centos6.5服務(wù)器下FTP服務(wù)器搭建方法

centos6.5服務(wù)器下FTP服務(wù)器搭建方法。

環(huán)境：虛擬機(jī)，cnetos6.5
需求：創(chuàng)建ftp虛擬賬號(hào)，一個(gè)為普通賬號(hào)，只允許下載（且限制下載速度）；一個(gè)為VIP賬號(hào)，允許下載上傳。

1、 安裝FTP
使用Yum安裝FTP：yum -y install vsftpd
2、創(chuàng)建用戶文本文件
先建立用戶文本文件virtualuser.txt，添加兩個(gè)虛擬用戶。假設(shè)非會(huì)員賬號(hào)為user，會(huì)員賬號(hào)為vip；（奇數(shù)為賬號(hào)，偶數(shù)為密碼）

安裝db_load命令
yum -y install db4
通過(guò)db_load命令生成db數(shù)據(jù)庫(kù)文件：
db_load -T -t hash -f /etc/vsftpd/virtualuser.txt /etc/vsftpd/virtualuser.db
為了安全起見(jiàn)刪除virtualuser.txt文件
[root@localhost vsftpd]# rm -rf /etc/vsftpd/virtualuser.txt
修改文件權(quán)限
[root@localhost vsftpd]# chmod 600 /etc/vsftpd/virtualuser.db

2、配置PAM文件
將/etc/pam.d/vsftpd文件下的默認(rèn)配置全部注釋，并添加以下信息
auth required /lib64/security/pam_userdb.so db=/etc/vsftpd/vsftpd_virtualuser
account required /lib64/security/pam_userdb.so db=/etc/vsftpd/vsftpd_virtualuser

3、創(chuàng)建虛擬賬戶對(duì)應(yīng)系統(tǒng)
創(chuàng)建用戶名并禁止登陸
[root@localhost vsftpd]# useradd ftpuser -s /sbin/nologin
[root@localhost vsftpd]# useradd ftpvip -s /sbin/nologin

4、配置文件
1）修改/etc/vsftpd/vsftpd.config配置文件
cp /etc/vsftpd/vsftpd.conf /etc/vsftpd/vsftpd.conf.bak（備份配置文件）
配置文件如下圖：

修改配置文件之后再追加如下命令：
user_config_dir=/etc/vsftpd/vuserconfig（設(shè)置虛擬賬號(hào)的主目錄）
max_clients=30 （設(shè)置FTP服務(wù)器最大接入客戶端為30個(gè)）
max_per_ip=10 （設(shè)置每個(gè)IP 地址最大連接數(shù)為10 個(gè)）
如下圖：

在user_config_dir指定路徑下創(chuàng)建虛擬賬號(hào)的主目錄：
[root@localhost vsftpd]# mkdir /etc/vsftpd/vuserconfig
配置虛擬賬號(hào)配置文件，
[root@localhost vuserconfig]# touch /etc/vsftpd/vuserconfig/user vip

guest_enable=yes：開(kāi)啟虛擬帳號(hào)登錄
guest_username=ftpvip：設(shè)置ftp 對(duì)應(yīng)的系統(tǒng)帳號(hào)為ftpvip
anon_world_readable_only=no：允許匿名用戶瀏覽器整個(gè)服務(wù)器的文件系統(tǒng)
write_enable=yes：允許在文件系統(tǒng)寫入權(quán)限
anon_mkdir_write_enable=yes：允許創(chuàng)建文件夾
anon_upload_enable=yes：開(kāi)啟匿名帳號(hào)的上傳功能
anon_max_rate=100000：限定傳輸速度為100KB/s

5、重啟服務(wù):service vsftpd restart

完成搭建!