vsftpd 配置下高级操作

　　这一次我们介绍一下 vsftpd的其它一些知识，其中包括：双模式切换、基于ip的虚拟ftp 站点、基于数据库虚拟用户建立及管理、基于 OpenSSL 的加密数据传输。

　　1. vsftpd 双模式切换

　　前面我们提过， vsftpd 服务是支持在linux下的两种服务模式：独立(standalone)模式和守护进程(xinetd)模式。在 standalone 模式下，vsftpd进程启动后会一直占用系统资源，当有连接请求时，它会迅速反应;在xinetd模式下，ftp服务是由守护进程统一管理，当出现 ftp连接请求时，守护进程才将ftp服务启动，这种方式***的优点是没有连接的时候ftp服务不会占用系统资源，处于睡眠状态，但因为要花费时间去唤醒该服务，所以响应时间较长 。

　　之前做的试验一直是把 vsftpd 做在独立模式下，下面我们把它移到守护进程下。注意在工作在守护进程下时，有的参数并不起作用，详细请查阅vsftpd 帮助信息 (man vsftpd.conf)。

　　我们需要在守护进程配置目录 /etc/xinetd.d/里建立vsftpd 的守护进程文件。我们在安装时已经将该文件考到/etc/xinetd.d/目录下了。我们稍稍修改其内容：

　　#vi/etc/xinetd.d/vsftpd 
　　serviceftp 
　　{ 
　　disable=no
　　socket_type=stream
　　wait=no
　　user=root
　　server=/usr/local/sbin/vsftpd 
　　server_args=/etc/vsftpd/vsftpd.conf 
　　nice=10
　　} 

　　接下来把配置文件中的 listen=yes或listen_ipv6=yes去掉,停掉vsftpd服务，重启xinetd服务：

　　# sesrvice vsftpd stop

　　# service xinetd restart

　　重新启动守护进程后， vsftpd 服务就会让守护进程来管理了。在守护进程管理过程中，我们再修改主配置文件的话，就不需要重新启动服务了。

　　2. 基于 IP 的虚拟 ftp 站点

　　这一小节我们来讨论在同一服务器上建立多个 ftp站点，每个站点相互独立，拥有独立的配置文件。当然服务器必须有两个以上的IP地址。在standalone模式下，我们可以考虑启动多个ftp服务进程;在xinetd模式下，可以让守护进程来管理。下面我们分别讨论这两种情况。为简单起见，我们在服务器上建立两个匿名虚拟站点。下面是这两个站点的信息：

　　站点 1

　　站点 2

　　ip 地址

　　192.168.0.105

　　192.168.0.106

　　主配置文件

　　/etc/vsftpd/vsftpd.conf

　　/etc/vsftpd/vsftpd2.conf

　　匿名用户映射的本地用户名

　　默认为 ftp

　　新建立 ftp2

　　匿名用户主目录

　　/var/ftp/

　　/var/ftp2/

　　standalone 模式下虚拟站点的建立

　　首先我们修改站点 1的配置文件/etc/vsftpd/vsftpd.conf为下面所示：

　　listen=yes
　　listen_address=192.168.0.105 
　　anonymous_enable=yes
　　local_enable=yes
　　pam_service_name=vsftpd
　　write_enable=yes
　　ftpd_banner=Thisisftp1site 

　　站点 1就这样配置完毕了。接下来为站点2建立ftp2的用户：

　　#mkdir/var/ftp2/ 
　　#useradd-d/var/ftp2/ftp2 

　　为了让站点 2知道匿名用户的主目录为/var/ftp2，我们需要在配置文件中手动指定站点2使用ftp2用户登录，于是我们要用到下面这条语句：

　　ftp_username=local_username

　　建立站点 2的配置文件/etc/vsftpd/vsftpd2.conf，内容如下：

　　listen=yes
　　listen_address=192.168.0.106 
　　anonymous_enable=yes
　　local_enable=yes
　　pam_service_name=vsftpd
　　write_enable=yes
　　ftp_username=ftp2
　　ftpd_banner=Thisisftp2site 

　　接下来我们启动 vsftpd服务，就可以看到效果了。需要注意的是这里就不能用service vsftpd start命令来启动服务了，必须用第三节前面介绍的方式启动。

　　#/usr/local/sbin/vsftpd/etc/vsftpd/vsftpd.conf& 
　　[1]2287 
　　#/usr/local/sbin/vsftpd/etc/vsftpd/vsftpd2.conf& 
　　[1]2288 
　　#ftp192.168.0.105 
　　Connectedto192.168.0.105. 
　　220Thisisftp1site 
　　530PleaseloginwithUSERandPASS. 
　　…… 
　　#ftp192.168.0.106 
　　Connectedto192.168.0.106. 
　　220Thisisftp2site 
　　…… 

　　我们在各自的配置文件设置了不同的 banner，上面已经看到效果了。

　　守护进程模式下虚拟站点的建立

　　在 standalone模式下，IP的绑定在配置文件里配置了，配置文件名及其位置在启动服务的命令参数里指定;在xinetd模式下，这两步需要在守护进程配置文件里配置。这样在守护进程里面我们就得用到这两个设置：

　　bind= 绑定的ip

　　server_args= 每个站点的配置文件

　　那么我们来做守护进程文件，首先来写站点 1的守护进程文件：

　　#vi/etc/xinetd.d/vsftpd 
　　serviceftp 
　　{ 
　　disable=no
　　socket_type=stream
　　wait=no
　　user=root
　　server=/usr/local/sbin/vsftpd 
　　server_args=/etc/vsftpd/vsftpd.conf 
　　nice=10
　　bind=192.168.0.105 
　　} 

　　再建立站点 2的守护进程文件，并输入下面的内容

　　#vi/etc/xinetd.d/vsftpd2 
　　serviceftp 
　　{ 
　　disable=no
　　socket_type=stream
　　wait=no
　　user=root
　　server=/usr/local/sbin/vsftpd 
　　server_args=/etc/vsftpd/vsftpd2.conf 
　　nice=10
　　bind=192.168.0.106 
　　} 

　　这样两个守护进程文件就写完了，用户也在上个试验已经建立完了。接下来继续修改两个站点的配置文件，均是把 listen、listen_address两行删去即可。现在我们可以重新启动xinetd服务，测试结果就不贴出来了。