vsftpd安装配置

VSFTPD是一款非常流行的FTP服务器软件，它的安装和配置非常简单。下面是安装和配置VSFTPD的步骤：

安装VSFTPD

在Ubuntu系统中，可以使用以下命令安装VSFTPD：

sudo apt-get update
sudo apt-get install vsftpd

配置VSFTPD

在安装完成后，需要对VSFTPD进行配置。可以使用以下命令打开VSFTPD的配置文件：

sudo nano /etc/vsftpd.conf

在配置文件中，可以设置一些参数，例如：

anonymous_enable=NO
local_enable=YES
write_enable=YES
local_umask=022
dirmessage_enable=YES
xferlog_enable=YES
connect_from_port_20=YES
chroot_local_user=YES
secure_chroot_dir=/var/run/vsftpd/empty
pam_service_name=vsftpd
rsa_cert_file=/etc/ssl/certs/ssl-cert-snakeoil.pem
rsa_private_key_file=/etc/ssl/private/ssl-cert-snakeoil.key
ssl_enable=NO

这些参数的含义如下：

anonymous_enable：是否允许匿名用户登录FTP服务器。

local_enable：是否允许本地用户登录FTP服务器。

write_enable：是否允许用户上传文件到FTP服务器。

local_umask：上传文件的默认权限。

dirmessage_enable：是否允许在目录中显示消息。

xferlog_enable：是否启用传输日志。

connect_from_port_20：是否使用20号端口进行数据传输。

chroot_local_user：是否将用户限制在其主目录中。

secure_chroot_dir：限制用户的主目录。

pam_service_name：使用PAM进行身份验证的服务名称。

rsa_cert_file：SSL证书文件路径。

rsa_private_key_file：SSL私钥文件路径。

ssl_enable：是否启用SSL加密。

重启VSFTPD

在修改完配置文件后，需要重启VSFTPD才能使配置生效。可以使用以下命令重启VSFTPD：

sudo service vsftpd restart

防火墙设置

如果系统中启用了防火墙，需要将FTP服务器的端口添加到防火墙规则中。可以使用以下命令打开FTP服务器的端口：

sudo ufw allow 20/tcp
sudo ufw allow 21/tcp

这样就可以安装和配置VSFTPD了。在配置完成后，可以使用FTP客户端连接到FTP服务器并进行文件传输。

创建FTP用户

在VSFTPD中，可以创建本地用户或虚拟用户。本地用户是系统中已经存在的用户，而虚拟用户则是在VSFTPD中创建的用户，不需要在系统中存在。

创建本地用户可以使用以下命令：

sudo adduser username

其中，username是要创建的用户名。创建完成后，可以使用以下命令设置用户密码：

sudo passwd username

创建虚拟用户需要进行以下步骤：

创建一个纯文本文件，用于存储虚拟用户的用户名和密码。可以使用以下命令创建文件：

sudo nano /etc/vsftpd/virtual_users.txt

在文件中，每行输入一个虚拟用户的用户名和密码，用冒号分隔。例如：

user1:password1
user2:password2

创建一个虚拟用户数据库文件。可以使用以下命令创建文件：

sudo db_load -T -t hash -f /etc/vsftpd/virtual_users.txt /etc/vsftpd/virtual_users.db

创建一个虚拟用户配置文件。可以使用以下命令创建文件：

sudo nano /etc/vsftpd/virtual_users.cfg

在文件中，输入以下内容：

user_config_dir=/etc/vsftpd/virtual_users
guest_enable=YES
guest_username=ftp
local_root=/home/ftp

其中，user_config_dir指定虚拟用户的配置文件存放路径，guest_enable指定是否允许虚拟用户登录，guest_username指定虚拟用户登录后使用的用户名，local_root指定虚拟用户的根目录。

创建虚拟用户的配置文件。可以使用以下命令创建文件夹：

sudo mkdir /etc/vsftpd/virtual_users

然后，可以在该文件夹中为每个虚拟用户创建一个配置文件。配置文件的命名规则为虚拟用户名加上“.conf”后缀。例如，对于虚拟用户user1，可以使用以下命令创建配置文件：

sudo nano /etc/vsftpd/virtual_users/user1.conf

在文件中，输入以下内容：

local_root=/home/ftp/user1
write_enable=YES

其中，local_root指定虚拟用户的根目录，write_enable指定是否允许虚拟用户上传文件。

启用FTP服务

在完成以上步骤后，需要启用FTP服务才能让用户连接到FTP服务器。可以使用以下命令启用FTP服务：

sudo systemctl enable vsftpd
sudo systemctl start vsftpd

这样就可以启用FTP服务了。用户可以使用FTP客户端连接到FTP服务器，并使用用户名和密码进行身份验证。如果使用虚拟用户，需要在用户名前加上“virtual/”前缀，例如“virtual/user1”。