CentOSmini Apache Php Mysql Vsftp 编译安装笔记.doc

CentOS6.4MiniApache+Php+Mysql+Vsftp安装笔记

压缩命令
tar-zcvf*.tar.gz/etc

解压命令
tar-zxvf压缩包.gz

目录删除
rm-rf

首先设置服务器IP
vi/etc/sysconfig/network-scripts/ifcfg-eth0（第二块网卡则是ifcfg-eth1）
DEVICE=eth0#指出设备名称
ONBOOT=yes#设置为yes，开机自动启用网络连接
BOOTPROTO=static#设置为none禁止DHCP，static静态IP，dhcp开启DHCP服务
IPADDR=192.168.137.2#IP地址
NETMASK=255.255.255.0#子网掩码
GATEWAY=192.168.137.1#设置网关
DNS1=192.168.137.1#设置DNS
IPV6INIT=no

重启网络服务：
servicenetworkrestart
如果不行，就重启一下服务器：shutdown-rnow或者reboot、

设置服务器时间为中国时间
复制相应的时区文件
cp/usr/share/zoneinfo/Asia/Shanghai/etc/localtime

修改配置文件/etc/sysconfig/clock
ZONE=”Asia/Shanghai”
UTC=true
ARC=false

设置时钟同步
yum-yinstallntpdatentp
ntpdate210.72.145.44

查看当前时区
date-R

安装GCC
yum-yinstallgcc
yum-yinstallgcc-c++

FTP选一安装VSFTP
安装tcp_wrapper(tcp_wrappers、tcp_wrapper-devel)和libcap()
yuminstalltcp_wrapper*
yuminstalllibcap*

安装wget
yuminstallwget

下载VSFTP3.0.2源代码
/usr/local/src/vsftpd/目录下
wgethttps://security.appspot.com/downloads/vsftpd-3.0.2.tar.gz

编辑builddefs.h这个文件
修改tcpwrapper那一行为:#defineVSF_BUILD_TCPWRAPPERS保存退出

建立目录
mkdir/usr/local/man/man5
mkdir/usr/local/man/man8

make&&makeinstall

cpvsftpd.conf/etc
cpRedHat/vsftpd.pam/etc/pam.d/ftp

修改/etc/vsftpd.conf
#不让匿名用户使用
anonymous_enable=NO

#本地用户可用
local_enable=YES

#可用写操作
write_enable=YES

#上传后的文件属性
local_umask=022

为目录添加用户
useradd-d/usr/local/wwwroot-s/sbin/nologinftpuser
passwdftpuser
chownftpuser/usr/local/wwwroot

禁止用户更改到其它目录（注：主目录无法写入）

编辑/etc/vsftpd.conf
chroot_list_enable=YES
chroot_list_file=/etc/vsftpd.chroot_list

编辑/etc/vsftpd.chroot_list
一行一个，添加需要限制目录的用户名

更改目录的权限，才可以登录
chmoda-w/usr/local/wwwroot/

二级目录写入权限开
mkdirhtml
chmod755/usr/local/wwwroot/html
chownftpuser/usr/local/wwwroot/html

编辑/etc/sysconfig/iptables-config
IPTABLES_MODULES=”ip_nat_ftp”

编辑/etc/sysconfig/iptables
-AINPUT-ptcp--dport21-jACCEPT

开放21端口防止暴力破解FTP密码
-IINPUT-ptcp--dport21-ieth0-mstate--stateNEW-mrecent--set
-IINPUT-ptcp--dport21-ieth0-mstate--stateNEW-mrecent--update--seconds300--hitcount5-jDROP

重新启动iptables服务
serviceiptablesrestart

后台运