#!/bin/bash #安装vsftpd,pam yum -y install vsftpd pam pam-* echo "vsftpd安装成功&#​34; #配置vsftpd的服务和开机自启动 systemctl start vsftpd systemctl enable vsftpd systemctl is-enabled vsftpd echo "vsftpd服务配置成功&#​34; #创建FTP服务的存储目录 mkdir -p /var/ftp/admin mkdir -p /var/ftp/admin/adminfolder1 mkdir -p /var/ftp/admin/adminfolder2 mkdir -p /var/ftp/design mkdir -p /var/ftp/design/designfolder1 mkdir -p /var/ftp/design/designfolder2 mkdir -p /var/ftp/develop mkdir -p /var/ftp/develop/developfolder1 mkdir -p /var/ftp/develop/developfolder2 mkdir -p /var/ftp/public mkdir -p /var/ftp/public/publicfolder1 mkdir -p /var/ftp/public/publicfolder2 chown -R ftp:ftp /var/ftp chmod -R 755 /var/ftp chmod -R 777 /var/ftp/admin/adminfolder1 chmod -R 777 /var/ftp/admin/adminfolder2 chmod -R 777 /var/ftp/design/designfolder1 chmod -R 777 /var/ftp/design/designfolder2 chmod -R 777 /var/ftp/develop/developfolder1 chmod -R 777 /var/ftp/develop/developfolder2 chmod -R 777 /var/ftp/public/publicfolder1 chmod -R 777 /var/ftp/public/publicfolder2 ls -l /var/ftp/ echo "完成FTP目录创建和目录权限配置&#​34; #配置虚拟账号系统 cat > /etc/vsftpd/vuser_passwd.conf << EOF admin adminpwd design designpwd develop developpwd public publicpwd EOF #将文本文件的帐号及密码编译为db4的数据库文件 db_load -T -t hash -f /etc/vsftpd/vuser_passwd.conf  /etc/vsftpd/vuser_passwd.db echo "虚拟账号创建完成&#​34; #配置vsftpd的pam，在文件中增加auth和account配置 sed -ir 's/^/#​/g' /etc/pam.d/vsftpd echo -n ' auth required /lib64/security/pam_userdb.so db=/etc/vsftpd/vuser_passwd account required /lib64/security/pam_userdb.so db=/etc/vsftpd/vuser_passwd ' >> /etc/pam.d/vsftpd echo "PAM配置完成&#​34; #创建用于FTP虚拟账号服务的操作系统用户，并禁止该用户登陆操作系统 userdel -rf vsftpd useradd -g ftp -d /home/vsftpd -s /sbin/nologin vsftpd echo "FTP服务器的操作系统账号创建完成，账号名为vsftpd&#​34; #对vsftpd的配置文件进行备份 mv -b /etc/vsftpd/vsftpd.conf /etc/vsftpd/vsftpd.conf.anon.bak echo "备份vsftpd文件成功，备份文件为/etc/vsftpd/vsftpd.conf.anon.bak" #配置vsftpd的配置文件 rm -f /etc/vsftpd/vsftpd.conf cat > /etc/vsftpd/vsftpd.conf <<EOF #不允许匿名访问 anonymous_enable=NO #设定本地用户可以访问。注意：主要是为虚拟宿主用户，如果该项目设定为NO那么所有虚拟用户将无法访问 local_enable=YES #允许写操作 write_enable=YES #创建或上传后文件的权限掩码 local_umask=022 #禁止匿名用户上传 anon_upload_enable=NO #禁止匿名用户创建目录 anon_mkdir_write_enable=NO #进入目录时可以显示一些设定的信息，可以通过message_file=.message来设置 dirmessage_enable=YES #开启日志 xferlog_enable=YES #主动连接的端口号 connect_from_port_20=YES #设定禁止上传文件更改宿主 chown_uploads=NO #日志路径，需要对日志文件授权chown vsftpd.vsftpd /var/log/vsftpd.log xferlog_file=/var/log/xferlog #格式化日志 xferlog_std_format=YES #禁止vsftpd账号登陆，因此写vsftpd或系统内nobody nopriv_user=vsftpd #设定支持异步传输功能 async_abor_enable=YES #设定支持ASCII模式的上传 ascii_upload_enable=YES #设定支持ASCII模式的上传 ascii_download_enable=YES #登陆欢迎语 ftpd_banner=Welcome to Linux Teach FTP service. #限定用户在个人目录内访问。 chroot_local_user=YES chroot_list_enable=YES #限定在个人目录内访问的用户信息列表 chroot_list_file=/etc/vsftpd/chroot_list #以standalone方式启动 listen=YES #/etc/pam.d/下的vsftpd文件 pam_service_name=vsftpd #在/etc/vsftpd/user_list中的用户将不能使用FTP userlist_enable=YES #启用虚拟用户功能 guest_enable=YES #虚拟用户权限所对应的宿主用户，宿主用户为linux操作系统用户 guest_username=vsftpd #虚拟用户的vsftpd配置文件存放路径。 virtual_use_local_privs=YES #vsftpd_config是目录，里面存放的文件名和虚拟用户名必须完全一致。 user_config_dir=/etc/vsftpd/vuser_conf EOF echo "创建vsftpd的主配置文件，并完成配置&#​34; #创建chroot_list文件并写入文件内容 rm -f /etc/vsftpd/chroot_list touch /etc/vsftpd/chroot_list echo vsftpd > /etc/vsftpd/chroot_list echo "禁止FTP账号访问上级目录的配置完成&#​34; #创建虚拟用户的配置文件存放的路经 rm -rf /etc/vsftpd/vuser_conf mkdir -p /etc/vsftpd/vuser_conf cd /etc/vsftpd/vuser_conf/ #为admin用户创建vsftpd的配置文件 cat > admin << EOF local_root=/var/ftp/admin write_enable=YES anon_umask=022 anon_world_readable_only=NO anon_upload_enable=YES anon_mkdir_write_enable=YES anon_other_write_enable=YES EOF #为design用户创建vsftpd的配置文件 cat > design << EOF local_root=/var/ftp/design write_enable=YES anon_umask=022 anon_world_readable_only=NO anon_upload_enable=YES anon_mkdir_write_enable=YES anon_other_write_enable=YES EOF #为develop用户创建vsftpd的配置文件 cat > develop << EOF local_root=/var/ftp/develop write_enable=YES anon_umask=022 anon_world_readable_only=NO anon_upload_enable=YES anon_mkdir_write_enable=YES anon_other_write_enable=YES EOF #为public用户创建vsftpd的配置文件 cat > public << EOF local_root=/var/ftp/public write_enable=NO anon_umask=022 anon_world_readable_only=YES anon_upload_enable=NO anon_mkdir_write_enable=NO anon_other_write_enable=NO EOF echo "FTP服务账号创建并配置完成，创建账号为admin design develop public" echo "FTP服务账号的密码为【账号名】+【pwd】，例如publicpwd" #安全性配置：SELinux Firewalld systemctl is-enabled firewalld firewall-cmd --permanent --zone=public --add-service=ftp firewall-cmd --reload echo "防火墙策略为：&#​34; firewall-cmd --zone=public --list-all echo "SELINUX的运行状态为：&#​34; sestatus setsebool -P ftpd_anon_write off setsebool -P ftpd_full_access on echo "SELINUX关于ftp的布尔值为：&#​34; getsebool -a | grep ftp echo "完成SELINX和Firewalld的配置&#​34; #重新启动vsftpd服务 systemctl restart vsftpd echo "FTP Service is OK&#​34;