centos6.5服務(wù)器下FTP服務(wù)器搭建方法。
環(huán)境:虛擬機(jī),cnetos6.5
需求:創(chuàng)建ftp虛擬賬號(hào),一個(gè)為普通賬號(hào),只允許下載(且限制下載速度);一個(gè)為VIP賬號(hào),允許下載上傳。
1、 安裝FTP
使用Yum安裝FTP:yum -y install vsftpd
2、創(chuàng)建用戶文本文件
先建立用戶文本文件virtualuser.txt,添加兩個(gè)虛擬用戶。假設(shè)非會(huì)員賬號(hào)為user,會(huì)員賬號(hào)為vip;(奇數(shù)為賬號(hào),偶數(shù)為密碼)
安裝db_load命令
yum -y install db4
通過(guò)db_load命令生成db數(shù)據(jù)庫(kù)文件:
db_load -T -t hash -f /etc/vsftpd/virtualuser.txt /etc/vsftpd/virtualuser.db
為了安全起見(jiàn)刪除virtualuser.txt文件
[root@localhost vsftpd]# rm -rf /etc/vsftpd/virtualuser.txt
修改文件權(quán)限
[root@localhost vsftpd]# chmod 600 /etc/vsftpd/virtualuser.db
2、配置PAM文件
將/etc/pam.d/vsftpd文件下的默認(rèn)配置全部注釋,并添加以下信息
auth required /lib64/security/pam_userdb.so db=/etc/vsftpd/vsftpd_virtualuser
account required /lib64/security/pam_userdb.so db=/etc/vsftpd/vsftpd_virtualuser
3、創(chuàng)建虛擬賬戶對(duì)應(yīng)系統(tǒng)
創(chuàng)建用戶名并禁止登陸
[root@localhost vsftpd]# useradd ftpuser -s /sbin/nologin
[root@localhost vsftpd]# useradd ftpvip -s /sbin/nologin
4、配置文件
1)修改/etc/vsftpd/vsftpd.config配置文件
cp /etc/vsftpd/vsftpd.conf /etc/vsftpd/vsftpd.conf.bak(備份配置文件)
配置文件如下圖:
修改配置文件之后再追加如下命令:
user_config_dir=/etc/vsftpd/vuserconfig(設(shè)置虛擬賬號(hào)的主目錄)
max_clients=30 (設(shè)置FTP服務(wù)器最大接入客戶端為30個(gè))
max_per_ip=10 (設(shè)置每個(gè)IP 地址最大連接數(shù)為10 個(gè))
如下圖:
在user_config_dir指定路徑下創(chuàng)建虛擬賬號(hào)的主目錄:
[root@localhost vsftpd]# mkdir /etc/vsftpd/vuserconfig
配置虛擬賬號(hào)配置文件,
[root@localhost vuserconfig]# touch /etc/vsftpd/vuserconfig/user vip
guest_enable=yes:開(kāi)啟虛擬帳號(hào)登錄
guest_username=ftpvip:設(shè)置ftp 對(duì)應(yīng)的系統(tǒng)帳號(hào)為ftpvip
anon_world_readable_only=no:允許匿名用戶瀏覽器整個(gè)服務(wù)器的文件系統(tǒng)
write_enable=yes:允許在文件系統(tǒng)寫入權(quán)限
anon_mkdir_write_enable=yes:允許創(chuàng)建文件夾
anon_upload_enable=yes:開(kāi)啟匿名帳號(hào)的上傳功能
anon_max_rate=100000:限定傳輸速度為100KB/s
5、重啟服務(wù):service vsftpd restart
完成搭建!