vsftpd服务器配置
hfh08
|
1#
hfh08 发表于 2007-04-11 00:43
vsftpd服务器配置
1. 备份配置文件 /etc/vsftpd/vsftpd.conf
[root@localhost root]# cd /etc/vsftpd/ [root@localhost vsftpd]# ls vsftpd.conf [root@localhost vsftpd]# cp vsftpd.conf vsftpd.conf.BAK [root@localhost vsftpd]# ls vsftpd.conf vsftpd.conf.BAK 2. 配置vsftpd服务器 [root@localhost vsftpd]# gedit vsftpd.conf& [1] 4872 删除vsftpd.conf中的所有内容，然后写入一下内容： #/////////////////////////////////////////////////// #允许匿名访问，具有上传下载权限。 anonymous_enable=YES write_enable=YES anon_upload_enable=YES anon_mkdir_write_enable=YES anon_world_readable_only=NO #显示登陆信息。登陆信息在ftp的共享目录下的" .message " 文件中 dirmessage_enable=YES #是否使用端口20(ftp-data)进行数据联接 connect_from_port_20=YES userlist_enable=YES # 以独立模式启动， listen=YES #/////////////////////////////////////////////////// 3. 重启vsftpd服务 [root@localhost vsftpd]# service vsftpd restart 关闭 vsftpd： [失败] 为 vsftpd 启动 vsftpd： [ 确定 ] [1]+ Done gedit vsftpd.conf [root@localhost vsftpd]# pgrep vsftpd 4982 [root@localhost vsftpd]# 查看vsftpd是否已经正常工做。如果象上面那样有一个数字表明已经启动了， 如果没有反应，那么就没有启动，比如： [root@localhost vsftpd]# pgrep vsftpd [root@localhost vsftpd]# 4. 测试vsftpd服务器 (1) 方法一 现看看自己电脑的IP地址，检查IP地址是否配置好了 [root@localhost vsftpd]# ifconfig eth0 Link encap:Ethernet HWaddr 00:11:5B:C4:AE:A5 inet addr:192.168.0.56 Bcast:192.168.0.255 Mask:255.255.255.0 UP BROADCAST RUNNING MULTICAST MTU:1500 Metric:1 RX packets:1952 errors:0 dropped:0 overruns:0 frame:0 TX packets:378 errors:0 dropped:0 overruns:0 carrier:0 collisions:0 txqueuelen:100 RX bytes:486797 (475.3 Kb) TX bytes:53334 (52.0 Kb) Interrupt:11 Base address:0xe800 lo Link encap:Local Loopback inet addr:127.0.0.1 Mask:255.0.0.0 UP LOOPBACK RUNNING MTU:16436 Metric:1 RX packets:17721 errors:0 dropped:0 overruns:0 frame:0 TX packets:17721 errors:0 dropped:0 overruns:0 carrier:0 collisions:0 txqueuelen:0 RX bytes:1211137 (1.1 Mb) TX bytes:1211137 (1.1 Mb) 这里IP地址为 192.168.0.56 也就是下面这一项提示的： inet addr:192.168.0.56 Bcast:192.168.0.255 Mask:255.255.255.0 [root@zieckey vsftpd]# ftp 192.168.0.29 Connected to 192.168.0.29. 220 (vsFTPd 1.1.3) 530 Please login with USER and PASS. 530 Please login with USER and PASS. KERBEROS_V4 rejected as an authentication type Name (192.168.0.29:root): ftp 331 Please specify the password. Password: 230 Login successful. Have fun. Remote system type is UNIX. Using binary mode to transfer files. ftp> ls 227 Entering Passive Mode (192,168,0,29,209,131) 150 Here comes the directory listing. drwxrwxrwx 2 0 0 4096 Nov 03 12:27 incoming drwxr-xr-x 2 0 0 4096 Nov 03 12:06 pub 226 Directory send OK. ftp> !ls 注：在命令前面加 ！ 号是对本地目录操作 vsftpd.conf vsftpd.conf~ vsftpd.conf.BAK vsftpd.conf.BAK1 vsftpd服务器创建步骤.txt ftp> (2) 方法二 [root@localhost vsftpd]# gftp& [1] 4892 [root@localhost vsftpd]# 注意，刚刚建立的 vsftpd 服务器，是具有上传下载权限的， 但是我们现在可以发现，我们并不能上传任何文件，为什么？ vsFTPd出于安全考虑，是不准让ftp用户的家目录的权限是完全没有限制的， 您可以去读一下vsFTPd的文档就明白的了；否则也不能称为最安全的FTP服务器了，对不对？ 要作到这一点也简单，在/var/ftp下再建一个目录，权限是777的就行了 比如： [root@zieckey ~]# cd /var/ftp/ [root@zieckey ftp]# mkdir incoming [root@zieckey ftp]# chmod 777 incoming/ 5. 改变ftp共享目录 [root@zieckey ftp]# cd /etc/ [root@zieckey etc]# cp passwd passwd.BAK [root@zieckey etc]# gedit passwd& 找到ftp那一行： ftp:x:14:50:FTP User:/var/ftp:/sbin/nologin 其中 /var/ftp 就是ftp的根目录 改变它就可以改变ftp的根目录 6. 临时将想共享的目录放到ftp根目录下 这个可以用虚拟路径实现 比如： /home/a 映射为 ftp://localhost/a /home/b/c 则为 ftp://localhost/c 其实这个不能说是vsFTPd的内容，其实我们早就接触过了，可能我们没有注意，我们可以通过如下的方法来实现。 [root@localhost ~]# mount --bind [原有的目录] [新目录] 比如我们想将 /home 目录也能通过 ftp 共享给远程用户 那么我们可以这样做： 我们要先在/var/ftp目录中建一个目录 [root@zieckey etc]# mkdir /var/ftp/home [root@zieckey etc]# mount --bind /home/ /var/ftp/home/ 这样就好拉。 现在可以查看一下： [root@zieckey ftp]# ls /var/ftp/home/ download download(2) work zieckey 可以看到 /var/ftp/home 目录下有了 /home 目录的内容 如果又不想将 /home 共享了呢？使用 umount 就行拉 [root@zieckey ftp]# umount /var/ftp/home/ [root@zieckey ftp]# ls /var/ftp/home/ [root@zieckey ftp]# |
