搭建linux vsftpd服務器
責編：admin ｜2015-02-09 16:05:48一、vsftpd簡介
vsFTPd是一款在Linux發行版中最受推崇的FTP服務器程序；特點是小巧輕快，安全易用；能讓其自身特點得發發揮和掌握，也然最主要的是會用；目前在開源操作系統中常用的FTPD套件主要有ProFTPD、PureFTPd和wuftpd等；至于哪個FTP服務器套件更好，哪個是你最熟悉的，哪個就是最好的。
二、vsftpd的兩種工作模式
FTP的連接一般是有兩個連接的，一個是用于客戶程和服務器傳輸命令的，另一個是用于數據傳送的連接。FTP服務程序一般會支持兩種不同的模式，一種是Port模式，一種是Passive模式(Pasv Mode)，我先說說這兩種不同模式連接方式的分別。(先假設客戶端為C，服務端為S)
主動模式(Port Mode)：命令連接的建立是由客戶端C的隨機端口向服務端S的TCP 21端口請求連接產生；數據連接的建立是由：(命令端口的連接建立在成功后)客戶端C會發送一條命令告訴服務端S(客戶端C在本地打開了一個端口隨機端口N在等著你進行數據連接)，當服務端S收到這個Port命令后，就會利用服務器S自己的TCP 20端口向客戶端打開的那個隨機端口N進行請求連接，最終連接成功。
被動模式(Pasv Mode)：命令連接的建立也是由客戶端C的隨機端口向服務端S的TCP 21端口請求連接產生；(命令端口的連接建立在成功后)服務端S會發信息給客戶端C，這個信息內容是(服務端S在本地打開了一個高位端口M，你現在去連接我吧)，當客戶端C收到這個信息后，就利用客戶端自己的隨機端口向服務端S的M端口進行連接，進而數據連接建立成功。
三、vsftpd的安裝與啟動
Vsftpd的安裝程序在RHEL5安裝光盤的Server目錄中，名稱是：vsftpd-*(版本).rpm。在安裝之前您可以先查看自己的服務器上是否已經安裝。例如下所示：
#rpm -qa|grep vsftpd
vsftpd-2.0.5-10.e15
如果您的服務器上沒有安裝vsftpd的程序包，您可以使用以下命令安裝：
#rpm -ivh vsftp-2.0.5-10.e15.i386.rpm
當您的vsftpd程序包安裝上之后，就可以設置vsftpd服務開機自動啟動。命令如下：
#chkconfig vsftpd on
并設置手工啟動該服務，命令如下所示：
#service vsftpd start 或 #/etc/init.d/vsftpd start
四、vsftpd的用戶
Vsftpd服務支持三種用戶登錄ftp服務器，包括：匿名用戶、本地用戶、虛擬用戶。
匿名用戶在text模式下，要用用戶名ftp，密碼也是ftp，來進行登陸；如果是用FTP工具來匿名登陸的話，用戶名和密碼都為：anonymous。默認情況下匿名用戶可以訪問和下載，但不能進行上傳、刪除、新建目錄、執行文件等操作！默認情況下匿名用戶登錄之后訪問的位置是/var/ftp目錄
本地用戶就是使用useradd手工建立的用戶，這些用戶的相關資料都存儲在/etc/passwd與/etc/shadow文件中。當vsftpd的客戶端利用本地用戶的身份與口令登錄vsftpd時，默認訪問本地用戶自己的家目錄(主目錄)。(提示：為了提高vsftpd服務器的安全性，我們可以把一些vsftpd的本地用戶的shell設置為/sbin/nologin，表示這些用戶不能在本地登錄系統，但可以使用ftp的方式訪問服務器上的資料)
虛擬用戶：即客戶端登錄vsftpd服務器時輸入的多個用戶名在服務器上根本不存在，這些用戶名都對應了一個vsftpd服務器上的本地用戶。所以當這些虛擬用戶在登錄時看到的主目錄都是相同的位置(就是對應的那個本地用戶的家目錄)。這樣可以提高vsftpd的安裝性。
五、vsftpd的配置文件：
Vsftpd相關的配置文件有：/etc/vsftpd/vsftpd.conf 、/etc/vsftpd/ftpusers、/etc/vsftpd/user_list三個。其中/etc/vsftpd/ftpusers為ftp黑名單文件，即此文件中存儲的用戶名都禁止訪問vsftpd；/etc/vsftpd/vsftpd.conf是vsftpd的主配置文件；/etc/vsftpd/user_list文件比較靈活，它根據vsftpd.conf主配置文件的不同配置，即可以充當黑名單文件(默認即是)，也可以充當白名稱文件(即只允許該文件中存儲的用戶名訪問vsftpd)，具體設置詳見本文相關介紹。
Vsftpd主配置文件/etc/vsftpd/vsftpd.conf的相關設置：
anonymous_enable=YES允許使用匿名用戶
anon_upload_enable=YES允許匿名用戶上傳數據
anon_mkdir_write_enable=YES允許匿名用戶創建目錄并在新目錄中寫入數據
anon_world_readable_only=NO 允許匿名用戶瀏覽已目錄中已經存在的數據
anon_other_write_enable=YES允許匿名修改、刪除文件
anon_umask=022設置匿名用戶上傳數據的默認權限
anon_max_rate=81920匿名用戶的最大傳輸速度(80K/s)
local_enable=YES允許使用本地用戶
write_enable=YES允許本地用戶上傳數據
local_umask=022設置本地用戶上傳數據的默認權限
local_max_rate=81920本地用戶的最大傳輸速度(80K/s)
max_clients=數字允許最大連接客戶端數量
max_per_ip=數字允許每個客戶端的最多線程數量
chroot_local_user=YES 鎖定所有本地用戶只允許訪問自己的家目錄
chroot_list_enable=YES 鎖定部分本地用戶只允許訪問自己的家目錄(用戶是手工指定的)
chroot_list_file=/etc/vsftpd.chroot_list 指定鎖定用戶的列表文件
userlist_enable=YES允許使用/etc/vsftpd/user_list文件
userlist_deny=YES 設置/etc/vsftpd/user_list文件中的用戶拒絕訪問ftp服務器；若為NO
則是設置只允許user_list文件中的用戶訪問ftp服務器。
tcp_wrappers=YES設置允許使用tcp_wrapper來控制vsftpd的訪問
listen_port=21設置ftp服務的端口號默認為21
下一篇：學脫殼 -- 脫殼總結小思路