本文对安装部分不做描述 使用xinetd 管理vsftpd（一定要安装xinetd） 像FTP这样的访问压力比较小的服务，使用xinetd方式是比较合适的，首先应该告诉vsftpd，从现在开始可以不用监听端口了，打开配置文件/etc/vsftpd/vsftpd.conf,找到 "listen=YES" 将"listen=YES"改为"listen=NO"，表示不必监听端口， 接下来需要告诉xinetd和FTP服务器有关的信息。为此，在/etc/xinetd.d 目录下建立文件vsftpd，包含下面这些内容 service ftp { socket_type = stream wait = no user = root server = /usr/sbin/vsftpd #server字段填写的是vsftpd服务器的启动脚本所在地路径。 log_on_success += DURATION disable = no } 现在重新启动xinetd，使其配置生效 /etc/xinetd.d/xinetd restart 查看22端口的情况，可以看到xinetd已经接管了这个端口 netstat -tulnp | grep 22 或者 lsof -i:22 设置匿名用户登录 vsftp 服务器默认配置为允许匿名用户登录，匿名用户叫做anonymous 这个用户在本地被映射为ftp 打开 /etc/vsftpd/vsftpd.conf,应该可以看到这些 # Allow anonymous FTP? (Beware - allowed by default if you comment this out). anonymous_enable=YES 另一个比较有用的选项是anno_max_rate,用于限制匿名用户的传输速率，在宽带资源并不非常充裕的情况下，可以考虑“委屈”一下 anonymous，这个选项后面的数值单位是bytes/秒，如果设置为0 将不受限制，例如将匿名用户传输的速率限制为20KB/s，那么可以这样设置 naon_max_rate=20000 然后记得重启FTP服务器，使其生效。 设置本地用户登录 在一个网店内部，FTP更多的情况下被配置为向授权用户开放。为此，用户应该在服务器上拥有自己的帐号。vsftpd 把这样的用户称之为“本地用户” (local users),这和其他FTP服务器所说的“真实用户（real users）” 是一回事。 要开启vsftpd 的这个功能，只要简单的取消配置文件中local_enable=YES前的注释符号#，如果在vsftpd.conf配置文件中找不到这一行，那就手动填上，当本地用户登录到FTP上，所处的目录就是在服务器上的主目录，没有理由限制用户在自己的目录中创建、删除或是修改数据，在配置文件中取消write_enable=YES前的注释符号#可以打开本地用户的上传权限（若没有，则手动添加） # Uncomment this to allow local users to log in. local_enable=YES # # Uncomment this to enable any form of FTP write command. write_enable=YES 重启生效 处于安全性的开考虑，有一些用户是不能被允许通过FTP登录的，例如root用户。vsftpd将一些系统用户整理在/etc/vsftpd/ftpusers 中，通过cat命令查看这个文件得到如下信息 [root@mail ~]# cat /etc/vsftpd/ftpusers # Users that are not allowed to login via ftp root bin daemon adm lp sync shutdown halt mail news uucp operator games nobody 这是一张黑名单，所有被列入其中的用户都不能通过FTP登录进来，当然，尽管FTP的本意是组织外部FTP用户接触本地的系统信息，但管理员也可以简单地把那些“看不顺眼”的账户放进去，这样就可以实现限制某些用户登录FTP的功能了 限制用户在本地目录中 登录到FTP的用户可以在服务器上到处浏览，查看普通的或是敏感的文件。这显然是任何一个管理员都不愿见到的事情。幸运的是，vsftpd提供了chroot（change root改变根目录）系统调用，使其他目录在使用者不可见，也不可访问 要开启这个选项，应该在/etc/vsftpd/vsftpd.conf找到chroot_root_user关键字，并修改成下面这样 chroot_local_user=YES 这样当用户试图进入一个系统目录是，vsftpd会提示失败，并委婉的拒绝这一请求 ftp> cd /etc/ 550 Filed to change directory. 类似的，管理员还可以指定下面这个选项，通过一个配置文件制定有哪些用户应该受到限制 chroot_list_enable=YES 配置文件通过chroot_list_file选项指定，下面这条设置将配置完呢间指定为/etc/vsftpd/vsftpd.chroot_list chroot_list_file=/etc/vsftpd/vsftpd.chroot_list /etc/vsftpd/vsftpd.chroot_list的格式应该和/etc/vsftpd/ftpusers 一样，每行一个用户 使用虚拟用户、 虚拟用户基于这样一种能够实现方式：所有非匿名用户的均被视为访客（guest），并被映射为一个特定的用户：用guest_username选项指定。管理员可以为每一个用户设置主目录，并赋予相应的权限。虚拟用户非常适合那些需要为不同用户提供FTP空间的站点。WEB 主机托管常常采用这样的方法：用户在本地编辑好网页，然后通过FTP上传到服务器上——首先要通过虚拟用户身份验证。 例如:一项任务，并包括下面这些需求 禁用匿名用户 为用户jcsmith和culva添加FTP虚拟用户 将他们的口令分别设置为jc123和cu123 将jcsmith的FTP主目录设置为/home/ftp/jcsmith,赋予它只读权限 将culva的FTP主目录设置为/home/ftp/culva,赋予它上传文件和建立目录的权限 创建虚拟用户的数据库文件 创建数据库文件需要DB这个工具，db工具通过读取一个特定格式的文本文件在创建数据库文件，这个用户应该为每个用户预留2行，第一行是用户名，第二行是口令，在本例中，在主目录下建立文件login_user(文件名宁可以任取)，包含下面这些内容 jcsmith jc123 culva cu123 运行db_load 命令，通过～/login_user（由-f选项指定）创建数据库文件/etc/vsftpd_login.db（yum install db* -y） db_load -T -t hash -f /home/lewis/login_user /etc/vsftpd_login.db -T选项知道db_load命令通过文本文件创建数据库，“-t hash”则指定了创建数据库的方式：这里使用了一种被称作“哈希表（Hash table）” 的数据结构，最后修改这个数据库问价你的权限，使其只对root用户可见 chmod 600 /etc/vsftpd_login.db 配置PAM验证 /etc/pam.d/vsftpd 是vsftpd默认使用的PAM验证文件，编辑这个文件，加入下面这两行 auth required /lib/security/pam_userdb.so db=/etc/vsftpd_login account required /lib/security/pam_userdb.so db=/etc/vsftpd_login 在/etc/pam.d/vsftpd 中原本就有的一些配置会干扰这里的设置。将其他所有的行都注释掉。 事实上，vsftpd使用的PAM文件是用配置文件（/etc/vsftpd/vsftpd.conf）中的pam_service_name=指定的。如果感到/etc/pam.d/vsftpd设置起来太麻烦。也可以使用自己喜欢的名字在/etc/pam.d/下新建一个文件，然后把pam_service_name指向它。下面这条配置将vsftpd的PAM验证文件设置为/etc/pam.d/my_vsftpd pam_service_name=my_vsftpd 创建本地用户映射 下面设置将登录进来的jcsmith和culva映射为一个指定的非特权用户。编辑vsftpd的配置文件/etc/vsftpd/vsftpd.conf，修改（或者添加） guest_username=ftp 这样jcsmith和culva 在登录到FTP服务器后。就只有FTP用户的权限了，下面在配置文件中/etc/vsftpd/vsftpd.conf所有可能影响到的行 anonymous_enable=NO ##不允许匿名用户登录 local_enable=YES ##允许本地用户登录 chroot_local_user=YES ##将用户限制在主目录中 pam_service_name=vsftpd ##指定PAM验证文件（在/etc/pam.d/中） guest_enable=yes ##激活访客（guest）身份 guest_username=ftp ##设置登录用户应该被映射成本地用户 其中local_enable=YES 和 guest_enable=YES 用于开启虚拟用户登录。前者告诉vsftpd允许本地用（在本例中是jcsmith和culva）登录到服务器；后者用于将所有的登录用户视为访客（guest）。访客最终被映射为guest_username所指定的bending用户（在本例中是FTP） 设置用户目录和权限 到目前为止已经可以用jcsmith和culva这两个账户登录FTP服务器了，但他们还只能拥有相同的目录（/home/ftp）和权限。下面来完成最后的两个任务 将jcsmith的FTP主目录设置为/home/ftp/jcsmith，赋予它只读权限 将culva的FTP主目录设置为/home/ftp/culva，赋予它上传文件和建立目录的权限 首先为这两个用户建立各自的主目录。在本例中，虚拟用户登录后自动被映射为本地的ftp用户，所以应该把这些目录的属主设置为ftp用户 mkdir /home/ftp/culva chown ftp /home/ftp/culva/ mkdir /home/ftp/jcsmith chwon ftp /home/ftp/jcsmith/ 接下来为两个用户设置不同的目录和权限。vsftpd使用“user_config_dir=”这一选项来指定存放用户配置的目录。这里首先建立 mkdir /etc/vsftpd_user_conf 然后在/etc/vsftpd/vsftpd.conf中将user_config_dir选项指向它。现在配置文件中项管的行看起来像下面这样 anonymous_enable=NO ##不允许匿名用户登录 local_enable=YES ##允许本地用户登录 chroot_local_user=YES ##将用户限制在主目录中 pam_service_name=vsftpd ##指定PAM验证文件（在/etc/pam.d/中） guest_enable=yes ##激活访客（guest）身份 guest_username=ftp ##设置登录用户应该被映射成本地用户 user_config_dir=/etc/vsftpd_user_conf ##存放用户配置文件的目录 最后在/etc/vsftpd_user_conf目录下降了jcsmith和culva这两个文本文件，分别存放和jcsmith和culva有关的配置。jcsmith的内容非常简单，只有一行 local_root=/home/ftp/jcsmith ##这行指定了jcsmith在FTP服务器上的主目录 culva的配置文件如下 write_enable=YES ##打开vsftpd的全局写权限 anon_upload_enable=YES ##打开文件上传权限 anon_mkdir_write_enable=YES ##打开建立目录的权限 local_root=/home/ftp/culva 至此就完成了FTP虚拟用户的设置，作为工作的最后一步，重启服务器总是必须的 service vsftpd restart