Linux編譯安裝vsftpd服務(wù)器(本地用戶驗證方式)
Linux vsftpd編譯安裝和配置允許本地用戶登錄FTP
1、下載vsftpd源碼
wget https://security.appspot.com/downloads/vsftpd-2.3.4.tar.gz
2、編譯vsftpd源碼
64位的系統(tǒng)編譯之前先要執(zhí)行cp /lib64/libcap.so.1 /lib/libcap.so.1命令:
tar xzvf vsftpd-2.3.4.tar.gz
cd vsftpd-2.3.4
make
make install
3、配置vsftpd
cp vsftpd.conf /etc
cp RedHat/vsftpd.pam /etc/pam.d/ftp
sed i 's/anonymous_enable/#anonymous_enable=YES/g' /etc/vsftpd.conf
sed i 's/#local_enable=YES/local_enable=YES/g' /etc/vsftpd.conf
sed i 's/#write_enable=YES/write_enable=YES/g' /etc/vsftpd.conf
sed i 's/#local_umask=022/local_umask=022/g' /etc/vsftpd.conf
sed i 's/#chroot_local_user=YES/chroot_local_user=YES/g' /etc/vsftpd.conf
4、啟動vsftpd并設(shè)置開機(jī)啟動
/usr/local/sbin/vsftpd &
sed -i '$a\/usr/local/sbin/vsftpd &' /etc/rc.d/rc.local
5、添加FTP用戶(用戶名:ftpuser ftp根目錄/home/wwwroot/ftpuser)
useradd -d /home/wwwroot/ftpuser -g ftp -s /sbin/nologin ftpuser
本地用戶驗證方式
(1)下載文件
wget http://jaist.dl.sourceforge.net/project/buluoos/0.1/src/vsftpd-2.2.2.tar.gz
tar zxvf vsftpd-2.2.2.tar.gz
cd vsftpd-2.2.2
(2)編輯程序代碼。用tcp_wrappers驗證方式,取消PAM驗證。
sed -i 's/undef VSF_BUILD_TCPWRAPPERS/define VSF_BUILD_TCPWRAPPERS/g' builddefs.h
sed -i 's/define VSF_BUILD_PAM/undef VSF_BUILD_PAM/g' builddefs.h
(3)安裝
make -j 8
(4)添加系統(tǒng)用戶“nobody”(此用戶可能已經(jīng)存在)
useradd nobody
(5)創(chuàng)建目錄“/usr/share/empty”(此目錄可能已經(jīng)存在)
mkdir /usr/share/empty/
(6)安裝vsftpd配置文件,可執(zhí)行程序。
install -m 644 vsftpd.conf /etc/vsftpd.conf
install -m 755 vsftpd /usr/local/sbin/vsftpd
install -m 644 vsftpd.8 /usr/share/man/man8
install -m 644 vsftpd.conf.5 /usr/share/man/man5
(7)編輯配置文件
cat >>/etc/vsftpd.conf<<EOF
anonymous_enable=NO
local_enable=YES
write_enable=YES
tcp_wrappers=YES
EOF
(8)啟動vsftpd
/usr/local/sbin/vsftpd /etc/vsftpd.conf &
* 安裝后使用系統(tǒng)用戶登錄,最好是使用運(yùn)行WEB服務(wù)器的用戶,這樣可以避免上傳之后再修改屬主屬組和權(quán)限。
* 安裝文件下載地址不在本地,如果失效,可以自行搜索個下載地址,其他安裝步驟不影響。
相關(guān)文章
windows下FTP匿名登錄或弱口令漏洞及服務(wù)加固
FTP 弱口令或匿名登錄漏洞,一般指使用 FTP 的用戶啟用了匿名登錄功能,或系統(tǒng)口令的長度太短、復(fù)雜度不夠、僅包含數(shù)字、或僅包含字母等,容易被黑客攻擊,發(fā)生惡意文件上傳或更嚴(yán)重的入侵行為2018-02-02Windows?server?2012下FTP服務(wù)搭建圖文教程
這篇文章主要為大家詳細(xì)介紹了Windows?server?2012下FTP服務(wù)搭建圖文教程,文中安裝步驟介紹的非常詳細(xì),具有一定的參考價值,感興趣的小伙伴們可以參考一下2022-08-08win7下創(chuàng)建個人FTP站點(diǎn)的教程
這篇文章主要為大家詳細(xì)介紹了win7下創(chuàng)建個人FTP站點(diǎn)的教程,文中步驟介紹的非常詳細(xì),具有一定的參考價值,感興趣的小伙伴們可以參考一下2017-06-06設(shè)置Serv-U FTP 支持被動模式連接 ,530錯誤等解決辦法集錦
腳本之家技術(shù)團(tuán)隊為了服務(wù)器設(shè)置的更安全,都開啟了防火墻所以就需要serv_u被動模式加載。下面是從網(wǎng)站找到的一些資料。大家可以參考下。2011-03-03linux下用Proftpd搭建ftp服務(wù)器及配置方法
很久以前知道linux下搭建ftp服務(wù)器的軟件是wuftp,現(xiàn)在真的時代變了,上網(wǎng)看一下幾乎全世界的人都用proftpd了!趕個潮流,我也用proftpd在公司的一臺備用小服務(wù)器上裝上ftp服務(wù)器2013-06-06