CentOS6源码安装VSFTPD3

还是碰到老问题：安全扫描，由于CentOS6上VSFTPD最高支持到V2.2.2，目前已经是官方支持的最新版本（发布了几年...）

但有安全漏洞，又没法通过限制访问进行控制，只能想办法升级到最新版本了。

关闭服务 service vsftpd stop service iptables stop sed -i 's/SELINUX=enforcing/SELINUX=disabled/g' /etc/selinux/config;

检查旧版vsftpd版本 vsftpd -v

卸载旧版vsftpd yum remove -y vsftpd

安装依赖包: yum install -y libcap libcap-devel tcp_wrappers tcp_wrappers-devel

编译安装源码包 tar -xzvf vsftpd-3.0.3.tar.gz cd vsftpd-3.0.3

修改显示 sed -i 's/UTF8 ON/DISABLE UTF8 ON/g' opts.c

编译安装

make &;&; make install`

mkdir /etc/vsftpd/

cp vsftpd.conf /etc/vsftpd/

cp RedHat/vsftpd.pam /etc/pam.d/vsftpd #PAM认证文件

sed -i 's/lib///lib64///g' /etc/pam.d/vsftpd

如果不成功，手动修改/etc/pam.d/vsftpd中的lib为lib64

启动并查看

vsftpd /usr/local/sbin/vsftpd &

netstat -tunlp | grep 21

/usr/local/sbin/vsftpd -v

cp /usr/local/sbin/vsftpd /usr/sbin/vsftpd

制作启动脚本 vim /etc/xinetd.d/vsftpd disable = yes

重启xinetd服务service xinetd restart

修改启动脚本：

vim  /etc/init.d/vsftpd

	#!/bin/bash

	#

	# vsftpd      This shell script takes care of starting and stopping

	#             standalone vsftpd. Customized to be used with CentOS 5.4

	#             and Monit by creating PID files for each process

	#

	# chkconfig: - 60 50

	# description: Vsftpd is a ftp daemon, which is the program \

	#              that answers incoming ftp service requests.

	# processname: vsftpd

	# config: /etc/vsftpd/vsftpd.conf

	# Source function library.

	. /etc/rc.d/init.d/functions

	RETVAL=0

	prog="vsftpd"

	site="$prog"

	sbin="/usr/sbin/vsftpd"

	conf="/etc/vsftpd/vsftpd.conf"

	pidfile="/var/run/vsftpd/vsftpd.pid"

	[ -d /var/run/$prog ] || mkdir -p /var/run/$prog

	start() {

		[ -x $sbin ] || exit 1

		[ -r $conf ] || exit 1

		if [ -f $pidfile ]; then

			pid=`cat $pidfile`

			ps -ef | grep -v grep | grep $pid | grep $sbin > /dev/null

			if [ $? -eq 0 ]; then

				echo "$prog already running!"

				exit 1

			else

				rm -f $pidfile

			fi

		fi

		echo -n $"Starting $prog: "

		$sbin $conf &

		[ $? -eq 0 ] && success || failure

		[ $RETVAL -eq 0 ] && touch /var/lock/subsys/$prog

		pidcmd=`ps -ef | grep -v grep | grep $sbin | awk '{print $2}'`

		echo $pidcmd > $pidfile

		echo

		return $RETVAL

	}

	stop() {

		echo -n $"Shutting down $prog: "

		killproc $prog

		RETVAL=$?

		echo

		[ $RETVAL -eq 0 ] && rm -f /var/lock/subsys/$prog

		rm -f $pidfile

		return $RETVAL

	}

	case "$1" in

		start)

			start

			;;

		stop)

			stop

			;;

		restart|reload)

			stop

			start

			RETVAL=$?

			;;

		condrestart)

			if [ -f /var/lock/subsys/$prog ]; then

				stop

				start

				RETVAL=$?

			fi

			;;

		status)

			status $prog

			RETVAL=$?

			;;

		*)

			echo $"Usage: $0 {start|stop|restart|condrestart|status}"

			exit 2

	esac

	exit $RETVAL

授权755

chmod  755  /etc/init.d/vsftpd

chkconfig vsftpd on

修改配置文件

vim /etc/vsftpd/vsftpd.conf

---

验证

service vsftpd restart

vsftpd -v

贴一个主要配置：

local_root=/home

chroot_local_user=YES

chroot_list_enable=YES

allow_writeable_chroot=YES

chroot_list文件不包含要使用的FTP用户名！

解决报错500 OOPS: vsftpd: refusing to run with writable root inside chroot ()

另，和以前版本不一样配置（估计没用）：

cat /etc/vsftpd/user_config/ftpuser

write_enable=YES

秒客网

CentOS6源码安装VSFTPD3

相关文章