vsftpd 是“very secure FTP daemon”，安全性是它的一個(gè)最大的特點(diǎn),下面來看一下vsftpd的快速配置.

vsftpd主要的配置文件：

公司主營業(yè)務(wù)：成都做網(wǎng)站、網(wǎng)站制作、移動(dòng)網(wǎng)站開發(fā)等業(yè)務(wù)。幫助企業(yè)客戶真正實(shí)現(xiàn)互聯(lián)網(wǎng)宣傳，提高企業(yè)的競爭能力。成都創(chuàng)新互聯(lián)是一支青春激揚(yáng)、勤奮敬業(yè)、活力青春激揚(yáng)、勤奮敬業(yè)、活力澎湃、和諧高效的團(tuán)隊(duì)。公司秉承以“開放、自由、嚴(yán)謹(jǐn)、自律”為核心的企業(yè)文化，感謝他們對(duì)我們的高要求，感謝他們從不同領(lǐng)域給我們帶來的挑戰(zhàn)，讓我們激情的團(tuán)隊(duì)有機(jī)會(huì)用頭腦與智慧不斷的給客戶帶來驚喜。成都創(chuàng)新互聯(lián)推出隆林免費(fèi)做網(wǎng)站回饋大家。

/etc/pam.d/vsftpd
               /etc/vsftpd
               /etc/vsftpd/ftpusers
               /etc/vsftpd/user_list
               /etc/vsftpd/vsftpd.conf

用戶類別：

匿名用戶：

anonymous 默認(rèn)賬戶及家目錄 ftp, /var/ftp
                            /var/ftp 目錄屬性不可更改
                            將其匿名子目錄的屬主屬組ftp

anon_upload_enable=YES 開啟匿名用戶的上傳
anon_mkdir_write_enable=YES 開啟寫權(quán)限
anon_other_write_enable=YES 上傳文件的權(quán)限是600

系統(tǒng)用戶：

至少禁止系統(tǒng)用戶訪問ftp服務(wù)，/etc/vsftpd/ftpusers，PAM（/etc/pam.d/vsftpd）；
用戶的account認(rèn)證需要pam_unix.so與/etc/passwd相關(guān)
                       需要依賴于系統(tǒng)賬戶區(qū)別權(quán)限

local_umask=022

定義訪問用戶的黑名單:/etc/pam.d/vsftpd

auth       required     pam_listfile.so item=user sense=deny file=/etc/vsftpd/ftpusers onerr=succeed

鎖定用戶的根目錄
虛擬用戶：非系統(tǒng)用戶，用戶賬號(hào)非為可登錄操作系統(tǒng)的用戶賬號(hào)（非/etc/passwd）；

一般的默認(rèn)設(shè)定用戶通過vsftpd服務(wù)訪問到的默認(rèn)路徑，是用戶自己的家目錄；默認(rèn)可以自己有權(quán)限訪問的所有路徑間切換；

禁錮用戶于其家目錄中;須將用戶撤銷對(duì)其家目錄的讀權(quán)限

        chroot_local_user=YES

上傳下載速率：

                anon_max_rate=0
                local_max_rate=0

并發(fā)連接數(shù)限制：

                max_clients=2000
                max_per_ip=50

配置MySQL與vsftp的認(rèn)證:

1.安裝開發(fā)環(huán)境:編譯時(shí)要先安裝與對(duì)應(yīng)的開發(fā)環(huán)境

            yum install mariadb-server mariadb-devel  pam-devel

2.安裝gcc,直接安裝開發(fā)包組

            yum install  "Devlopment Tools" "Server Platform  Development"

3.編譯安裝pam_mysql

            ]# tar xf pam_mysql-0.7RC1.tar.gz
            ./configure  \
            --with-pam=/usr     \
            --with-mysql=/usr \
            --with-pam-mods-dir=/usr/lib64/security/  #指明模塊的村飯路徑
            make && make install

4.配置vsftpd.conf文件:

            pam_service_name=vsftpd.vusers   #指明pam文件名
            guest_enable=YES   #開啟來賓模式
            guest_username=vuser #來賓用戶

5.編寫pam文件:README可查看

            auth required /usr/lib64/security/pam_mysql.so user=vsftpd passwd=vsftpd host=127.0.0.1 db=vsftpd table=users usercolumn=name passwdcolumn=password crypt=2
            account required /usr/lib64/security/pam_mysql.so user=vsftpd passwd=vsftpd host=127.0.0.1 db=vsftpd table=users usercolumn=name passwdcolumn=password crypt=2

6.創(chuàng)建msyql表:

            vim /etc/my.cnf
            [mysqld]
            skip_name_resolve=ON
            innodb_file_per_table=ON
            log_bin=mysql-bin

授權(quán)用戶遠(yuǎn)程登錄:

           GRANT ALL ON vsftpd.*  TO vsftpd@'127.0.0.1' IDENTIFIED BY 'vsftpd';
           FLUSH  PRIVILEGES;
           CREATE DATABASE vsftpd;
           use vsftpd;
           CREATE TABLE users(
           id INT UNSIGNED NOT NULL AUTO_INCREMENT PRIMARY KEY ,name VARCHAR(100) NOT NULL ,password CHAR(48) NOT NULL UNIQUE KEY(name)
           );
           INSERT INTO users(    
           name,password) VALUES ('centos',PASSWORD('centos')),('redhat',PASSWORD('redhat'));

7.創(chuàng)建用戶并創(chuàng)建根目錄,虛擬用戶映射

             mkdir -p /ftproot/vuser
             useradd -d /ftproot/vuser vuser
             將用戶對(duì)家目錄的寫權(quán)限
             chmod a-w /ftproot/vuser/

8.編輯vsftpd.conf文件

           指明虛擬用戶的配置文件路徑
           user_config_dir=/etc/vsftpd/vusers_config/

9.對(duì)每個(gè)用戶建立配置文件:

           vim /etc/vsftpd/vusers_config/centos
           anon_upload_enable=YES
           anon_mkdir_write_enable=YES

10.接下來對(duì)服務(wù)進(jìn)行訪問測試