一、实验环境: Red Hat Enterprise Linux Server 5.4
实验目标：（1）实现匿名访问FTP
（3）建立虚拟用户的vsftpd服务器
二、安装vsftpd软件包
#rpm –ivh vsftpd-2.0.5-16.el5.i386.rpm
三、vsftpd.conf 常见配置及含义说明
作用范围 | 配置项及示例 | 说明 |
匿名 | anonymous_enable=YES | 启用匿名访问 |
anon_umask=022 | 匿名用户所上传文件的权限掩码 | |
anon_root=/var/ftp | 匿名用户的FTP根目录 | |
anon_upload_enable=YES | 允许上传文件 | |
anon_mkdir_write_enable=YES | 允许创建目录 | |
anon_other_write_enable=YES | 开放其他写入权 | |
anon_max_rate=0 | 限制最大传输速率，单位为字节 | |
本地用户 | local_enable=YES | 是否启用本地系统用户 |
local_umask=022 | 本地用户所上传文件的权限掩码 | |
local_root=/var/ftp | 设置本地用户的FTP根目录 | |
chroot_local_user=YES | 是否将用户禁锢在主目录 | |
local_max_rate=0 | 限制最大传输速率（字节/秒） | |
全局配置 | listen=YES | 是否以独立运行的方式监听服务 |
listen_address=192.168.4.1 | 设置监听的IP地址 | |
listen_port=21 | 设置监听FTP服务的端口号 | |
write_enable=YES | 是否启用写入权限 | |
download_enable＝YES | 是否允许下载文件 | |
dirmessage_enable=YES | 用户切换进入目录时示.message文件（如果存在）的内容 | |
xferlog_enable=YES | 启用xferlog日志，默认记录到/var/log/xferlog文件 | |
xferlog_std_format=YES | 启用标准的xferlog日志格式，若禁用此项，将使用vsftpd自己的日志格式 | |
connect_from_port_20=YES | 允许服务器主动模式（从20端口建立数据连接） | |
pasv_enable=YES | 允许被动模式连接 | |
pasv_max_port=24600 | 设置用于被动模式的服务器最大端口号 | |
pasv_min_port=24500 | 设置用于被动模式的服务器最小端口号 | |
pam_service_name=vsftpd | 设置用于用户认证的PAM文件位置（/etc/pam.d/目录中对应的文件名） | |
userlist_enable=YES | 是否启用user_list用户列表文件 | |
userlist_deny=YES | 是否禁止user_list列表文件中的用户帐号 | |
max_clients=0 | 最多允许多少个客户端同时连接（0为无限制） | |
max_per_ip=0 | 对来自相同IP地址的客户端，最多允许多少个并发连接（0为无限制）。 | |
tcp_wrappers=YES | 是否启用TCP_Wrappers主机访问控制（TCP Wrappers的应用将在后续课程中讲解） |
四、建立匿名FTP
(1)修改vsftpd.conf配置文件，开放匿名访问，上传许可
anon_umask=022 //设置匿名用户上传建立文件时的权限掩码
anon_upload_enable=YES //允许匿名上传文件
anon_mkdir_write_enable=YES //允许匿名用户创建目录
五、本地用户 FTP
#useradd tom
#vim /etc/vsftpd.conf
anonymous_enable=NO //若不需要启用匿名访问，可将些设为NO
local_enable=YES //允许本地用户访问
chroot_local_user=YES //为安全起见，将用户禁锢于其宿主目录
local_max_rate=102400 //本地用户下载上传限速为100K/s
userlist_enable=YES //添加以下两行并重启服务
六、 建立虚拟用户的vsftpd服务器
#vim /etc/vsftpd/user_login.list
#useradd –d /var/ftproot –s/sbin/nologin laye //建立映射账号
#chmod 755 /var/ftproot //更改FTP根目录权限
auth requiredpam_userdb.so db=/etc/vsftpd/user_login
account required pam_userdb.so db=/etc/vsftpd/user_login
local_enable=YES //使用虚拟用户需要启用本地用户
anon_umask=022 //设置虚拟用户上传建立文件时的权限掩码
pam_service_name=vsftpd.vu //修改使用的PAM文件位置
guest_enable=YES //启用用户映射功能
guest_username=laya //将映射用户指定为laya
user_config_dir=/etc/vsftpd/vusers_dir
#mkdir /etc/vsftpd/vusers_dir //创建用户配置目录
#vim john //为john建立独立配置文件
anon_upload_enable=YES
anon_mkdir_write_enable=YES
注意：在vsftpd服务中，虚拟用户账户默认作为匿名用户处理以降低权限，因此对应权限设置通常使用以 anon_ 开头的配置项。
