gvftp

① 详解在CentOS中安装配置ftp服务器软件VSFTP的流程

在CentOS中安装配置FTP服务器软件VSFTP的流程如下：

一、安装VSFTP

• 使用yum命令安装vsftpd：yum -y install vsftpd

二、创建日志文件路径

• 创建FTP日志文件路径：touch /var/log/vsftpd.log

三、启动与配置服务

• 查看vsftpd服务状态：chkconfig --list vsftpd
  • 如果全部为off，则手动设置其在2、3、4、5级别上启动：chkconfig --level 2345 vsftpd on
• 启动ftp服务：service vsftpd start
• 查看ftp服务状态：service vsftpd status
• 重启ftp服务：service vsftpd restart
• 关闭ftp服务：service vsftpd stop

四、编辑配置文件

• 使用vi编辑器编辑vsftpd的配置文件：vi /etc/vsftpd/vsftpd.conf
• 关键配置项：
  • anonymous_enable=NO：设定不允许匿名访问
  • local_enable=YES：设定本地用户可以访问
  • chroot_list_enable=YES：使用户不能离开主目录
  • xferlog_file=/var/log/vsftpd.log：设定vsftpd的服务日志保存路径
  • ascii_upload_enable=YES和ascii_download_enable=YES：设定支持ASCII模式的上传和下载功能
  • pam_service_name=vsftpd：PAM认证文件名

五、配置虚拟用户

• 启用虚拟用户功能：guest_enable=YES
• 指定虚拟用户的宿主用户：guest_username=ftp
• 设定虚拟用户个人vsftp的配置文件存放路径：user_config_dir=/etc/vsftpd/vuser_conf
• 创建chroot list，将ftp用户加入其中：
  • touch /etc/vsftpd/chroot_list
  • echo ftp >> /etc/vsftpd/chroot_list
• 安装Berkeley DB工具：yum install db4 db4-utils
• 创建用户密码文本文件（奇行是用户名，偶行是密码）：vi /etc/vsftpd/vuser_passwd.txt
• 生成虚拟用户认证的db文件：db_load -T -t hash -f /etc/vsftpd/vuser_passwd.txt /etc/vsftpd/vuser_passwd.db
• 编辑认证文件，注释掉所有配置，增加两行用于虚拟用户认证：
  • auth required pam_userdb.so db=/etc/vsftpd/vuser_passwd
  • account required pam_userdb.so db=/etc/vsftpd/vuser_passwd

六、创建虚拟用户个性配置

• 创建虚拟用户个性配置文件的存放目录：mkdir /etc/vsftpd/vuser_conf
• 为每个虚拟用户创建个性配置文件（例如ftpuser1）：
  • vi /etc/vsftpd/vuser_conf/ftpuser1
  • 配置内容如：local_root=/opt/var/ftp1（虚拟用户的根目录），write_enable=YES等

七、防火墙配置

• 编辑防火墙配置文件：vi /etc/sysconfig/iptables
• 添加一行允许FTP端口的规则（默认21端口）：-A INPUT -p tcp -m state --state NEW -m tcp --dport 21 -j ACCEPT

八、为目录赋予权限并重启vsftp服务

• 创建虚拟用户对应的目录：mkdir /opt/var/ftp/ftpuser1
• 赋予目录权限：chmod 777 /opt/var/ftp/ftpuser1
• 重启vsftpd服务：service vsftpd restart

按照以上步骤，您可以在CentOS中成功安装并配置FTP服务器软件VSFTP。