Rocky Linux 源码安装 vsftp

2023-11-13 更新：2023-11-13

1	yum install gcc gcc-c++ libcap libcap-devel pam-devel tcp_wrappers tcp_wrappers-devel

下载 vsftpd-3.0.5

https://fossies.org/linux/misc/vsftpd-3.0.5.tar.gz/

mkdir -p /usr/local/vsftpd/{conf,conf/user,bin,lib,empty}

touch /usr/local/vsftpd/conf/chroot

mkdir -p /var/log/vsftpd

tar -zxvf vsftpd-3.0.5.tar.gz

make 

# 复制到指定位置
cp /root/vsftpd-3.0.5/vsftpd /usr/local/vsftpd/bin
cp /root/vsftpd-3.0.5/vsftpd.conf /usr/local/vsftpd/conf

# 默认端口 21

# vim /usr/lib/systemd/system/vsftpd.service

[Unit]
Description=Vsftpd Service
After=network.target syslog.target

[Service]
# start main service
ExecStart=/usr/local/vsftpd/bin/vsftpd /usr/local/vsftpd/conf/vsftpd.conf

# restart main service
ExecReload=/bin/kill -s HUP $MAINPID

# stop main service
ExecStop=/bin/kill -s QUIT $MAINPID

# use private tmp
PrivateTmp=true

[Install]
WantedBy=multi-user.target

systemctl enable vsftpd.service --now

**配置 vsftpd.conf **

1 2	# 去掉所有的注释行及空行 grep -v "^#" vsftpd.conf > vsftpd.conf

vim /usr/local/vsftpd/conf/vsftpd.conf

anonymous_enable=YES
dirmessage_enable=YES
xferlog_enable=YES
connect_from_port_20=YES
#开启IPv4监听
listen=YES
#关闭IPV6监听
listen_ipv6=NO
# 如果使用/etc/pam.d/vsftpd没有改文件名，就不修改
pam_service_name=vsftpd


#设定Vsftpd的登陆标语。
ftpd_banner=This Vsftp server supports virtual users ^_^

#匿名用户根目录
anon_root=/var/ftp/pub
write_enable=YES
#是否允许匿名用户上传文件
anon_upload_enable=YES
#是否允许匿名用户创建目录
anon_mkdir_write_enable=YES
#是否允许匿名用户删除、重命名等
anon_other_write_enable=YES
#权限掩码,匿名用户上传文档时预设的权限掩码；文件夹权限为
anon_umask=022
#日志路径
vsftpd_log_file=/var/log/vsftpd/vsftpd.log

# 锁定用户根目录，不能切换到其他目录
chroot_local_user=YES
chroot_list_enable=YES
chroot_list_file=/usr/local/vsftpd/conf/chroot
local_enable=YES
#开启虚拟用户
guest_enable=YES
#指定虚拟用户的宿主用户
guest_username=ftpuser
# YES 表示虚拟用户使用与本地用户相同的权限，NO 表示则与匿名用户相同的权限
virtual_use_local_privs=YES
##指定虚拟用户配置文件
user_config_dir=/usr/local/vsftpd/conf/user

pasv_enable=YES                                #开启被动模式
pasv_min_port=30100                            #被动模式最小端口，本示例设置为30100
pasv_max_port=30200                            #被动模式最大端口，本示例设置为30200
pasv_address=X.X.X.X                           #被动模式的IP地址，VPC环境下需要设置为服务器公网地址

目录权限

ftp服务器的根目录必须是755，不能是777权限，权限太大，而且用户属主必须是 root

1 2	chmod 755 /var/ftp chown root:root /var/ftp

匿名用户可以操作的目录，需要在 ftp 根目录下创建一个上传目录

1
2
3

mkdir /var/ftp/pub
chmod 777 /var/ftp/pub
chown ftp:ftp /var/ftp/pub

认证

匿名登录：在登录FTP时使用默认的用户名，一般是ftp或anonymous

本地用户登录：使用系统用户登录，/etc/passwd 中的用户。

虚拟用户登录：FTP 专有用户，两种方式实现虚拟用，本地数据文件和数据库服务器

本地数据文件

一行用户名，一行密码。奇数行为用户名，偶数行为密码。

1	dnf install -y libdb-utils


cat >> ftp_user.txt<<EOF
tom
tom123
jack
jack123
EOF

db_load -T -t hash -f /usr/local/vsftpd/conf/user/ftp_user.txt /usr/local/vsftpd/conf/user/ftp_login.db

chmod 600 /usr/local/vsftpd/conf/user/ftp_login.db

vim /etc/pam.d/vsftpd

auth required pam_userdb.so db=/usr/local/vsftpd/conf/user/ftp_login
account required pam_userdb.so db=/usr/local/vsftpd/conf/user/ftp_login

[root@localhost ftp]# ldd /usr/local/vsftpd/bin/vsftpd
        linux-vdso.so.1 (0x00007ffe64bbd000)
        libpam.so.0 => /lib64/libpam.so.0 (0x00007f0fee72d000)
        libcap.so.2 => /lib64/libcap.so.2 (0x00007f0fee723000)
        libc.so.6 => /lib64/libc.so.6 (0x00007f0fee400000)
        libaudit.so.1 => /lib64/libaudit.so.1 (0x00007f0fee6f5000)
        libeconf.so.0 => /lib64/libeconf.so.0 (0x00007f0fee6ea000)
        libm.so.6 => /lib64/libm.so.6 (0x00007f0fee60f000)
        /lib64/ld-linux-x86-64.so.2 (0x00007f0fee76d000)
        libcap-ng.so.0 => /lib64/libcap-ng.so.0 (0x00007f0fee3f7000)

# 看到libpam.so.0 => /lib/libpam.so.0表示已成功加载pam认证模块
# 若没有,请安装 pam-devel : #yum install pam-devel

1 2	## 映射虚拟用户 # useradd -d /data/ftpdata -g ftp -s /sbin/nologin ftpuser

# 注意文件属主
chown -R ftpuser:ftp /data/ftpdata

mkdir -p /data/ftpdata/tom

# 如果设置了500，需要单独处理权限问题
chmod 500 /data/ftpdata/tom

## user tom
vim /usr/local/vsftpd/conf/user/tom

write_enable=YES
anon_world_readable_only=NO
anon_upload_enable=YES
anon_mkdir_write_enable=YES
anon_other_write_enable=YES
local_root=/data/ftpdata/tom

## user jack
vim /usr/local/vsftpd/conf/user/jack

write_enable=YES
anon_world_readable_only=NO
anon_upload_enable=YES
anon_mkdir_write_enable=YES
anon_other_write_enable=YES
local_root=/data/ftpdata/jack

配置文件

1	vim /usr/local/vsftpd/conf/vsftpd.conf

anonymous_enable=YES
anon_root=/var/ftp
allow_writeable_chroot=YES
write_enable=YES
anon_upload_enable=YES
anon_mkdir_write_enable=YES
anon_other_write_enable=YES
anon_umask=022
dirmessage_enable=YES
xferlog_enable=YES
vsftpd_log_file=/var/log/vsftpd/vsftpd.log
connect_from_port_20=YES
listen=YES

chroot_local_user=YES
chroot_list_enable=YES
chroot_list_file=/usr/local/vsftpd/conf/chroot
pam_service_name=vsftpd
ftpd_banner=This Vsftp server supports virtual users ^_^
local_enable=YES
guest_enable=YES
guest_username=ftpuser
virtual_use_local_privs=YES
user_config_dir=/usr/local/vsftpd/conf/user
secure_chroot_dir=/usr/local/vsftpd/empty

|阅读量()