linux系统的Web服务器集成vsftp的方法

昨天我们写了一篇《linux下配置web+ftp服务器全教程（一） 》说完了Web服务器的安装全过程，今天我们继续说下在apahce服务器上集成vsftp，以及apache和vsftp虚拟账户的权限配置。

三、web服务器下的ftp安装配置

linux下的ftp开源软件很多，我们这里选择的是vsftp，它的信息你可以去问度娘，不解释，直接进入安装配置，同样我们使用yum命令。

yum install vsftpd pam db4 安装vsftpd主程序/pam验证/db4工具

chkconfig vsftpd on 设置vsftpd开机启动

service vsftpd start 启动vsftpd服务

1、配置vsftpd配置文件：

vsftpd的配置文件默认位置在：/etc/vsftpd/vsftpdconf，通常情况下我们选择先备份一份原始的配置文件，然后编辑，具体步骤如下：

mv vsftpdconf vsftpdconf-old 将vsftpdconf文件改名为vsftpdconf-old 备份

vi /etc/vsftpd/vsftpdconf 新建并编辑vsftpdconf文件

我的习惯是直接更名原始配置文件然后新建一个文件写入需要的配置信息，你同样可以复制一份原始文件，然后修改。

接上打开新建vsftpdconf文件，按照如下配置写入：

anonymous_enable=NO

//禁止匿名用户登录，通常我们web服务器上的ftp都不允许匿名登录

local_enable=NO

//禁止（或允许）本地用户登录

write_enable=YES

//赋予可写入权限

chroot_local_user=YES

//锁定用户目录，ftp用户登录ftp只能在自己的目录下操作

anon_upload_enable=NO

anon_mkdir_write_enable=NO

//禁止匿名用户的上传、新建目录权限

dirmessage_enable=YES

//允许ftp用户列出文件目录

xferlog_enable=YES

//写入日志

connect_from_port_20=YES

listen=YES

//使用端口20，通常这几项是默认的

pam_service_name=vsftpdpamconf

userlist_enable=YES

tcp_wrappers=YES

//第一行比较重要，指定了pam验证的配置文件

guest_enable=YES

//开启虚拟用户

guest_username=apache

//指定虚拟用户使用本地用户apache的权限这项特别重要，web服务器上面的ftp虚拟用户一定要设置成apache权限，否则ftp上传的文件不能被正常访问，也无法修改网站生成的文件。

user_config_dir=/etc/vsftpd/vuser_conf

//虚拟用户的配置文件存放位置

virtual_use_local_privs=YES

//虚拟用户使用本地用户权限，这项要有，否则ftp用户无法更改文件权限

然后保存并退出vi编辑器，这一步我们的vsftpconf就配置好了，执行：service vsftpd restart 重启vsftpd服务测试配置文件书写是否正确。

2、添加vsftpd虚拟账户：

上面我们配置了虚拟用户的验证文件类型是pam，文件名是vsftpdpamconf，下面步骤我们要进入目录/etc/vsftpd 中建立虚拟用户db库：

vi vuservsftpdtxt 新建并编辑文件vuservsftpdtxt

写入你要建立的虚拟用户和密码，单行为用户名双行为密码，注意此不能有空格，示例：

vuser1

password1

vuser2

password2

………………

建立完成后保存退出，然后通过db命令来生成vsftpd验证需要使用的虚拟用户库文件：

db -T -t hash -f vuservsftpdtxt vsftpdpamconfdb

//注意db文件名要与vsftpdconf中设置的pam认证名相同

组后我们为了安全可以删掉刚刚新建的vuservsftpdtxt，下次需要添加用户名的时候再新建即可，还可以将vsftpdpamconfdb文件权限设置为644。

3、添加vsftpd虚拟账户配置文件：

只新建了账户验证还是不够的，因为虚拟账户没有对应的配置文件并不会生效，1步里面我们在vsftpdconf文件中确定了虚拟账户的配置文件目录为：/etc/vsftpd/vuser_conf，下面我们进入这个目录工作：

配置文件的命名必须是与虚拟账户名相同，所以我们新建了两个文件：vuser1、vuser2，并根据需要写入如下配置信息：

local_root=/var/www/html/demo

//设定虚拟用户的更目录，因为我们需要实现每一个网站一个ftp帐号管理，所以他的根目录就是我们需要管理的网站虚拟目录。

write_enable=YES

download_enable=YES

anon_upload_enable=YES

anon_mkdir_write_enable=YES

anon_other_write_enable=YES

//赋予虚拟用户写入、下载上传、新建目录等其它权限

anon_world_readable_only=no

//目前不明白这个的意义，但是必须存在

上面是我的配置文件，你可根据需要添加或者注销部分权限，注销只需要在语句前面加上“#”号，当然你也可以直接删掉。

到这里我们的linux下web+ftp就可以配置成功了，你也可以使用ftp软件登录上传程序并安装你的网站。

上面都配置完成网站还是无法访问也无法登录ftp怎么办？

在做了如上配置，并且保证你所做的配置都没有问题的情况下，你就要考虑下防火墙和linux的默认安全机制，有些系统默认是开启SElinux和iptable防火墙的，这时我们需要将其关闭来检验是否配置成功：

setenforce 0

service iptables stop

//临时关闭selinux和iptables防火墙，重启后恢复

上面是临时关闭安全机制selinux和防火墙iptables的方法，通常笔者不建议永久关闭，因为我们的服务需要保护，如果关闭后测试以上web和vsftp都可以正常访问那我们再来慢慢配置防火墙规则，有关88iptables的配置我们下篇文章继续讨论。

本文作者：冯志强，原文出自：http://wwwcrazyerorg 转载注明。

　　1、安装Apache：

首先运行apache_1_3_12_win32exe文件开始安装程序。在安装的过程中，我将apache安装到了C:\Program Files\Apache\ 目录下。

　　　　安装完成后，打开httpdconf文件做些修改，将 运行Apache程序组中的Install Apache as a Service程序，将Apache安装成Windows 2000的一个服务。

最后，运行管理工具中的服务控制台，找到Apache，运行它，OK，Apache安装完成，现在你可以在浏览器中输入http://localhost/，在浏览器里应该显示在C:\Program Fiels\Apache\htdocs\ 下的文件列表了，如果显示出来了，说明你的Apache确实安装成功了。

　　2、安装JDK ：

安装JDK的目的主要是在你的机器上安装一个Java的运行环境，当然如果你安装JRE也可以，但安装了JDK的话，你还可以编写并运行JAVA程序，何乐而不为呢？

好，下面我们来看如何安装JDK，运行jdk-1_2_2_008-winexe开始安装。按照安装程序一步一步执行，其中把JDK安装在C:\ jdk122下，把JRE安装在C:\Program Files\ JavaSoft\JRE\下。

添加路径信息，点击我的电脑->属性->高级->环境变量，在系统变量中查找Path变量，编辑它，在它的结尾加上C:\jak122\bin，通过分号和前面已有的路径信息分开。点击确定，应用。

好了，现在打开一个DOS窗口，运行java命令，看看是否出现了java命令的使用帮助呢：：）。如果出现了，就说明你的JDK已经安装成功。

3、安装Tomcat：

将jakarta-tomcat-311zip 文件解压到C:\目录下,修改文件夹的名称为tomcat。

再次打开系统变量对话框，点击我的电

不行，你会受不了噪音，还有就是月底电费很高的。大型单机游戏别想了，服务器都是集成显卡，4M

8M的，不如普通板子带的显卡好。如果带raid卡安个系统就麻烦死你，还不能安

一键恢复

。