centos6.5服務(wù)器下FTP服務(wù)器搭建方法。
環(huán)境:虛擬機(jī),cnetos6.5
需求:創(chuàng)建ftp虛擬賬號,一個為普通賬號,只允許下載(且限制下載速度);一個為VIP賬號,允許下載上傳。
1、 安裝FTP
使用Yum安裝FTP:yum -y install vsftpd
2、創(chuàng)建用戶文本文件
先建立用戶文本文件virtualuser.txt,添加兩個虛擬用戶。假設(shè)非會員賬號為user,會員賬號為vip;(奇數(shù)為賬號,偶數(shù)為密碼)
安裝db_load命令
yum -y install db4
通過db_load命令生成db數(shù)據(jù)庫文件:
db_load -T -t hash -f /etc/vsftpd/virtualuser.txt /etc/vsftpd/virtualuser.db
為了安全起見刪除virtualuser.txt文件
[root@localhost vsftpd]# rm -rf /etc/vsftpd/virtualuser.txt
修改文件權(quán)限
[root@localhost vsftpd]# chmod 600 /etc/vsftpd/virtualuser.db
2、配置PAM文件
將/etc/pam.d/vsftpd文件下的默認(rèn)配置全部注釋,并添加以下信息
auth required /lib64/security/pam_userdb.so db=/etc/vsftpd/vsftpd_virtualuser
account required /lib64/security/pam_userdb.so db=/etc/vsftpd/vsftpd_virtualuser
3、創(chuàng)建虛擬賬戶對應(yīng)系統(tǒng)
創(chuàng)建用戶名并禁止登陸
[root@localhost vsftpd]# useradd ftpuser -s /sbin/nologin
[root@localhost vsftpd]# useradd ftpvip -s /sbin/nologin
4、配置文件
1)修改/etc/vsftpd/vsftpd.config配置文件
cp /etc/vsftpd/vsftpd.conf /etc/vsftpd/vsftpd.conf.bak(備份配置文件)
配置文件如下圖:
修改配置文件之后再追加如下命令:
user_config_dir=/etc/vsftpd/vuserconfig(設(shè)置虛擬賬號的主目錄)
max_clients=30 (設(shè)置FTP服務(wù)器最大接入客戶端為30個)
max_per_ip=10 (設(shè)置每個IP 地址最大連接數(shù)為10 個)
如下圖:
在user_config_dir指定路徑下創(chuàng)建虛擬賬號的主目錄:
[root@localhost vsftpd]# mkdir /etc/vsftpd/vuserconfig
配置虛擬賬號配置文件,
[root@localhost vuserconfig]# touch /etc/vsftpd/vuserconfig/user vip
guest_enable=yes:開啟虛擬帳號登錄
guest_username=ftpvip:設(shè)置ftp 對應(yīng)的系統(tǒng)帳號為ftpvip
anon_world_readable_only=no:允許匿名用戶瀏覽器整個服務(wù)器的文件系統(tǒng)
write_enable=yes:允許在文件系統(tǒng)寫入權(quán)限
anon_mkdir_write_enable=yes:允許創(chuàng)建文件夾
anon_upload_enable=yes:開啟匿名帳號的上傳功能
anon_max_rate=100000:限定傳輸速度為100KB/s
5、重啟服務(wù):service vsftpd restart
完成搭建!