vsftpd 配置和安装

Vsftpd是一个unix系统上的FTP服务软件，其特点是小巧轻快、安全易用。采用一般身份启动服务，对linux的使用权限较低，降低了系统的安全风险。

下面介绍一下VSFTPD在centos系统上的安装以及一些配置方法。

安装vsftpd并设置为开机启动：

123 yum install vsftpd -y service vsftpd start chkconfig vsftpd on 

安装好后需要建立FTP用户：

1 /usr/sbin/adduser -d /srv/www/htdocs/ -g ftp -s /sbin/nologin username 

PS:上述命令中，/srv/www/htdocs/ 为该FTP登录时的主目录，用户名为username，/sbin/nologin作用为禁止登录系统，只允许登录ftp。

创建好FTP用户后，修改密码：

1 passwd username 

修改好密码后，就可以登陆FTP了，默认的FTP登陆端口为21，安全起见，可以修改之：

找到 /etc/vsftpd/vsftpd.conf 文件

1 listen_port=10001 

这样就把FTP的连接端口修改为10001了，重启VSFTPD后生效：

1 service vsftpd restart 

登陆FTP后，不难发现，我们可以进入用户目录更上层的目录，虽然无法修改读取文件，但是也造成一定的安全问题。我们可以如下设置：

以下两种方法可以实现。

修改 /etc/vsftpd/vsftpd.conf 文件，增加：

123 chroot_local_user=YES chroot_list_enable=YES chroot_list_file=/etc/vsftpd/chroot_list 

这样配置，凡是写在/etc/vsftpd/chroot_list中的用户都是不受限制的用户。

因此我们还需要创建一个空白的文件，否则FTP登陆不上

1 touch /etc/vsftpd/chroot_list 

或

1 cat /dev/null > /etc/vsftpd/chroot_list 

另外还有这样的配置方法：

123 chroot_local_user=NO chroot_list_enable=YES chroot_list_file=/etc/vsftpd/chroot_list 

这样配置， 凡是写在/etc/vsftpd/chroot_list中的用户都是受限制的用户。

chroot_list文件的格式很简单，一行一个用户名。

推荐使用第一种方法。