欧美bbbwbbbw肥妇,免费乱码人妻系列日韩,一级黄片

在CentOS系統(tǒng)下搭建FTP服務(wù)器vsftpd的方法

51CTO   發(fā)布時(shí)間：2016-01-14 15:52:11   作者：workming   我要評論
這篇文章主要介紹了在CentOS系統(tǒng)下搭建FTP服務(wù)器vsftpd的方法,vsftpd人氣非常高以至于內(nèi)置于很多Linux的發(fā)行版中,需要的朋友可以參考下

vsftpd是一款在Linux發(fā)行版中最受推崇的FTP服務(wù)器程序。特點(diǎn)是小巧輕快，安全易用。
在開源操作系統(tǒng)中常用的FTPD套件主要還有ProFTPD、PureFTPd和wuftpd等，而vsftpd支持很多其他的 FTP 服務(wù)器所不支持的特征。比如：非常高的安全性需求、帶寬限制、良好的可伸縮性、可創(chuàng)建虛擬用戶、支持IPv6、速率高等。

vsftpd特點(diǎn)
①vsftpd 是以一般身份啟動(dòng)服務(wù)，所以對于 Linux 系統(tǒng)的使用權(quán)限較低，對于Linux 系統(tǒng)的危害就相對的減低了。此外， vsftpd 亦利用 chroot() 這個(gè)函式進(jìn)行改換根目錄的動(dòng)作，使得系統(tǒng)工具不會(huì)被vsftpd 這支服務(wù)所誤用；
②任何需要具有較高執(zhí)行權(quán)限的 vsftpd 指令均以一支特殊的上層程序( parent process ) 所控制 ，該上層程序享有的較高執(zhí)行權(quán)限功能已經(jīng)被限制的相當(dāng)?shù)牡?，并以不影響Linux 本身的系統(tǒng)為準(zhǔn)；
③所有來自 clients 端，想要使用這支上層程序所提供的較高執(zhí)行權(quán)限之vsftpd 指令的需求，均被視為『不可信任的要求』來處理，必需要經(jīng)過相當(dāng)程度的身份確認(rèn)后，方可利用該上層程序的功能。例如chown(), Login 的要求等等動(dòng)作；
④此外，上面提到的上層程序中，依然使用 chroot() 的功能來限制使用者的執(zhí)行權(quán)限。

安裝步驟
編譯安裝

復(fù)制代碼
代碼如下:

# mkdir -p /usr/local/man/man8
# mkdir -p /usr/local/man/man5
# yum -y install tcp_wrappers*
# yum -y install pam*
# yum -y install db4*
# yum -y install libcap*
# wget -c http://down1.chinaunix.net/distfiles/vsftpd-2.3.4.tar.gz
# tar -xvzf vsftpd-2.3.4.tar.gz
# cd vsftpd-2.3.4

支持的認(rèn)證類型

復(fù)制代碼
代碼如下:

# vim builddefs.h
#define VSF_BUILD_TCPWRAPPERS
#define VSF_BUILD_PAM
#define VSF_BUILD_SSL
# make
# make install
# mkdir /etc/vsftpd
# cp vsftpd.conf /etc/vsftpd

啟動(dòng)腳本

復(fù)制代碼
代碼如下:

# vim /etc/init.d/vsftpd
# chmod +x /etc/init.d/vsftpd
# chkconfig --level 235 vsftpd on

日志目錄


復(fù)制代碼
代碼如下:

# mkdir -p /data3/ftp_logs
# vi /etc/vsftpd/vsftpd.conf
# touch /data3/ftp_logs/vsftpd.log
# touch /etc/vsftpd/chroot_list
# touch /etc/vsftpd.user_list
# mkdir /etc/vsftpd/vconf

創(chuàng)建用戶列表【第一行為用戶名，第二行為密碼】

復(fù)制代碼
代碼如下:

# vi /etc/vsftpd/virtusers
blaze
123456789

創(chuàng)建用戶數(shù)據(jù)庫文件

復(fù)制代碼
代碼如下:

# db_load -T -t hash -f /etc/vsftpd/virtusers /etc/vsftpd/virtusers.db
# chmod 600 /etc/vsftpd/virtusers.db

創(chuàng)建PAM認(rèn)證文件

復(fù)制代碼
代碼如下:

# vim /etc/pam.d/vsftpd

[注：x64環(huán)境下，路徑不一樣]

創(chuàng)建針對 blaze 用戶的配置文件

復(fù)制代碼
代碼如下:

# vim /etc/vsftpd/vconf/blaze
local_root=/data1/www
anonymous_enable=NO
write_enable=YES
local_umask=022
anon_upload_enable=NO
anon_mkdir_write_enable=NO
idle_session_timeout=600
data_connection_timeout=120
max_clients=10
max_per_ip=5
local_max_rate=50000

防火墻設(shè)置

復(fù)制代碼
代碼如下:

# iptables -A OUTPUT -m state --state RELATED,ESTABLISHED -j ACCEPT
# iptables -A INPUT -m state --state RELATED,ESTABLISHED -j ACCEPT
# iptables -I INPUT -p tcp --dport 21 -j ACCEPT
# iptables -I OUTPUT -p tcp --dport 21 -j ACCEPT
# modprobe ip_conntrack_ftp
# modprobe ip_nat_ftp</p> <p># vi /etc/sysconfig/iptables
-A OUTPUT -m state --state RELATED,ESTABLISHED -j ACCEPT
-A INPUT -m state --state RELATED,ESTABLISHED -j ACCEPT
-I INPUT -p tcp --dport 21 -j ACCEPT
-I OUTPUT -p tcp --dport 21 -j ACCEPT</p> <p># vi /etc/sysconfig/iptables-config
IPTABLES_MODULES="ip_conntrack_ftp"
IPTABLES_MODULES="ip_nat_ftp"

相關(guān)文章

  • CentOS下啟用vsftpd代替PureFTPd的方法

    這篇文章主要介紹了CentOS下啟用vsftpd代替PureFTPd的方法,vsftpd因?yàn)樵诤芏郘inux系統(tǒng)中被內(nèi)置因而使用更加廣泛,需要的朋友可以參考下
    2015-10-26

  • CentOS 5.3系統(tǒng)設(shè)置vsftpd虛擬用戶的具體步驟

    FTP虛擬用戶是FTP服務(wù)器的專有用戶，使用虛擬用戶登錄FTP，只能訪問FTP服務(wù)器提供的資源，大大增強(qiáng)了系統(tǒng)的安全。下文主要講解CentOS 5.3系統(tǒng)設(shè)置vsftpd虛擬用戶的具體步驟
    2014-10-14

  • CentOS 6.4 下安裝vsftpd并配置虛擬用戶

    在LINUX上要使用FPT服務(wù)，那就一定要學(xué)會(huì)vsftpd的配置和安裝，vsftpd是Linux下比較著名的FTP服務(wù)器，搭建FTP服務(wù)器當(dāng)然首選這個(gè)。本文介紹了在CentOS 6.4下安裝vsftpd、配
    2013-10-24

最新評論