当前位置: > Linux服务器 > ftp >

Centos6.5下搭建vsftp服务器和sftp服务器

时间:2019-04-27 15:28来源:linux.it.net.cn 作者:IT
第一部分:参考百度经验,传送门

vsftpd是一款在Linux发行版中最受推崇的FTP服务器程序。特点是小巧轻快,安全易用。并且是一个完全免费开放源码的ftp软件

工具/原料
CentOS6.5
方法/步骤
1
用在线安装 

#yum install vsftpd pam* db4*-y

使用命令将vsftp配置为系统服务 

#chkconfig --level 35 vsftpd on

2
配置vsftpd服务的宿主 

#useradd vsftpdadmin -s /sbin/nologin -M

这个vsftpdadmin只是用来替换root的,并不需要登录

3
建立ftp虚拟宿主帐户 

#useradd vsftpuser -s /sbin/nologin -M

这ftpuser只个虚拟帐户的宿主,本身是不用登录的

 
配置vsftpd.conf 配置之前要先备份一下原来的

vi /etc/vsftpd/vsftpd.conf

anonymous_enable=YES  -->  anonymous_enable=NO   //不允许匿名用户访问,默认是允许。

chroot_list_enable=YES  -->  chroot_list_enable=YES      //不允许FTP用户离开自己主目录

增加

#设定虚拟用户个人Vsftp的配置文件存放路径。也就是说,这个被指定的目录里,将存放每个Vsftp虚拟用户个性的配置文件,一个需要注意的地方就是这些配置文件名必须和虚拟用户名相同。

user_config_dir=/etc/vsftpd/vconf/userlocal

#这一步非常重要,要记住这一步。一会要根据这个配置新建文件夹

#修改端口号

ftp_data_port=4040  

reverse_lookup_enable=NO

pasv_enable=yes

pasv_min_port=48790

pasv_max_port=48800

listen_port=48796 #端口可以根据你自己实际情况配置,也可以用默认端口。但是为了安全考虑根据自己实际情况配置(从上面的加红处到此可先不做配置)

 
建立虚拟用户文件

#mkdir /etc/vsftpd/vconf

#touch /etc/vsftpd/vonf/vir_user

 
建立虚拟用户

#vi /etc/vsftpd/vonf/vir_user

#virtualuser           //用户名 

#12345678           //密码

 
生成数据库

#db_load -T -t hash -f /etc/vsftpd/vconf/vir_user /etc/vsftpd/vconf/vir_user.db

 
设置数据库文件访问权限

#chmod 600 /etc/vsftpd/vconf/vir_user

#chmod 600 /etc/vsftpd/vconf/vir_user.db

 
修改/etc/pam.d/vsftpd(可将原文件中的内容通过#注释掉)

auth sufficient pam_userdb.so db=/etc/vsftpd/vconf/vir_user

account sufficient pam_userdb.so db=/etc/vsftpd/vconf/vir_user

(要想同时使用系统用户和虚拟用户,就需要把required改成sufficient)

 
根据第四步配置的user_config_dir=/etc/vsftpd/vconf/userlocal

新建userlocal文件夹

#mkdir /etc/vsftpd/vconf/userlocal

 
根据第六步建立的用户名建立一个文件

例如第六步建立的帐号是virtualuser,则新建一个virtualuser文件

#touch /etc/vsftpd/conf/userlocal/virtualuser

 
编辑该用户访问的文件路径

#vi /etc/vsftpd/conf/userlocal/virtualuser

输入如下

local_root= //需要指定的网站根目录,例如www.baidu.com所在文件夹为/www/baidu

anonymous_enable=NO #禁止匿名用户访问

write_enable=YES #开启写权限

local_umask=022 #上传后文件的权限掩码

anon_upload_enable=NO #关闭匿名下载

anon_mkdir_write_enable=NO #关闭匿名创建文件夹

idle_session_timeout=60 #会话自动关闭时间 60是因分钟

data_connection_timeout=120 #数据延迟时间

max_clients=10 #最大连接数

max_per_ip=5 #同一个ip同时允许5个IP联机

local_max_rate=1048576 #实体用户传输速度限制,单位B/s。0代表不限制

 
配置就此完成,重启vsftpd服务:service vsftpd restart。

查看系统端口状态:netstas -tulnp。如果能看到22端口正在被vsftpd调用说明启动成功。

第二部分:

在第一部分根据教程配置完成后,使用fileZilla或者winSCP连接时报错,提示连接服务器异常被退出,sftp服务有问题,这时候需要我们来配置sftp服务器。(因为当时没有截图,隔了一段时间才来写这篇文章,所以,描述的词汇不是那么准确,还请见谅)

具体步骤如下,大家一步步来操作即可实现sftp服务器的配置。


1、添加用户组
 

代码示例:
#groupadd sftp



2、添加用户并设置为sftp组
 

代码示例:
#useradd -g sftp -s /sbin/nologin -M sftp (若之前设置过用户,可将该用户添加到需要的用户组中
                                                                               命令#usermod -g sftp wfq)
查询用户是否存在#id wfq



3、修改sftp用户的密码
 

代码示例:
#passwd sftp  
*********** 
4、创建sftp用户的根目录并设置拥有者和组,修改权限(755)
 

代码示例:
#cd /home  
#mkdir sftp  
      
#chown root:sftp sftp  
#chmod 755 sftp 


5、在sftp的目录中创建admin可写的目录
 

代码示例:
#cd sftp  
#mkdir report  
#chown admin:sftp report/ 
6、修改配置文件
 

代码示例:
#vim /etc/ssh/sshd_config 

修改
#Subsystem      sftp    /usr/libexec/openssh/sftp-server  
Subsystem       sftp    internal-sftp 

7、在sshd_config文件最后添加
 

代码示例:
Match User sftp  
 X11Forwarding no  
 AllowTcpForwarding no  
 ForceCommand internal-sftp  
 ChrootDirectory /home/sftp 



8、重启sshd服务
 

代码示例:
#service sshd restart 

再次进行连接,即可成功

至此,一个简单的sftp服务器就配置完成了,是不是很简单哦。


(责任编辑:IT)
------分隔线----------------------------