RedHat 配置与安装vsftp服务
redhat安装、网络配置、开启telnet、ftp服务
Redhat 安装及网络配置一、Redhat安装1.第一次安装选择2、介质检查用来判断安装介质是否有错误。
一般不需要，选择skip就可以。
3、欢迎界面直接下一步。
4、选择安装过程使用的语言，一般默认就可以。
也可以选择中文，根据个人喜好吧！5、选择键盘布局，不需要修改。
6、选择存储类型这次安装使用本地盘，因此选择第一项。
选择“Yes，discard any data”,丢弃磁盘上现有数据。
7、设置本机机器名和网络（也可直接点下一步，安装完成后再进行网络配置）选择”Configure Network”,在这里可以配置网络.。
也可在安装后手工修改。
选择网卡，点edit根据协议选择选项卡。
这里设置IPV4。
手工分配地址“manual“，点add输入地址、掩码、默认网关。
然后apply应用配置点close回到安装界面。
8、选择时区，Linux现在没有北京时区，选择上海时区。
9、设置root密码。
如果密码比较简单，会弹出下面对话框，选择cancel 重新设置密码。
User anyway强制使用简单密码。
10、存储空间划分（也可不进行划分）。
这里的存储可能是划分换得存储lun、也可能是物理磁盘、设置是一个文件。
一般服务器安装会使用user all space.当然自动存储空间划分有一些我问题。
因此记得勾选”Review and modify partitioning layout”,，然后点下一步。
出现存储编辑界面。
点击create 弹出“create storage”窗口。
可以创建分区、软raid、卷组LVM、等。
本例中选择vg_fdl3165pc ,点击edit按钮，进入卷组vg_fdl3165pc的编辑过程。
通过add、edit、delete编辑逻辑卷，并分配mount点。
本例点击add按钮。
弹出“make Logical Volume”界面。
编辑后的汇总界面如下图，点击下一步这是一个确认界面，如果认为磁盘数据重要，此时cancel还来得及。
vsftp配置安装以及权限设置
vsftpd FTP服务器架设在windows上完了完server-u,很简单，一个小时就能完成ftp服务器的假设，在liunx下要架设一个ftp就没那么容易了，在网上找了找资料在windows上架设 FTP 首选 Server-u，看看资料，点点下一步，基本上10分钟就能架设一个ftp服务器了，在linux下面架设ftp服务器，确实费了我一番功夫，现在想起来，需要总结的就是看资料的时候一定要全面，并且做好一个资料要看完。
最终我选择了 vsFTPd是一款在Linux发行版中最受推崇的FTP服务器程序。
特点是小巧轻快，安全易用。
vsftpd （号称最安全的ftp 服务器）下面讲下linux 下使用vsftpd 的步骤：1.首先下载需要的软件，双机直接安装：a.vsftpd-2.0.1-5.EL4.5.i386.rpm (在liunx4 的第一张光盘)b.db4-utils-4.2.52-7.1.i386.rpm (在liunx4 的第三张光盘) ，用来加密虚拟用户密码等文件的工具2.启动vsftpd服务在控制台执行 service vsftpd start ，如果没有什么问题，你可以看到服务启动的进程号，如果出现了问题，你可以试着将 gssftp 这个服务停掉，执行service vsftpd stop 因为这个服务或许会造成冲突查看vsftpd服务器启动情况 service vsftpd status3.用客户端工具连接ftp服务器在window操作系统下，打开命令提示符，输入 ftp 133.64.81.164 回车然后使用默认的用户名（ftp）和密码(ftp) ,就可以登录ftp服务器了，或者你也可以使用系统用户的用户名和口令登录ftp服务器。
经过以上3个步骤我们就完成了ftp服务器的假设，但是这里有许多问题a.安全性，匿名用户也可以登录，进行操作b.用户登录以后并没有锁定目录c.用户的权限配置没有体现还有其他的问题，基于这些问题，需要我们了解下 vsftpd的工作原理，上面的操作都是基于一下的3个配置文件的vsftp相关配置文件说明/etc/vsftpd/vsftpd.conf/etc/vsftpd.ftpusers/etc/er_list其中，/etc/vsftpd/vsftpd.conf 是主配置文件。
Linux下FTP服务器的安装和配置（详细）
Linux下FTP服务器的安装和配置（详细）Linux下FTP服务器的安装和配置在Internet上FTP（File Transfer Protocol，⽂件传输协议）扮演着⼗分重要的⾓⾊。
我们可以通过FTP与远程机器传输交换⽂件数据，下载或上传最新的软件。
基本的FTP服务器根据服务的对象可以分为两种，⼀种是Unix（当然也包括Linux）系统基本的FTP服务器，使⽤者是服务器上合法的⽤户；⽽另⼀种是匿名FTP服务器（Anonmous FTP Service），任何⼈只要使⽤anonmous 或ftp帐号并提供电⼦邮件地址作为⼝令就可以使⽤FTP服务。
对于系统中合法的⽤户，其登录⽬录为他们的home⽬录；如果是匿名⽤户登录的话，登录后会到/home/ftp这个⽬录中，该除⾮我们在该⽬录中存放下载⽂件，否则匿名FTP使⽤者将不能做任何事情。
在本章，我们将详细地介绍FTP 服务器的安装、配置以及服务器的维护。
安装FTP服务器在Linux的发⾏套件中都有FTP服务器的软件包wu-ftpd（Washington University FTP server），这是⽬前最流⾏的⼀种免费FTP服务器软件，⽬前绝⼤多数的FTP站点都是由wu-ftpd来架设的，⽽wu-ftp如此流⾏的原因是因为它强⼤的功能，例如：·可控制不同⽹域的机器对 FTP服务器的存取权限和访问时段。
·使⽤者在下载⽂件时，可⾃动对⽂件进⾏压缩或解压缩⼯作。
·可以记录⽂件上传或下载的过程。
·可以限制最⾼访问⼈数，以维持系统的最佳运⾏效率。
·可显⽰相关的信息，以便⽤户了解当前的接收状态。
·可暂时关闭FTP服务器，以便系统维护。
在安装系统时如果选择了wu-ftpd软件包，就会⾃动安装。
但如果我们想要使⽤最新的FTP软件包的话，可以到全世界各⼤FTP站点下载。
⽬前最新的版本是wu-ftpd-2.5.0，得到了wu-ftpd-2.5.0.tar.gz后，请按照我们下⾯的步骤进⾏安装。
linux下配置FTP服务器步骤
一、创建匿名FTP服务器的方法1。
增加新用户ftp，设置其主目录对任何用户都无写权限;2。
新建立一个组anonymou,它只能被匿名ftp使用；3.在ftp用户的主目录下创建一个bin目录,它属于root用户，而且对任何用户都不能写；4。
在ftp用户主目录下创建一个etc目录，它属于root用户,而且对任何用户都不能写；5.在ftp用户主目录下创建一个public目录，它属于ftp用户，而且对任何用户都能写。
如果由于安全等原因,您不允许其他用户在您的计算机上具有存储能力，那么您可以将其权限设置成555；6.将ls程序放到已创建的bin目录下，并将其修改成111方式，即对任何用户只能执行；7。
在已创建的etc目录下，创建passwd和group两个文件，并将它们设置成444方式（只读)。
二、创建匿名FTP---—在Unix下用root登录，然后按下列步骤逐步建立FTP服务器.1.建立新组anonymou----＃mkgroupanonymou2.建立新用户ftp，且ftp用户属于anonymou组—--—#mkuserpgrp=‘nonymou'home=‘ /u/anonymou’ftp3。
在用户目录下建立相关的目录#cd/u/anonymou#mkdiretc#mkdirbin#mkdirpublic4。
将ls拷贝到/usr/anonymou/bin下,并设置其读写属性#cp/bin/ls./bin#chmod111。
/bin/ls5.创建/u/anonymou/etc/group文件————在该文件中增加一行:anonymou:！：201:6.创建/u/anonymou/etc/passwd文件--—-在该文件中增加一行:ftp:*:213：201：:/u/anonymou：/bin/ksh7。
修改/u/anonymou/etc/group文件和/u/anonymou/etc/passwd文件的属性#chmod444/u/anonymou/etc/passwd—--—＃chmod444/u/anonymou/etc/group8。
redhat yum源的搭建和使用
redhatyum源的搭建和使有SDON一、yumftp源的搭建1.安装createrepo和vsftpd并配置FTP服务器1、安装rpm -ivh createrepo-0.4.11-3.el5.noarch.rpm #createrepo.noarch --- 用于生成repodata 数据库，生成依赖性关系rpm -ivh vsftpd-2.0.5-16.el5_4.1.i386.rpm # 上面的软件包在光盘或者是网上都有，可以直接下载使用。
2、ftp配置（1）vsftp的匿名用户为linux系统的ftp用户，可以修改/etc/passwd，将ftp用户的home目录从/var/ftp 更改为你的目标路径。
这里改为/hbbackup/yum/启动vsftp：servicevsftpdstart;chkconfigvsftp on注意：注意修改/hbbackup/yum/目前权限。
（2）配置匿名用户vi /etc/vsftpd/vsftpd.conf# Allow anonymous FTP? (Beware - allowed by default if you comment this out).anonymous_enable=YES2.生成yum源。
挂载镜像文件：mount -o loop rhel-server-6.8-x86_64-dvd.iso /cdrom复制镜像文件：cp -r /cdrom /* /hbbackup/yum/rhel-server-6.8-x86_64-dvd生成repodata：#cd /hbbackup/yum/rhel-server-6.8-x86_64-dvd#createrepo .默认就会在/hbbackup/yum/rhel-server-6.8-x86_64-dvd，下面有filelists.xml.gz other.xml.gz primary.xml.gz repomd.xml四个文件。
Fedora服务器vsftpd的配置
fe dora 服务器之FTP 配置VSFTPD是一款小巧易用FTP服务器程序，vsftpd 在安全性、高性能及稳定性三个方面有上佳的表现。
它提供的主要功能包括虚拟IP设置、虚拟用户、Standalone、inetd操作模式、强大的单用户设置能力及带宽限流等。
在安全方面，它从原理上修补了大多数Wu-FTP、ProFTP，乃至BSD-FTP的安装缺陷，使用安全编码技术解决了缓冲溢出问题，并能有效避免―globbing‖类型的拒绝服务攻击。
目前正在使用vsftpd的官方网站有Red Hat、SuSE、Debian、GNU、GNOME、KDE、Gimp和OpenBSD等。
它支持很多其他的FTP 服务器不支持的特征。
比如：非常高的安全性需求带宽限制良好的可伸缩性创建虚拟用户的可能性IPv6支持中等偏上的性能分配虚拟IP 的可能性高速目录一.ftp原理与vsftpd安装二.设置匿名用户也支持下载和上传，创建目录三.基于系统用户支持ftp上传和访问四.搭建支持SSL加密传输的vftpd五.vsftpd.conf配置详解六.建立多个虚拟用户支持ftp不同访问权限七.利用quota对Vsftpd做磁盘配额（一）ftp原理与vsftp安装1.ftp原理FTP Transfer Protocol 件传输协议的缩写,在RFC 959中具体说明。
FTP会话时包含了两个通道，一个叫控制通道，一个叫数据通道。
控制通道：控制通道是和FTP服务器进行沟通的通道，连接FTP，发送FTP指令都是通过控制通道来完成的，PI称为控制连接数据通道：数据通道是和FTP服务器进行文件传输或者列表的通道。
FTP协议中，控制连接均有客户端发起，而数据连接有两种工作方式：PORT方式和PASV方式，DTP称为数据连接PORT模式(主动方式)FTP 客户端首先和FTP Server的TCP 21端口建立连接，通过这个通道发送命令，客户端需要接收数据的时候在这个通道上发送PORT命令。
VSFTPD配置方法
VSFTPD配置方法1.安装VSFTPD软件首先，使用以下命令在Linux系统上安装VSFTPD软件：```sudo apt-get install vsftpd```2.配置VSFTPD打开VSFTPD的配置文件，通常位于/etc/vsftpd.conf，使用以下命令：```sudo nano /etc/vsftpd.conf```-设置FTP根目录：``````-允许匿名访问（可选）：```anonymous_enable=YES```-关闭匿名上传（可选）：```anon_upload_enable=NO```-允许本地用户登录：```local_enable=YES```-限制用户仅访问其主目录：```chroot_local_user=YES```将用户限制在其主目录下，防止访问系统其他部分。
-设置FTP用户的权限：```file_open_mode=0777local_umask=022```file_open_mode设置为0777将文件权限设置为可读写执行，local_umask设置为022保证新创建的文件和文件夹的权限正确。
``````3.重启VSFTPD服务使用以下命令重启VSFTPD服务，使配置生效：```sudo systemctl restart vsftpd```4.配置防火墙如果系统上使用了防火墙，需要修改防火墙规则以允许FTP流量通过。
根据所使用的防火墙软件和具体配置方法来进行相应的设置。
5.创建FTP用户使用以下命令创建一个FTP用户：```sudo adduser ftpuser```将ftpuser替换为你希望创建的FTP用户名。
6.设置FTP用户密码使用以下命令设置FTP用户的密码：```sudo passwd ftpuser```7.连接FTP服务器使用FTP客户端软件连接到配置好的VSFTPD服务器，使用FTP用户的用户名和密码登录即可。
以上就是VSFTPD配置的一般方法。
RedHat Enterprise Linux 6.2_x86_64下编译安装vsftpd并配置Helix Server流媒体服务器
3.添加vsftpd的服务和虚拟宿主用户
[root@rmserver /]# useradd vsftpd -s /sbin/nologin
vsftpd服务的宿主用户
[root@rmserver /]# useradd -d /movie ftpuser -s /sbin/nologin
如果有libpam.so.0 => /....说明加载pam成功。
[root@rmserver vsftpd-2.3.5]# mkdir /etc/vsftpd/
[root@rmserver vsftpd-2.3.5]# cp vsftpd.conf /etc/vsftpd
复制配置文件至/etc/vsftpd目录，并按附件1修改。
vsftpd虚拟宿主用户
[root@rmserver /]# chmod 755 /movie
*不允许相关用户登录，给予ftp目录相应的权限。
一、安装vsftpd
下载vsftpd的最新版，目录最新版是vsftpd-2.3.5.tar.gz
[root@rmserver ~]# cd /movie
编译提示usr/bin/ld: cannot find -l*
[root@rmserver Packages]# rpm -ivh libtool-ltdl-2.2.6-15.5.el6.x86_64.rpm libtool-ltdl-devel-2.2.6-15.5.el6.x86_64.rpm
[root@rmserver movie]# wget /distfiles/vsftpd-2.3.5.tar.gz
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
RedHat 配置与安装vsftp服务
(综合他人和自己实践所得，若有冲突还请见谅)
1. vsftp要求功能：
a) 不允许匿名登录，只允许特定用户登录
b) 文件上传到指定目录，不允许进入其它目录
2. 在RedHat下安装ftp
rpm -qavsftpd #查询是否已安装vsftpd服务，若没有则安装
方式一：找到rpm包安装：rpm -ivhvsftpd.*****.rpm
方式二：搭建yum本地光盘源安装：yum install vsftp
3. 手动配置ftp 的配置文件：/etc/vsftpd/vsftpd.conf
vsftp的/etc/vsftp/vsftp.conf相关默认设置
anonymous_enable=YES
local_enable=YES
write_enable=YES
local_umask=022
dirmessage_enable=YES
xferlog_enable=YES
connect_from_port_20=YES
xferlog_std_format=YES
ascii_upload_enable=YES
ascii_download_enable=YES
listen=YES
pam_service_name=vsftpd
userlist_enable=YES
tcp_wrappers=YES
自己设置(和默认的差不多，有的默认的没打开则打开，已经打开的按需求修改属性)
anonymous_enable=NO #禁止匿名用户登录
local_enable=YES#允许本地实体用户登录
write_enable=YES #允许用户上传数据
local_umask=022 #建立新目录(755)与文件(644)的权限
dirmessage_enable=YES#若登录目录下有.message则会显示该文件内容可以自己在登录目录下创建.message文
件并写入信息
xferlog_enable=YES #启动日志文件记录，记录于/var/log/xferlog
connect_from_port_20=YES#支持主动式连接功能
xferlog_std_format=YES#支持WuFTP的日志文件格式
ascii_upload_enable=YES#允许上传ascii文件
ascii_download_enable=YES #允许下载ascii文件
#local_root=/home/xx/ftp #限制登录用户只能在/home/xx/ftp目录下操作，不设置
chroot_local_user=YES #限制登录用户在主目录内local_root定义目录①
chroot_list_enable=YES #与chroot_list_file配合，允许某些用户不被限制②
chroot_list_file=/etc/vsftpd/chroot_list #不被限制的用户写入这个文件这项需要手动建立文件chroot_list
注：chroot_list文件中格式为一行一个用户。
当①和②为YES时，该文件中的用户可以随意切换目录；
当①为YES②为NO时，该文件中的用户根目录被锁定；其他情况待定
listen=YES #使用stand alone方式启动vsftpd
pam_service_name=vsftpd #支持PAM模块的管理
userlist_enable=YES#支持/etc/vsftpd/user_list文件内的账号登录控制
userlist_deny=NO#当该值为NO时，在user_list中且不再ftpusers中的用户可以登陆该ftp服务器；当为YES时该文件中的用户均不能登陆ftp服务器
tcp_wrappers=YES#支持TCP Wrappers的防火墙机制
4. 启动服务
方式一：servicevsftpd start/service vsftpd restart
方式二：/etc/init.d/vsftpd start/restart
5. 设置开机启动
root用户编辑/etc/rc.d/rc.local 添加第四步服务启动的任意一种即可
6. 终端输入sestatus -b | grep ftp
allow_ftpd_anon_write off
allow_ftpd_full_access off
allow_ftpd_use_cifs off
allow_ftpd_use_nfs off
ftp_home_dir on
ftpd_connect_db off
ftpd_use_passive_mode off
httpd_enable_ftp_server off
tftp_anon_write off
如果ftp_home_dir选项为off，则执行如下操作终端输入setsebool -P ftp_home_dir on(加-P则不用每次重启之后再执行此操作)，需要等待一段时间完成后执行：service vsftpd restart重启服务
7. vsftp添加用户并指定用户目录
a) 添加用户
useradd -g ftp -d /home/ftp/ -s /sbin/nologin ftpuser1
useradd -g ftp -d /home/ftp/ -s /sbin/nologin ftpuser2
........
注：-g 添加到ftp组，用户家目录是/home/ftp/ -s /sbin/nologin 不允许以此用户登录系统，用户名ftp
passwd ftpuser1 修改用户ftp登陆密码
b)在/etc/vsftp/vsftp.conf中添加user_config_dir=/etc/vsftpd/userconf#添加读取用户配置目录
注:本行配置默认没有需要手动输入
手动创建mkdir/etc/vsftpd/userconf
建立各用户的登陆目录
mkdir /root/ftpfolder1
mkdir /root/ftpfolder2
......
在/etc/vsftpd/userconf目录下添加用户配置文件（有很多用户时,需要建每个用户相对应的文件）
touch/etc/vsftpd/userconf/ftpuser1
touch/etc/vsftpd/userconf/ftpuser2
......
echolocal_root=/root/ftpfolder1>/etc/vsftpd/userconf/ftpuser1
echolocal_root=/root/ftpfolder2>/etc/vsftpd/userconf/ftpuser2
...........
c) 重启服务
注意：
当从另外一台linux通过ftp方式连到Linux ftp服务器上ftp 192.168.80.128，输入用户名密码，一切正常，而在进入ftp命令行的ls的时候，就报错了：
227 Entering Passive Mode (192,168,80,128,25,126).
ftp: connect: No route to host，见下图：
又从Windows PC机上试一下，非常正常，见下图：
在网上搜了下，发现原来是Linux ftp服务器上的nf_nat_ftpnf_conntrack_ftp两大内核模块没加载，故修改，/etc/sysconfig/iptables-config，加上
IPTABLES_MODULES="nf_nat_ftpnf_conntrack_ftp"，重启iptables就OK。
在其他内核版本上可能不一样，具体可以modprobe -l | grep ftp看下具体用的模块名是什么。
具体为什么，跟ftp协议有关系，这次做下简单记录，后面查明后再写上。