CentOS 5.5编译安装vsftpd-2.3.4配置虚拟用户全攻略

138次阅读

共计 3962 个字符，预计需要花费 10 分钟才能阅读完成。

环境：CentOS 5.5+Vsftpd-2.3.4

一、下载当前 Vsftpd-2.3.4

wget ftp://vsftpd.beasts.org/users/cevans/vsftpd-2.3.4.tar.gz
貌似最近官方都下不了，在补一个本站的下载地址：
wget http://www.linuxidc.com/files/2015/07/31/vsftpd-2.3.4.tar.gz

二、安装前准备

1、创建虚拟用户映射的本地用户 wwwftp

useradd wwwftp -d /data/www -s /sbin/nologin

2、创建自定义配置目录

mkdir -p /data/soft/vsftpd/conf
mkdir -p /data/soft/vsftpd/bin
mkdir -p /data/soft/vsftpd/lib
mkdir -p /data/soft/vsftpd/user_conf
mkdir -p /data/soft/vsftpd/empty
mkdir -p /data/soft/vsftpd/logs
mkdir -p /data/www
mkdir -p /data/www/user1
mkdir -p /data/www/user2

3、对自定义目录设置权限

chown -R wwwftp:www /data/www
chmod -R 700 /data/soft/vsftpd/empty/
chown -R wwwftp:wwwftp /data/soft/vsftpd/empty/

4、复制用于验证用户登录的库文件到自定义目录方便管理

cp /lib/security/pam_userdb.so /data/soft/vsftpd/lib/

5、安装所需软件

yum -y install gcc db4* pam*

三、解压安装 vsftpd

tar zxvf vsftpd-2.3.4.tar.gz
cd vsftpd-2.3.4

源码安装默认不支持 tcp_wrappers 和 ssl

需要修改 builddefs.h

/* 默认值如下：*/
#undef VSF_BUILD_TCPWRAPPERS /* 是否支持 TCP WRAPPERS*/
#define VSF_BUILD_PAM /* 是否支持自定义虚拟用户登录 */
#undef VSF_BUILD_SSL /* 是否支持 SSL 传输 */
/* 支持则将对应项设为 define，否则设为 undef*/

编译 vsftpd

make

查看编译的 vsftpd 二进制文件是否加载了 pam

ldd vsftpd

如下：

[root@CentOS5 vsftpd-2.3.4]# ldd vsftpd
linux-gate.so.1 => (0x00628000)
libwrap.so.0 => /lib/libwrap.so.0 (0x00cee000)
libnsl.so.1 => /lib/libnsl.so.1 (0x0015f000)
libpam.so.0 => /lib/libpam.so.0 (0x00fc4000)
libdl.so.2 => /lib/libdl.so.2 (0x007dc000)
libresolv.so.2 => /lib/libresolv.so.2 (0x008d8000)
libutil.so.1 => /lib/libutil.so.1 (0x00110000)
libcap.so.1 => /lib/libcap.so.1 (0x00d99000)
libc.so.6 => /lib/libc.so.6 (0x0029a000)
libaudit.so.0 => /lib/libaudit.so.0 (0x00114000)
/lib/ld-linux.so.2 (0x004a2000)

看到 libpam.so.0 => /lib/libpam.so.0 (0x00fc4000) 表示已成功加载 pam 认证模块

cp vsftpd /data/soft/vsftpd/bin

四、配置 vsftpd

1、创建主配置文件

vi /data/soft/vsftpd/conf/vsftpd.conf

如下：

local_enable=YES
anonymous_enable=NO
anon_upload_enable=NO
anon_other_write_enable=NO
anon_mkdir_write_enable=NO
ftpd_banner=Welcome to FTP service.
listen=YES
listen_port=21
connect_from_port_20=YES
nopriv_user=nobody
tcp_wrappers=YES
chroot_local_user=NO
chroot_list_enable=YES
chroot_list_file=/data/soft/vsftpd/chroot_list
userlist_enable=yes
userlist_deny=no
userlist_file=/data/soft/vsftpd/allow
dual_log_enable=YES
vsftpd_log_file=/data/soft/vsftpd/logs/vsftpd.log
xferlog_enable=YES
xferlog_file=/data/soft/vsftpd/logs/xferlog
pasv_enable=YES
pasv_min_port=50000
pasv_max_port=60000
guest_enable=YES
guest_username=wwwftp
pam_service_name=vsftpd
virtual_use_local_privs=YES
use_localtime=YES
user_config_dir=/data/soft/vsftpd/user_conf
secure_chroot_dir=/data/soft/vsftpd/empty

2、创建允许登录 ftp 的用户文件

vi /data/soft/vsftpd/allow

如下：

user1
user2

3、创建用于锁定用户目录的用户列表文件

vi /data/soft/vsftpd/chroot_list

如下

user1
user2

4、配置 vsftpd 的 pam 认证模块（用于虚拟用户认证）

vi /etc/pam.d/vsftpd

如下

auth required /data/soft/vsftpd/lib/pam_userdb.so db=/data/soft/vsftpd/login
account required /data/soft/vsftpd/lib/pam_userdb.so db=/data/soft/vsftpd/login

保存退出

5、创建用户名密码文本文件

vi /data/soft/vsftpd/login.txt

如下：一行用户名一行密码

user1
123456
user2
654321

保存退出

6、用 db_load 生成用户数据库

db_load -T -t hash -f /data/soft/vsftpd/login.txt /data/soft/vsftpd/login.db
chmod 600 /data/soft/vsftpd/login.db
rm -rf /data/soft/vsftpd/login.txt

7、配置虚拟用户自定义配置文件

vi /data/soft/vsftpd/user_conf/user1

user1 所有权限

local_root=/data/www/user1
write_enable=YES
local_umask=022