gvftp

① 詳解在CentOS中安裝配置ftp伺服器軟體VSFTP的流程

在CentOS中安裝配置FTP伺服器軟體VSFTP的流程如下：

一、安裝VSFTP

• 使用yum命令安裝vsftpd：yum -y install vsftpd

二、創建日誌文件路徑

• 創建FTP日誌文件路徑：touch /var/log/vsftpd.log

三、啟動與配置服務

• 查看vsftpd服務狀態：chkconfig --list vsftpd
  • 如果全部為off，則手動設置其在2、3、4、5級別上啟動：chkconfig --level 2345 vsftpd on
• 啟動ftp服務：service vsftpd start
• 查看ftp服務狀態：service vsftpd status
• 重啟ftp服務：service vsftpd restart
• 關閉ftp服務：service vsftpd stop

四、編輯配置文件

• 使用vi編輯器編輯vsftpd的配置文件：vi /etc/vsftpd/vsftpd.conf
• 關鍵配置項：
  • anonymous_enable=NO：設定不允許匿名訪問
  • local_enable=YES：設定本地用戶可以訪問
  • chroot_list_enable=YES：使用戶不能離開主目錄
  • xferlog_file=/var/log/vsftpd.log：設定vsftpd的服務日誌保存路徑
  • ascii_upload_enable=YES和ascii_download_enable=YES：設定支持ASCII模式的上傳和下載功能
  • pam_service_name=vsftpd：PAM認證文件名

五、配置虛擬用戶

• 啟用虛擬用戶功能：guest_enable=YES
• 指定虛擬用戶的宿主用戶：guest_username=ftp
• 設定虛擬用戶個人vsftp的配置文件存放路徑：user_config_dir=/etc/vsftpd/vuser_conf
• 創建chroot list，將ftp用戶加入其中：
  • touch /etc/vsftpd/chroot_list
  • echo ftp >> /etc/vsftpd/chroot_list
• 安裝Berkeley DB工具：yum install db4 db4-utils
• 創建用戶密碼文本文件（奇行是用戶名，偶行是密碼）：vi /etc/vsftpd/vuser_passwd.txt
• 生成虛擬用戶認證的db文件：db_load -T -t hash -f /etc/vsftpd/vuser_passwd.txt /etc/vsftpd/vuser_passwd.db
• 編輯認證文件，注釋掉所有配置，增加兩行用於虛擬用戶認證：
  • auth required pam_userdb.so db=/etc/vsftpd/vuser_passwd
  • account required pam_userdb.so db=/etc/vsftpd/vuser_passwd

六、創建虛擬用戶個性配置

• 創建虛擬用戶個性配置文件的存放目錄：mkdir /etc/vsftpd/vuser_conf
• 為每個虛擬用戶創建個性配置文件（例如ftpuser1）：
  • vi /etc/vsftpd/vuser_conf/ftpuser1
  • 配置內容如：local_root=/opt/var/ftp1（虛擬用戶的根目錄），write_enable=YES等

七、防火牆配置

• 編輯防火牆配置文件：vi /etc/sysconfig/iptables
• 添加一行允許FTP埠的規則（默認21埠）：-A INPUT -p tcp -m state --state NEW -m tcp --dport 21 -j ACCEPT

八、為目錄賦予許可權並重啟vsftp服務

• 創建虛擬用戶對應的目錄：mkdir /opt/var/ftp/ftpuser1
• 賦予目錄許可權：chmod 777 /opt/var/ftp/ftpuser1
• 重啟vsftpd服務：service vsftpd restart

按照以上步驟，您可以在CentOS中成功安裝並配置FTP伺服器軟體VSFTP。