Pam_service_name=vsftpd

验证方式 *

Listen=yes

独立的VSFTPD服务器 *

Anon_upload_enable=yes

开放上传权限

Anon_mkdir_write_enable=yes

可创建目录的同时可以在此目录中上传文件

Write_enable=yes

开放本地用户写的权限

Anon_other_write_enable=yes

匿名帐号可以有删除的权限

Anon_world_readable_only=no

放开匿名用户浏览权限

Ascii_upload_enable=yes

启用上传的ASCII传输方式

Ascii_download_enable=yes

启用下载的ASCII传输方式

Banner_file=/var/vsftpd_banner_file

用户连接后欢迎信息使用的是此文件中的相关信息

Idle_session_timeout=600(秒)

用户会话空闲后10分钟

Data_connection_timeout=120（秒）

将数据连接空闲2分钟断

Accept_timeout=60（秒）

将客户端空闲1分钟后断

Connect_timeout=60（秒）

中断1分钟后又重新连接

Local_max_rate=50000（bite）

本地用户传输率50K

Anon_max_rate=30000（bite）

匿名用户传输率30K

Pasv_min_port=50000

将客户端的数据连接端口改在

Pasv_max_port=60000

50000—60000之间

Max_clients=200

FTP的最大连接数

Max_per_ip=4

每IP的最大连接数

Listen_port=5555

从5555端口进行数据连接

Local_enble=yes

本地帐户能够登陆

Write_enable=no

本地帐户登陆后无权删除和修改文件

下面这是一组

Chroot_local_user=yes

本地所有帐户都只能在自家目录

Chroot_list_enable=yes

文件中的名单可以调用

Chroot_list_file=/任意指定的路径/vsftpd.chroot_list

前提是chroot_local_user=no

这又是一组

Userlist_enable=yes

在指定的文件中的用户不可以访问

Userlist_deny=yes

Userlist_file=/指定的路径/vsftpd.user_list

又开始单的了

Banner_fail=/路径/文件名

连接失败时显示文件中的内容

Ls_recurse_enable=no

Async_abor_enable=yes

one_process_model=yes

Listen_address=10.2.2.2

将虚拟服务绑定到某端口

Guest_enable=yes

虚拟用户可以登陆

Guest_username=所设的用户名

将虚拟用户映射为本地用户

User_config_dir=/任意指定的路径/为用户策略自己所建的文件夹

指定不同虚拟用户配置文件的路径

又是一组

Chown_uploads=yes

改变上传文件的所有者为root

Chown_username=root

又是一组

Deny_email_enable=yes

是否允许禁止匿名用户使用某些邮件地址

Banned_email_file=//任意指定的路径/xx/

又是单的

Pasv_enable=yes

服务器端用被动模式

User_config_dir=/任意指定的路径//任意文件目录

指定虚拟用户存放配置文件的路径

Vsftp支持的登录方式有：匿名登录，本地帐号登录，虚拟帐号登录

匿名登录设置文件，默认你们共享目录是/var/ftp。：

在/etc/vsftpd/vsftpd.conf配置文件中添加如下几项：

anonymous_enable=yes (允许匿名登陆)

dirmessage_enable=yes （切换目录时，显示目录下.message的内容）

local_umask=022 (FTP上本地的文件权限，默认是077)

connect_form_port_20=yes （启用FTP数据端口的数据连接）*

xferlog_enable=yes （激活上传和下传的日志）

xferlog_std_format=yes (使用标准的日志格式)

ftpd_banner=XXXXX （欢迎信息）

pam_service_name=vsftpd （验证方式）*

listen=yes （独立的VSFTPD服务器）*

案例一：本地用户登录。ABC公司内部人员要使用ftp。

修改配置文件

anonymous_enable=NO

local_enable=YES

write_enable=YES

local_umask=022

dirmessage_enable=YES

xferlog_enable=YES

xferlog_std_format=YES

chroot_local_user=YES

listen=YES

pam_service_name=vsftpd

userlist_enable=YES

tcp_wrappers=YES

创建系统测试帐号和配置管理服务

[root@localhost ~]# useradd -s /sbin/nologin tom

[root@localhost ~]# useradd -s /sbin/nologin smith

[root@localhost ~]# useradd -s /sbin/nologin jerry

useradd: user ‘jerry‘ already exists

[root@localhost ~]# touch /home/{tom,jerry,smith}/test.txt

[root@localhost ~]# setenforce 0

[root@localhost ~]# service iptables stop

[root@localhost ~]# servie vsftpd restart

bash: servie: command not found

[root@localhost ~]# service vsftpd restart

Shutting down vsftpd: [FAILED]

Starting vsftpd for vsftpd: [ OK ]

[root@localhost ~]# chkconfig vsftpd on

注意还要设置用户的密码：

[root@localhost ~]# passwd tom

Changing password for user tom.

New password:

BAD PASSWORD: it is WAY too short

BAD PASSWORD: is too simple

Retype new password:

Sorry, passwords do not match.

New password:

BAD PASSWORD: it is WAY too short

BAD PASSWORD: is too simple

Retype new password:

passwd: all authentication tokens updated successfully.

[root@localhost ~]# passwd smith

Changing password for user smith.

New password:

BAD PASSWORD: it is WAY too short

BAD PASSWORD: is too simple

Retype new password:

passwd: all authentication tokens updated successfully.

[root@localhost ~]# passwd jerry

Changing password for user jerry.

New password:

BAD PASSWORD: it is WAY too short

BAD PASSWORD: is too simple

Retype new password:

passwd: all authentication tokens updated successfully.

[root@localhost ~]#

在ubuntu192.168.118.254中登录

案例二：虚拟帐号创建，满足大量账户的访问需求。

⑴ 建立虚拟账号库文件。

[root@localhost ~]# vim /etc/vsftpd/vlogin

[root@localhost ~]# cat /etc/vsftpd/vlogin

tomcat

123456

jerry

123456

⑵ 生成vsftpd的认证数据库文件。

先安装相关软件，不过我的电脑已经安装好了

[root@localhost ~]# yum -y install db4-utils

Loaded plugins: fastestmirror, refresh-packagekit, security

Loading mirror speeds from cached hostfile

* base: mirrors.163.com

* extras: mirrors.163.com

* updates: mirrors.hust.edu.cn

Setting up Install Process

Package db4-utils-4.7.25-18.el6_4.i686 already installed and latest version

Nothing to do

⑶ 建立虚拟用户所需的PAM配置文件。

[root@localhost ~]# db_load -T -t hash -f /etc/vsftpd/vlogin /etc/vsftpd/vlogin.db

[root@localhost ~]# chmod 600 /etc/vsftpd/{vlogin,vlogin,db}

chmod: cannot access `/etc/vsftpd/db‘: No such file or directory

[root@localhost ~]# chmod 600 /etc/vsftpd/{vlogin,vlogin.db}

[root@localhost ~]# vim /etc/pam.d/vsftpd.pam

[root@localhost ~]# cat /etc/pam.d/vsftpd.pam

auth required /lib/security/pam_userdb.so db=/etc/vsftpd/vlogin

account required /lib/security/pam_userdb.so db=/etc/vsftpd/vlogin

⑷ 建立虚拟用户所要访问的目录并设置相应权限。

[root@localhost ~]# useradd -s /sbin/nologin -d /home/ftp virtual

[root@localhost ~]# cp /etc/redhat-release /home/ftp

⑸ 设置vsftpd.conf配置文件。

[root@localhost ~]# vim /etc/vsftpd/vsftpd.conf

[root@localhost ~]# cat /etc/vsftpd/vsftpd.conf

anonymous_enable=NO

local_enable=YES

write_enable=YES

anon_upload_enable=YES

anon_mkdir_write_enable=NO

anon_other_write_enable=NO

chroot_local_user=YES

guest_enable=YES

guest_username=virtual

listen=YES

listen_port=21

pasv_enable=YES

pasv_min_port=30000

pasv_max_port=30999

pam_service_name=vsftpd.pam

user_config_dir=/etc/vsftpd_user_conf

user_sub_token=$USER

(6) 为每个用户设置独立的共享路径

[root@localhost ~]# mkdir /etc/vsftpd_user_conf

[root@localhost ~]# mkdir -p /home/ftp/tomcat

[root@localhost ~]# vim /etc/vsftpd_user_conf/tomcat

[root@localhost ~]# cat /etc/vsftpd_user_conf/tomcat

local_root=/home/ftp/$USER

重启服务

[root@localhost ~]# service vsftpd restart

Shutting down vsftpd: [ OK ]

Starting vsftpd for vsftpd: [ OK ]

[root@localhost ~]#

可能错误分析：

出现530login incorrect错误，可能是登录文件设置出错

auth required /lib/security/pam_userdb.so db=/etc/vsftpd/vlogin

应该是auth required /lib64/security/pam_userdb.so db=/etc/vsftpd/vlogin