CentOS6源码安装VSFTPD3

还是碰到老问题：安全扫描，由于CentOS6上VSFTPD最高支持到V2.2.2，目前已经是官方支持的最新版本（发布了几年...）

但有安全漏洞，又没法通过限制访问进行控制，只能想办法升级到最新版本了。

关闭服务 service vsftpd stop service iptables stop sed -i 's/SELINUX=enforcing/SELINUX=disabled/g' /etc/selinux/config;

检查旧版vsftpd版本 vsftpd -v

卸载旧版vsftpd yum remove -y vsftpd

安装依赖包: yum install -y libcap libcap-devel tcp_wrappers tcp_wrappers-devel

编译安装源码包 tar -xzvf vsftpd-3.0.3.tar.gz cd vsftpd-3.0.3

修改显示 sed -i 's/UTF8 ON/DISABLE UTF8 ON/g' opts.c

编译安装

make &;&; make install`
mkdir /etc/vsftpd/ 
cp vsftpd.conf /etc/vsftpd/
cp RedHat/vsftpd.pam /etc/pam.d/vsftpd #PAM认证文件 
sed -i 's/lib///lib64///g' /etc/pam.d/vsftpd 
如果不成功，手动修改/etc/pam.d/vsftpd中的lib为lib64

启动并查看

vsftpd /usr/local/sbin/vsftpd &
netstat -tunlp | grep 21 
/usr/local/sbin/vsftpd -v 
cp /usr/local/sbin/vsftpd /usr/sbin/vsftpd 

制作启动脚本 vim /etc/xinetd.d/vsftpd disable = yes

重启xinetd服务service xinetd restart

修改启动脚本：

vim  /etc/init.d/vsftpd 
        #!/bin/bash
        #
        # vsftpd      This shell script takes care of starting and stopping
        #             standalone vsftpd. Customized to be used with CentOS 5.4
        #             and Monit by creating PID files for each process
        #
        # chkconfig: - 60 50
        # description: Vsftpd is a ftp daemon, which is the program \
        #              that answers incoming ftp service requests.
        # processname: vsftpd
        # config: /etc/vsftpd/vsftpd.conf

        # Source function library.
        . /etc/rc.d/init.d/functions

        RETVAL=0
        prog="vsftpd"
        site="$prog"
        sbin="/usr/sbin/vsftpd"
        conf="/etc/vsftpd/vsftpd.conf"
        pidfile="/var/run/vsftpd/vsftpd.pid"

        [ -d /var/run/$prog ] || mkdir -p /var/run/$prog

        start() {

                [ -x $sbin ] || exit 1
                [ -r $conf ] || exit 1

                if [ -f $pidfile ]; then
                        pid=`cat $pidfile`
                        ps -ef | grep -v grep | grep $pid | grep $sbin > /dev/null
                        if [ $? -eq 0 ]; then
                                echo "$prog already running!"
                                exit 1
                        else
                                rm -f $pidfile
                        fi
                fi

                echo -n $"Starting $prog: "
                $sbin $conf &
                [ $? -eq 0 ] && success || failure
                [ $RETVAL -eq 0 ] && touch /var/lock/subsys/$prog
                pidcmd=`ps -ef | grep -v grep | grep $sbin | awk '{print $2}'`
                echo $pidcmd > $pidfile
                echo
                return $RETVAL
        }


        stop() {

                echo -n $"Shutting down $prog: "
                killproc $prog
                RETVAL=$?
                echo
                [ $RETVAL -eq 0 ] && rm -f /var/lock/subsys/$prog
                rm -f $pidfile
                return $RETVAL

        }

        case "$1" in
                start)
                        start
                        ;;
                stop)
                        stop
                        ;;
                restart|reload)
                        stop
                        start
                        RETVAL=$?
                        ;;
                condrestart)
                        if [ -f /var/lock/subsys/$prog ]; then
                                stop
                                start
                                RETVAL=$?
                        fi
                        ;;
                status)
                        status $prog
                        RETVAL=$?
                        ;;
                *)
                        echo $"Usage: $0 {start|stop|restart|condrestart|status}"
                        exit 2
        esac

        exit $RETVAL

授权755

chmod  755  /etc/init.d/vsftpd 
chkconfig vsftpd on 

修改配置文件

vim /etc/vsftpd/vsftpd.conf
---

验证

service vsftpd restart 
vsftpd -v

贴一个主要配置：

local_root=/home
chroot_local_user=YES
chroot_list_enable=YES
allow_writeable_chroot=YES

chroot_list文件不包含要使用的FTP用户名！

解决报错500 OOPS: vsftpd: refusing to run with writable root inside chroot ()

另，和以前版本不一样配置（估计没用）：

cat /etc/vsftpd/user_config/ftpuser
write_enable=YES