注意在fc5下面可能有些目錄是沒有的，這個就需要你自己建立了 我們的步驟分為兩大步：安裝VSFTP和配置VSFTP。第一步：安裝VSFTP準備：下載VSFTP源碼包或VSFTP的RPM包軟件，這里我使用的是vsftpd-2.0.5.tar.gz，這是目前VSFTP的最高版本,需要有root權(quán)限。使用tar.gz源碼包安裝VSFTP，把下載的源碼包放在一個目錄下，這里我建一個目錄ftp，所有的操作都在這個目錄下進行：mkdir ftp把vsftpd-2.0.5.tar.gz復制到目錄ftp下：cp 下載vsftpd-2.0.5.tar.gz放置目錄 ftp/進入ftp目錄：cd ftp接下來解壓：tar zxvf vsftpd-2.0.5.tar.gz解壓之后ftp目錄下多了一個名為vsftpd-2.0.5的目錄，進入該目錄編譯VSFTP：cd vsftpd-2.0.5編譯：make編譯之后目錄下多了一個可執(zhí)行文件vsftpd，#ls -l vsftpd-rwxr-xr-x 1 root root 77144 4月 13 21:17 vsftpd這是vsftp的主程序。因為vsftp默認需要使用"nobody"這個用戶來配置，所以你必須確定你的系統(tǒng)中有這個用戶，一般說都會有的，但為了明確起見，執(zhí)行下述命令添加nobody用戶：#adduser nobodyadduser: user nobody exists因為我的系統(tǒng)里已經(jīng)有nobody用戶了，所以提示該用戶已經(jīng)存在了。vsftp默認的配置還需要一個空的目錄(empty)，該目錄的絕對路徑應該是/usr/share/empty/，另外若ftp服務(wù)器需要匿名用戶(anonymous)需要加一個用戶ftp，此用戶的要求這樣：用戶目錄設(shè)為/var/ftp，它是VSFTP的匿名用戶的映射本地用戶，即指anonymous用戶在進程中以ftp用戶身分運行 進程，但anonymous用戶并不繼承了ftp用戶的文件權(quán)限，它只擁有其他組的文件權(quán)限。可使用下述的命令完成上面的需求：#mkdir /var/ftp/#useradd -d /var/ftp ftp如果你的系統(tǒng)已經(jīng)存在有ftp用戶的話，使用下面的命令更改目錄屬主和用戶目錄：#chown root.root /var/ftp#chmod og-w /var/ftp接下來把編譯的文件安裝到相應目錄：make install安裝之后，在/usr/local/sbin/目錄下有vsftpd這個主程序。在/etc/xinetd.d下也有一個vsftpd配置文件，這個文件是由xinetd守護進程啟動vsftpd的配置文件。另外你不使用xinetd啟動vsftp的話，你應該在/etc/目錄下加一個vsftp的配置文件，默認的文件名為/etc/vsftpd.conf，這個文件你可以手動編輯，但在我們的源碼目錄里已經(jīng)有一個樣本配置文件了，可以直接修改這個文件以滿足我們的需求，現(xiàn)在把這個樣本配置文件拷貝到這個目錄下：#cp vsftpd.conf /etc/這樣在/etc/下有一個配置文件vsftpd.conf了。我們來測試一下VSFTP是否能夠正常運行，我們采取使用獨立進程而不是xinetd來啟動VSFTP，這樣要在剛才的文件/etc/vsftpd.conf后面加入一行：listen=YES加入之后用下面的命令試試啟動VSFTP：#/usr/local/sbin/vsftpd &[1] 7208好了，VSFTP已經(jīng)啟動，進程號為7208。接下來測試FTP(你應該確定你的機器里沒有里別的FTP服務(wù)軟件運行，否則使用相同的端口會發(fā)生沖突)：# ftp 127.0.0.1Connected to 127.0.0.1 (127.0.0.1).220 (vsFTPd 1.2.1)Name (127.0.0.1:root): ftp331 Please specify the password.Password:230 Login successful.Remote system type is UNIX.Using binary mode to transfer files.OK，F(xiàn)TP服務(wù)器運行正常，使用匿名用戶ftp登陸成功，你也可以使用anonymous代替用戶名ftp，一樣可以成功登陸。使用RPM包安裝VSFTP就容易多了，只需要執(zhí)行下面的命令：#rpm -ivh sftpd-1.1.3-8.i386.rpm好了，看來我們的VSFTP至此為止安裝得很正確并且運行得非常良好，這樣我們可以進入第二大步：配置VSFTP。第二步：配置VSFTPa)使本地用戶能登錄FTP。按照上面的源碼安裝配置我們的FTP還不能讓本地用戶登錄，因為缺少一個認證PAM文件，在源碼目錄下有一個RedHat/vsftpd.pam認證文件，把它復制到/etc/pam.d/ftp。#cp RedHat/vsftpd.pam /etc/pam.d/ftp測試一下，假設(shè)有一個本地用戶test，登錄FTP：#ftp 127.0.0.1Connected to 127.0.0.1 (127.0.0.1).220 (vsFTPd 1.2.1)Name (127.0.0.1:root): test331 Please specify the password.Password:230 Login successful.Remote system type is UNIX.Using binary mode to transfer files.看來情況很好：)b)配置匿名用戶有瀏覽，讀寫，創(chuàng)建目錄權(quán)限的FTP。這種配置的FTP是極度不安全的FTP，但在某些FTP網(wǎng)站上可能希望能匿名用戶能上傳文件，因此有必要講解一下：編輯配置VSFTP的配置文件vsftpd.conf，在文件加入下面幾行：anon_world_readable_only=NO //關(guān)閉匿名用戶只讀權(quán)限，這個選項是控制匿名用戶只能下載具有可讀權(quán)限的文件，絕不允許有其他權(quán)限，特別是寫權(quán)限，因此要使匿名用戶有寫權(quán)限，應該禁止它anon_upload_enable=YES //匿名用戶上傳權(quán)限開放anon_mkdir_write_enable=YES //匿名用戶寫和創(chuàng)建目錄權(quán)限開放write_enable=YES //這是VSFTP控制用戶改變文件系統(tǒng)的權(quán)限的選項，若任何用戶要使用改變文件系統(tǒng)命令(如，讀寫，刪除等等操作)都必須使它開放，默認值是NOOK，保存后退出。測試：#ftp127.0.0.1Connected to 127.0.0.1 (127.0.0.1).220 (vsFTPd 1.2.1)Name (127.0.0.1:root): test331 Please specify the password.Password:230 Login successful.Remote system type is UNIX.Using binary mode to transfer files.ftp> put mp3.txtlocal: mp3.txt remote: mp3.txt227 Entering Passive Mode (127,0,0,1,25,17)150 Ok to send data.226 File receive OK.682 bytes sent in 0.00885 secs (75 Kbytes/sec)測試成功，匿名用戶已經(jīng)有了上傳的權(quán)限。幾點說明：1， anon_other_write_enable選項可以使匿名用戶刪除文件目錄，一般不開啟。2，匿名用戶要擁有上傳的權(quán)限除應該在上面VSFTP的配置文件里設(shè)置幾項之外，還應該使目錄的其他組權(quán)限有寫的權(quán)限。c)其他的幾種有用的配置選項。1，開啟ACSII上傳下載傳輸模式ascii_download_enable=YES //開啟了下載時的ASCII模式數(shù)據(jù)傳輸ascii_upload_enable=YES //開啟了上傳時的ASCII模式數(shù)據(jù)傳輸因為二進制傳輸不用進行二進制和ASCII碼之間的相互轉(zhuǎn)化，因而速度較ASCII模式快，VSFTP在默認情況下是不開啟ASCII碼傳輸模式的，上述兩個語句使ASCII上傳下載傳輸模式分別開啟。2，更改FTP服務(wù)器默認監(jiān)聽端口listen_port=2121 //改變默認的21端口號為21213，設(shè)置用戶會話的空閑中斷時間idle_session_timeout=300 //連接服務(wù)器的用戶在5分鐘時間內(nèi)沒有任何動作將被斷開，默認為3004，設(shè)置空閑的數(shù)據(jù)連接的中斷時間data_connection_timeout=300 //數(shù)據(jù)連接空閑5分鐘將被斷開，默認為300秒5，設(shè)置客戶端空閑時的自動中斷和激活連接的時間accept_timeout=60 //客戶端建立PASV模式數(shù)據(jù)連接空閑1分鐘自動中斷，默認為60秒connect_timeout=60 //客戶端在中斷1分鐘后自動激活連接，默認為60秒6，設(shè)置最大傳輸速率限制local_max_rate=50000 //本地用戶最大傳輸速率為50kbytes/sanon_max_rate=30000 //匿名用戶最大傳輸速率為30kbytes/s若把上述的數(shù)值設(shè)為0則為不限速，這也是VSFTP的默認值。7，設(shè)置最大客戶端連接數(shù)max_clients=30 //服務(wù)器最大連接數(shù)設(shè)為30，默認為0，即不加以限制，安全的FTP應該加以限制8，設(shè)置客戶端連接時的端口范圍pasv_min_port=50000pasv_max_port=60000上述語句使客戶端連接端口范圍在50000至60000之間，這有利于提高服務(wù)器的安全。默認兩個值都是0，即不限制，使用任意端口。9，把用戶限制在家目錄，即設(shè)置chroot()chroot_local_userchroot_list_enablechroot_list_file要設(shè)置chroot()，可以使用chroot_local_user=YES上述語句是使全部的本地用戶都被限制在家目錄，這無法只限制特定的用戶，要限制特定用戶，使用下面的方法：chroot_local_user=NO //關(guān)閉本地用戶chroot()chroot_list_enable=YES //開啟要設(shè)置chroot()用戶項chroot_list_file=/etc/vsftpd.chroot_list //指定要設(shè)置chroot()的特定用戶文件，這個文件的格式應該每個用戶名占用一行11，開啟進站或進入目錄的歡迎或說明性文字dirmessage_enable=YES //開啟目錄文字選項message_file=.welcome //歡迎或說明性文字文件設(shè)為.welcome，在默認是.message這樣在目錄下建立文件.welcome(默認是.message)，在用戶進入目錄時可把該文件的內(nèi)容顯示出來。10，開啟FTP服務(wù)器的日志功能xferlog_enable=YES //啟動日志記錄功能，記錄在xferlog_file指明的文件里xferlog_file=/var/log/ftp.log //日志記錄在文件/var/log/ftp.log里，默認值為/var/log/xferlog上面不是默認配置，默認配置是如下語句xferlog_enable=YESvsftpd_log_file=/var/log/vsftpd.log //日志記錄在/var/log/vsftpd.log里，默認也是這個文件默認配置xferlog_std_format語句沒有啟用。d)配置基于用戶的訪問控制有兩種方法：A)使用認證文件，前面我們讓本地用戶能夠登錄服務(wù)器的時候是使用源碼樹里的一個樣本pam文件(RedHat/vsftpd.pam)，把它復制到/etc/pam.d/目錄下并改名為ftp就可使本地用戶登錄，改名為ftp的原因是VSFTP默認的pam認證文件名為ftp，但我們可以使用下面的語句來改變pam_service_name=vsftppam //這樣設(shè)置后VSFTP使用/etc/pam.d/vsftppam文件來認證用戶回來主題，應該如何使本地用戶不能登錄呢？回想到原來本地用戶不能夠登錄是因為沒有ftp這個認證文件，那么我們把它刪除就可以了。B)使用VSFTP相關(guān)的幾個語句userlist_enableuserlist_denyuserlist_file用這三個語句可以控制指定用戶不能登錄，方法如下：userlist_enable=YES //用戶清單功能開啟userlist_deny=YES //把用戶清單設(shè)為拒絕用戶清單userlist_file=/etc/vsftpd.user_list //用戶清單文件為/etc/vsftpd.user_list，這個文件的格式也是一個用戶名占用一行因為第二個語句把文件/etc/vsftpd.user_list設(shè)為拒絕用戶清單，那么，文件里面的用戶名都不能登錄。或是另外一種設(shè)置方法：userlist_enable=YES //用戶清單功能開啟userlist_deny=NO //把用戶清單設(shè)為接受用戶清單userlist_file=/etc/vsftpd.user_list //用戶清單文件為/etc/vsftpd.user_list因為第二個語句把文件/etc/vsftpd.user_list設(shè)為接受用戶清單，那么，文件里面的用戶名都能登錄，不在文件里的用戶不能登錄。從這里可以看出userlist_deny語句起了開關(guān)的作用，可把用戶清單文件設(shè)為拒絕或是接受，是不是很有趣？：)e)配置安全的匿名FTP站點。要求匿名用戶只有瀏覽和下載權(quán)限，沒有其他的用戶。通過上面的學習，配置這種常見的匿名FTP站點很容易：首先，把本地用戶禁止登錄，可以使用上面介紹的方法，這里不再復述。然后，確定把下面的語句設(shè)為下面的樣例：anon_world_readable_only=YESanon_upload_enable=NOanon_mkdir_write_enable=NOwrite_enable=NO這樣做之后，就能有一個滿足要求的FTP站點了，其實只要設(shè)anon_world_readable_only=YES也可以做到上述效果的了。f)上面講述的啟動服務(wù)器的方法是都是以獨立(standalone)進程的方式啟動的，還有一種啟動VSFTP的方法，就是使用超級服務(wù)器xinetd啟動，這兩種方法的區(qū)別是，xinetd的啟動使支持的并發(fā)進程比獨立進程方式啟動少，不適合訪問人數(shù)多的大站點，一般如果訪問的流量少可以使用xinetd啟動，如果是訪問的流量多應該以獨立方式啟動。好了，下面介紹以xinetd啟動的方法：編輯/etc/vsftpd.conf把原來加入的listen=YES這行刪除，或前面加注釋#編輯/etc/xinetd.d/vsftpd(這個文件在源碼安裝時已經(jīng)被復制存在了)，確定這行值為NO：disable= NO執(zhí)行下面的命令重啟xinetd服務(wù)器：#service xinetd restartStopping xinetd: [ OK ]Starting xinetd: [ OK ]#ftp 127.0.0.1Connected to 127.0.0.1 (127.0.0.1).220 (vsFTPd 1.2.1)Name (127.0.0.1:root): test331 Please specify the password.Password:230 Login successful.Remote system type is UNIX.Using binary mode to transfer files.成功通過xinetd啟動VSFTP了。可以通過xinetd的功能實現(xiàn)控制VSFTP，下面一一介紹：1,配置基于主機的訪問控制配置基于主機的訪問控制可以使用超級服務(wù)器xinetd的功能，由xinetd去控制特定的IP可以訪問FTP服務(wù)器，VSFTP只提供基于本地用戶的訪問控制，控制特定的訪問可使用下面的xinetd的語句：only_from //允許訪問IPno_access //拒絕訪問IPper_source //每個IP的最大連接數(shù)instances //并發(fā)最高連接數(shù)access_time //訪問時間banner_fail //登錄失敗顯示的內(nèi)容文件這里的具體使用屬于xinetd的內(nèi)容，可以參考相關(guān)內(nèi)容，這里就不多說了.