Liunx ftp服务器配置

一、实验目的

Linux FTP服务器配置实验的目的是让学生掌握在Linux系统上配置FTP服务器的基本技能和方法。通过本实验，学生将学习如何安装并设置基本的FTP服务器，了解FTP服务器的工作原理以及如何进行用户管理、目录权限设置和数据传输等操作。此外，本实验还涵盖了FTP配置文件的基本知识，以及如何使用FTP客户端连接和上传/下载文件。这些技能都是进行服务器管理和维护所必不可少的，也是理解网络基础和Linux技术的关键。

二、实验流程

1. 进行vsftpd程序安装

2. 进行vsftpd备份主配置文件

3. 去掉vsftpd文件的开头“#”号行

4. 编辑vsftpd主文件配置、启用白名单

5. 编辑vsftpd名单文件user_list，添加zhangsan、lisi

6. 在系统中添加本地账号zhangsan和lisi

7. 查看已有的系统本地普通账号

8. vsftpd关闭防火墙

9. 启动ftp服务

10. 在物理机资源管理器地址输入ftp协议以及服务器ip地址

11. 在弹出的登录窗口输入白名单中账号及密码

12. 尝试长传文件（成功）

13. 改用白名单以外的账号登录（登录失败）

三、实验操作

1、进行vsftpd程序安装

安装VSFTP(very secure ftp)程序的目的是通过创建一个可靠安全的FTP服务器，为用户提供安全且稳定的文件传输服务。VSFTP是Linux系统中使用最广泛的FTP服务器之一，其它FTP服务器因为安全性能差、性能低下、数据传输速度慢等问题被淘汰，VSFTP以其安全性能优异、稳定性高效、数据传输速度快等功能在Linux系统中被广泛使用。VSFTP安装过程相对简单，用户可以根据自己的需要进行配置，如增加用户认证、限制上传/下载权限等设置，一旦安装完成，用户即可利用FTP客户端进行上传和下载文件，实现文件传输的功能。

# yum -y install vsftpd

 

2、进行vsftpd备份主配置文件

在进行VSFTPD配置的过程中，主配置文件vsftpd.conf是一个非常重要的文件，它包含VSFTPD服务器的基本配置信息，如FTP服务器的启用方式、监听端口、匿名登录、用户管理、数据传输模式等等。如果这个主配置文件被误删除、修改或出现其他问题，将对FTP服务器的正常运行造成极大的困扰。

因此，进行VSFTPD主配置文件的备份是非常必要的。备份主配置文件的目的是在出现问题时能够快速地恢复原有的配置信息，避免FTP服务器因为配置文件丢失或者损坏而不能正常使用。另外，如果需要修改配置文件时，可以先备份原始文件，在修改时保证不出现无法恢复的错误，从而保证FTP服务器的长期稳定性。

# cp /etc/vsftpd/vsftpd.conf /etc/vsftpd/vsftpd.conf.bak 
# ls /etc/vsftpd/

 

3、去掉vsftpd文件的开头“#”号行

在VSFTPD配置文件中，以“#”号开头的行被视为注释行，这些注释行是为了方便用户理解和说明，而不会被服务器执行。为了修改、添加、删除配置信息，用户需要编辑配置文件，此时需要先去掉被注释的行的“#”号。

因此，去掉VSFTPD配置文件中注释行的开头“#”号的目的是为了让这些注释行变成实际的配置信息，从而使配置文件中的设置能够被服务器正确执行。这样，改变“#”号对应的注释行的作用即可修改/添加配置信息，从而改变FTP服务器的工作状态和行为。

# grep -v "^#" /etc/vsftpd/vsftpd.conf.bak > /etc/vsftpd.conf

 

4、编辑vsftpd主文件配置、启用白名单

编辑VSFTPD主配置文件并启用白名单的目的是控制哪些IP地址可以访问FTP服务器，限制FTP服务器对外部环境的暴露及提高服务器的安全性。启用白名单后只允许指定的IP地址或IP地址段访问FTP服务器，其他IP地址将被禁止访问。这种机制在保护FTP服务器免受恶意攻击、外部干扰或黑客攻击等方面发挥着重要作用。

当允许白名单时，只有指定的IP地址或地址段才可以访问FTP服务器，这种机制在服务器欲禁止或限制恶意用户访问，操作系统自身外露端口不安全以及不可知攻击手段难以完全保证安全的环境下，能够极大的增加FTP服务器的安全性。一旦启用白名单，所有未经授权的访问请求都将被拒绝，从而有效地降低风险，为FTP服务器提供更安全、稳定的服务。

 

# vi /etc/vsftpd/vsftpd.conf

5、 编辑vsftpd名单文件user_list，添加zhangsan、lisi

 编辑VSFTPD名单文件user_list，添加zhangsan、lisi用户的目的是指定哪些用户允许访问FTP服务器并允许执行特定的操作。VSFTPD通过主配置文件中的userlist_enable选项来启用用户访问列表功能，然后通过userlist_file指定要使用的用户列表文件。

在编辑user_list文件中，添加zhangsan、lisi用户的目的是允许这两个用户访问FTP服务器，从而提高FTP服务器的安全性和私密性。这些用户可以被授予不同的权限，例如可以设置只允许登陆、只允许下载或上传，或者同时允许多种操作。这样还可以确保FTP服务器不会被未经许可的用户访问或滥用。

在编辑user_list文件时，应该注意确保用户名和权限信息正确无误，并保存文件以使配置生效。同时，也应该定期审视和更新FTP服务器的用户列表，使之与实际需求相符合，并及时对无法使用或不再需要的用户进行删除或禁用。

# vi /etc/vsftpd/user_list 

6、 在系统中添加本地账号zhangsan和lisi

在Linux系统中添加本地账号zhangsan和lisi的目的是为这些用户提供访问系统资源和执行特定操作的权限。这些账号将被用于身份验证和权限控制，从而确保系统中的数据和资源得到适当的管理和保护。

具体来说，添加本地账号zhangsan和lisi的目的包括：

1.提供系统访问权限：通过创建本地账号，在系统上为每个用户提供访问权限，允许他们执行特定操作、访问文件，以及在系统上运行应用程序等；

2.控制用户权限：可以为不同的账户分配不同的用户组和访问权限，以限制他们在系统上的访问范围和操作权限；

3. 数据管理和安全性：通过本地账号访问系统，可以更好地管理和保护数据和系统资源，确保系统的安全性。例如，可以在系统上为文件和目录分配所有者，规定访问权限，并为用户设置密码，以保护敏感信息不被未经授权的用户访问。

总之，添加本地账号可以更好地管理和控制操作系统上的资源和用户权限，确保系统的稳定和安全。

# useradd zhangsan
# passwd zhangsan
更改用户 zhangsan 的密码 。
新的 密码：
无效的密码： 密码是一个回文
重新输入新的 密码：
passwd：所有的身份验证令牌已经成功更新。
# useradd lisi
# passwd lisi
更改用户 zhangsan 的密码 。
新的 密码：
无效的密码： 密码是一个回文
重新输入新的 密码：
passwd：所有的身份验证令牌已经成功更新。

 

 

7、查看已有的系统本地普通账号

在Linux系统中添加本地账号zhangsan和lisi的目的是为这些用户提供访问系统资源和执行特定操作的权限。这些账号将被用于身份验证和权限控制，从而确保系统中的数据和资源得到适当的管理和保护。

具体来说，添加本地账号zhangsan和lisi的目的包括：

1.提供系统访问权限：通过创建本地账号，在系统上为每个用户提供访问权限，允许他们执行特定操作、访问文件，以及在系统上运行应用程序等；

2.控制用户权限：可以为不同的账户分配不同的用户组和访问权限，以限制他们在系统上的访问范围和操作权限；

3. 数据管理和安全性：通过本地账号访问系统，可以更好地管理和保护数据和系统资源，确保系统的安全性。例如，可以在系统上为文件和目录分配所有者，规定访问权限，并为用户设置密码，以保护敏感信息不被未经授权的用户访问。

总之，添加本地账号可以更好地管理和控制操作系统上的资源和用户权限，确保系统的稳定和安全。

# tail -3 /etc/passwd

 8、vsftpd关闭防火墙

在Linux系统中，关闭防火墙可以用于临时调试或测试，以确定是否有防火墙干扰导致FTP服务器无法正常工作的问题。由于FTP服务器可能需要访问系统上的多个端口，包括 20/21 端口（用于命令和数据传输）和 PASV 模式使用的任意端口，因此关闭防火墙可以帮助确定防火墙是否阻止了这些端口的访问。

关闭防火墙可以让FTP服务器更容易地与其他系统进行通信，并帮助管理员快速排除防火墙规则引起的问题。这对于快速定位FTP服务器问题、解决FTP传输问题以及提高FTP服务器的可用性非常有帮助。

需要注意的是，关闭防火墙将暴露服务器面临外部访问的风险，因此应该在使用时注意安全。关闭防火墙仅应作为出现问题时的一种解决问题的临时方案，而不是一直开启。在调试或测试结束后，应及时启动防火墙，为系统提供必要的安全保护。

# setenforce start vsftpd
# setenforce 0

 

 9、启动ftp服务

启动FTP（File Transfer Protocol）服务的目的是使得用户可以通过FTP协议来访问Linux系统上的文件和目录，实现文件传输和共享。FTP服务器功能可以使得多个用户可以通过FTP客户端从Linux系统上下载或上传文件，或者进行文件共享和备份等操作。

FTP服务通常用于需要在多台计算机之间共享文件的情况，例如，开发人员可以使用FTP来上传和下载代码，制作人员可以使用FTP来上传和下载各种媒体素材。同时，FTP也常常用于对IT系统进行管理和维护，例如，管理员可以通过FTP上传和下载配置文件、备份文件和日志数据等。

启动FTP服务可以允许用户通过FTP客户端与Linux系统上的FTP服务进行通信，并进行各种文件传输和共享操作。这在需要共享大量文件的环境中尤为有用，同时也可以提高工作效率，便于快速传输文件和数据。

# systemctl start vsftpd

 

 10、在物理机资源管理器地址输入ftp协议以及服务器ip地址

在Linux物理机资源管理器（File Manager）中输入FTP协议和服务器IP地址，可以使用FTP客户端连接到远程FTP服务器，以便浏览和管理FTP服务器上的文件和目录。这可以为用户提供简单、快捷的方式来访问远程系统上的文件和目录，同时也方便管理员对FTP服务器的配置和管理。

通过输入FTP协议和服务器IP地址，可以创建一个FTP连接，使得本地系统可以使用FTP客户端远程连接到FTP服务器。用户可以使用FTP客户端访问远程FTP服务器上的文件和目录，浏览、查看、上传、下载、删除等操作。管理员也可以使用FTP客户端对FTP服务器进行配置和管理，例如，上传或下载FTP服务器上的配置文件，备份等。

总的来说，在物理机资源管理器中输入FTP协议和服务器IP地址的目的，是为了使用FTP客户端连接到远程FTP服务器，以实现文件传输和共享等操作。这可以帮助用户快速浏览和管理FTP服务器上的文件和目录，同时也方便管理员对FTP服务器进行配置和管理，提高了系统的可用性和安全性。

 

11、在弹出的登录窗口输入白名单中账号及密码登录进入界面

 

 12、尝试长传文件（成功）

13、改用白名单以外的账号登录（登录失败）

 

心得： 

在配置Linux FTP服务器时，需要注意以下几点：

1.选择合适的FTP软件：选择合适的FTP软件非常重要，不同的软件配置方式可能有所不同，而且有些软件有更好的安全性能和稳定性。目前常用的Linux FTP软件有vsftpd、proftpd和pureftpd等。建议选择比较流行并得到全球开源社区支持的软件，并根据实际情况进行调整和优化。

2.配置FTP用户和用户组：在Linux FTP服务器上添加用户和用户组，可以为不同用户分配不同的访问权限，例如对文件的读取、修改、删除等操作。通常情况下，针对不同的用户组可以配置不同的目录、文件和权限等。管理员可以通过添加用户和用户组，实现FTP服务器的访问控制和权限管理。

3.选择FTP数据传输模式：FTP数据传输模式分为主动模式和被动模式。在主动模式下，FTP客户端向FTP服务器发送命令，并在FTP服务器上开启数据连接，而在被动模式下，则是FTP服务器向FTP客户端发起数据连接。在实际使用中，为了保证FTP服务器能够顺利与外部通信，通常需要开放多个端口，并根据实际情况进行端口映射和防火墙设置。

4.配置FTP日志记录：在FTP服务器上启用日志记录功能，可以帮助管理员收集FTP相关的运行情况和事件，例如用户的文件下载、上传、FTP服务器的异常启停等。FTP日志可以帮助管理员进行故障排查和监控，同时还可以提供对服务器的安全分析和审计。

5.优化FTP服务器性能：针对FTP服务器的特性进行优化，可以提高FTP服务器的性能和可靠性。优化措施包括，选择合适的网络硬件设备、采用更快的存储设备、调整FTP服务器的进程数、选择合适的数据传输模式等。

以上是我在配置Linux FTP服务器时的一些心得体会，希望可以对您有所帮助。