Ubuntu搭建FTP服务器

最新推荐文章于 2024-09-04 18:23:02 发布
最新推荐文章于 2024-09-04 18:23:02 发布
阅读量790 收藏 21
点赞数 11
文章标签： 服务器 ubuntu linux
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/2302_79087378/article/details/141890487
版权

1.安装vsftpd

安装前确保21端口没有被占用,用命令查看：lsof -i:21

被占用用命令干掉进程：kill -9  21

安装

先更新apt软件包列表：sudo apt-get update

安装vsftpd：sudo apt-get install vsftpd

检测是否安装：vsftpd -version

设置FTP服务开机自启动(应该是默认的，可不设)：sudo systemctl enable vsftpd

启动FTP服务：sudo sysemctl start vsftpd

查看vsftpd的安装包相关信息：dpkg -s vsftpd 

如相关的文件位置

/etc/ftpusers #禁止vsftpd的用户列表文件
/etc/init.d/vsftpd #启动脚本
/etc/logrotate.d/vsftpd  
/etc/pam.d/vsftpd #安全策略
/etc/vsftpd.conf   #配置文件

网络环境不支持IPv6时，在/etc/vsftpd.conf配置文件中，将listen_ipv6=YES修改为listen_ipv6=NO。

网卡配文件：/etc/netplan

 2.安装完成后

vsftpd的配置文件

配置文件说明
/etc/vsftpd/vsftpd.conf主配置文件
/usr/sbin/vsftpdvsftpd的主程序
/etc/rc.d/init.d/vsftpd启动脚本
/etc/pam.d/vsftpdPAM认证文件（此文件中file=/etc/vsftpd/ftpusers字段，指明阻止访问的用户来自/etc/vsftpd/ftpusers文件中的用户）
/etc/ftpusers禁止使用vsftpd的用户列表文件。记录不允许访问FTP服务器的用户名单，管理员可以把一些对系统安全有威胁的用户账号记录在此文件中，以免用户从FTP登录后获得大于上传下载操作的权利，而对系统造成损坏。（注意：linux-4中此文件在/etc/目录下）
/etc/vsftpd/user_list禁止或允许使用vsftpd的用户列表文件。这个文件中指定的用户缺省情况（即在/etc/vsftpd/vsftpd.conf中设置userlist_deny=YES）下也不能访问FTP服务器，在设置了userlist_deny=NO时,仅允许user_list中指定的用户访问FTP服务器。（注意：linux-4中此文件在/etc/目录下）
/etc/vsftpd/chroot_list主要功能是可以将某些账号的使用者 chroot 在制定目录下;
/var/ftp匿名用户主目录；本地用户主目录为：/home/用户主目录，即登录后进入自己家目录

vsftpd.conf参数

/etc/vsftpd/vsftpd.conf 本身就是一个挺详细的配置文件，且使用『 man 5 vsftpd.conf 』则可以得到完整的参数说明；这里依旧先对 vsftpd.conf 内的常用参数作说明。

  • 与服务器环境较相关的设定值

参数设定值默认值作用
connect_from_port_20=YES|NOYES指定FTP使用20端口进行数据传输
listen_port=2121设置FTP服务器建立连接所监听的端口
dirmessage_enable=YES|NOYES如果启动选项，第一次进入目录时，若有.message这个档案，则会出现此档案的内容，通常这个档案会放置欢迎话语，或是对该目录的说明；
message_file=.message.message设置目录消息文件，可将要显示的信息写入该文件。默认值为.message
listen=YES|NOYES设置vsftpd服务器是否以standalone模式运行
pasv_enable=YES|NOYES是否使用PASV工作模式（被动莫模式）
use_localtime=YES|NONOvsftpd使用本机时间作为vsftpd时间； 默认为显示格林威治时间（GMT）；
write_enable=YES|NOYES允许登陆用户有写权限；属于全局设置，默认值为YES。
connect_timeout=6060PORT 方式下建立数据连接的超时时间，单位为秒
accept_timeout=6060建立FTP连接的超时时间，单位为秒
data_connection_timeout=120300建立FTP数据连接的超时时间，单位为秒
idle_session_timeout=300300多长时间不对FTP服务器进行任何操作，则断开该FTP连接，单位为秒
max_clients=00vsftpd允许的最大连接数，默认值为0，表示不受限制
max_per_ip=00设置每个IP允许与FTP服务器同时建立连接的数目，默认值为0，表示不受限制
pasv_min_port=0, pasv_max_port=0pasv_min_port:0 pasv_max_port:0在PASV工作模式下，数据连接可以使用的端口范围的最小端口，0 表示任意端口； 在PASV工作模式下，数据连接可以使用的端口范围的最大端口，0 表示任意端口；
ftpd_banner=文字说明NULL用来定义欢迎话语的字符串，而ftpd_banner 则是字符串的形式
banner_file=/path/fileNULL用来定义欢迎话语的字符串，banner_file是档案的形式

  • 与实体用户较相关的设定值

参数设定值默认值作用
guest_enable=YES|NONO启用虚拟用户
guest_username=ftpftp用来映射虚拟用户
local_enable=YES|NOYES控制是否允许本地用户登入，YES 为允许本地用户登入，NO为不允许
local_max_rate=00本地用户使用的最大传输速度，单位为B/s，0 表示不限制速度
chroot_local_user=YES|NONO用于指定用户列表文件中的用户是否允许切换到上级目录
chroot_list_enable=YES|NONO设置是否启用chroot_list_file配置项指定的用户列表文件
chroot_list_file=/etc/vsftpd.chroot_list用于指定用户列表文件, 该文件用于控制用户可以切换到用户家目录的上级目录
userlist_enable=YES|NONO是否启用vsftpd.user_list文件
userlist_deny=YES|NOYES决定vsftpd.user_list文件中的用户是否能够访问FTP服务器； 设置为YES，则vsftpd.user_list文件中的用户不允许访问FTP； 若设置为NO，则只有vsftpd.user_list文件中的用户才能访问FTP；
userlist_file=/etc/vsftpd/user_listNO控制用户访问FTP的文件，里面写着用户名称。一个用户名称一行

  • 与匿名用户登录相关的设定值

参数设定值默认值作用
anonymous_enable=YES|NOYES控制是否允许匿名用户登入，YES 为允许匿名登入，NO 为不允许
anon_world_readable_only=YES|NOYES如果设为YES，则允许匿名登入者下载可阅读的文件
anon_other_write_enable=YES|NONO允许匿名登入者拥有上传或者建立目录之外的权限；如，删除或者重命名； anon_upload_enable=NO，则匿名用户不能上传文件，但可删除或重命名已经存在的文件； anon_mkdir_write_enable=NO，则匿名用户不能上传或者新建文件夹，但可以删除或者重命名已经存在的文件夹；
anon_mkdir_write_enable=YES|NONO允许匿名登入者有新增目录的权限，只有在write_enable=YES时，此项才有效； 匿名用户必须要有对上层目录的写入权；
anon_upload_enable=YES|NONO允许匿名登入者有上传文件（非目录）的权限，只有在write_enable=YES时，此项才有效； 匿名用户必须要有对上层目录的写入权；
deny_email_enable=YES|NONO启动这项功能，则必须提供一个档案/etc/vsftpd/banner_emails，内容为email address； 若是使用匿名登入，则会要求输入email address； 若输入的email address 在此档案内，则不允许进入；
banned_email_file=/etc/vsftpd/banned_emails/etc/vsftpd.banned_emails用来输入email address，只有在deny_email_enable=YES时，才会使用到此文件； 若是使用匿名登入，则会要求输入email address，若输入的email address 在此档案内，则不允许进入；
no_anon_password=YES|NONO启动这项功能，则使用匿名登入时，不会询问密码
anon_max_rate=00设置匿名登入者使用的最大传输速度，单位为B/s，0 表示不限制速度
anon_umask=077077设置匿名登入者新增或上传档案时的umask 值

  • 与 vsftpd 系统安全相关的设定值

参数设定值默认值作用
ascii_download_enable=YES|NONO设置是否启用ASCII 模式下载数据
ascii_upload_enable=YES|NONO设置是否启用ASCII 模式上传数据
one_process_model=YES|NOYES
tcp_wrappers=YES|NOYES设置vsftpd是否与tcp wrapper相结合来进行主机的访问控制； 启用，则vsftpd会检查/etc/hosts.allow 和/etc/hosts.deny 中的配置，来决定请求连接的主机，是否允许访问该FTP服务器；
xferlog_enable=YES|NOYES是否启用上传/下载日志记录； 启用，则上传与下载的信息将被完整纪录在xferlog_file 所定义的文件中；
xferlog_file=/var/log/xferlog/var/log/vsftpd.log设置日志文件名和路径
xferlog_std_format=YES|NONO启用，则日志文件将会写成xferlog的标准格式，如同wu-ftpd 一般
dual_log_enable=YES|NO, vsftpd_log_file=/var/log/vsftpd.log/var/log/vsftpd.log编写vsftpd样式日志文件的文件的名称； 仅当 设置了选项xferlog_enable并且未设置xferlog_std_format时， 才会写入此日志； 或，如果已设置选项dual_log_enable，则会写入； 如果设置了 syslog_enable，则不会写入此文件，而是将输出发送到系统日志；
nopriv_user=nobodyvsftpd在完全没有特权的情况下使用的用户名； 这应该是专用用户，而不是任何人
pam_service_name=vsftpd/etc/pam.d/vsftpd设置PAM使用的名称

综合案例 - 本地用户模式

创建FTP用户

# 创建FTP用户主目录
sudo mkdir /home/uftp
# 添加FTP用户uftp，指定用户主目录和所用shell
sudo useradd -d /home/uftp -s /bin/bash uftp
# 设置uftp的密码
sudo passwd uftp
# 输入密码：
# 再次输入密码：

# 将uftp用户的Shell修改为/sbin/nologin，它不允许用户登录系统
sudo usermod -s /bin/nologin uftp

# 更改/home/uftp/目录的拥有者为uftp。

sudo chown -R uftp:uftp /home/uftp/

 配置vsftpd

编辑vsftpd.conf文件，命令如下：

# 在编辑之前先完成vsftpd.conf的备份
sudo cp vim /etc/vsftpd.conf /etc/vsftpd.conf.bak
# 编辑vsftpd.conf文件
sudo vim /etc/vsftpd.conf

禁止匿名登录FTP服务器，仅允许本地用户登录：

#禁止匿名登录FTP服务器。
anonymous_enable=NO
#允许本地用户登录FTP服务器。
local_enable=YES

在行首添加#注释掉以下参数，关闭监听IPv6 sockets，开启IPv4（ipV4和ipV6不能同时被监听）：

# 启用IPv4
listen=YES

# 关闭监听IPv6 sockets
#listen_ipv6=YES

取消注释write_enable设置以允许对文件系统进行更改，例如上传和删除文件：

# 取消注释write_enable
write_enable=YES

开启FTP的被动模式，设置数据传输的端口范围：（添加在/etc/vsftpd.conf文件的最后）

# 开启被动模式。
pasv_enable=YES
#设置被动模式下，建立数据传输可使用的端口范围的最小值。
#建议您把端口范围设置在一段比较高的范围内，例如50000~50010，有助于提高访问FTP服务器的安全性。
pasv_min_port=50000
#设置被动模式下，建立数据传输可使用的端口范围的最大值。
pasv_max_port=50010

配置chroot，为防止FTP用户访问其主目录之外的任何文件：（添加在/etc/vsftpd.conf文件的最后）

 # 全部用户被限制在主目录
chroot_local_user=YES
# 启用例外用户名单
chroot_list_enable=YES
# (default follows)
# 指定例外用户列表文件，列表中用户不被锁定在主目录
chroot_list_file=/etc/vsftpd.chroot_list

默认情况下，为了防止安全漏洞，启用chroot后，如果用户锁定的目录可写，则vsftpd将拒绝上传文件，在vsftpd配置文件中添加以下指令。

allow_writeable_chroot=YES

重启FTP服务使配置生效

# 重启FTP服务
sudo systemctl restart vsftpd
# 查询FTP服务状态
sudo systemctl status vsftpd

配置防火墙

如果正在运行UFW防火墙，则需要允许FTP通信。

要打开端口21（FTP命令端口），端口20（FTP数据端口）和50000-50010（被动端口范围），请运行以下命令

sudo ufw allow 20:21/tcp

sudo ufw allow 50000:50010/tcp

如果远程管理ftp服务器，要让他可以登录：usermod -s /bin/bash uftp

 综合案例 - 匿名用户模式

1.主要是在配置文件中打开：

# 启用匿名用户模式 
anonymous_enable=YES

2.备份本地用户模式的配置文件  

3.上传匿名用户模式配置文件：rz

在vsftpd.conf文件中添加匿名用户相关配置：

# 监听ipv4，启用独立模式
listen=YES
# 启用匿名用户模式 
anonymous_enable=YES
# 允许写操作
write_enable=YES
# 允许匿名用户上传文件
anon_upload_enable=YES
# 允许匿名用户创建目录
anon_mkdir_write_enable=YES
# 允许匿名用户修改或删除目录
anon_other_write_enable=YES
# 表示上传下载文件的掩码
anon_umask=077
# 设置用户的家目录，登录之后自动切换到各自用户的家目录
local_root=/srv/ftp/upload
# 全部用户被限制在主目录
chroot_local_user=YES
​
# 开启被动模式。
pasv_enable=YES
#设置被动模式下，建立数据传输可使用的端口范围的最小值。
#建议您把端口范围设置在一段比较高的范围内，例如50000~50010，有助于提高访问FTP服务器的安全性。
pasv_min_port=50000
#设置被动模式下，建立数据传输可使用的端口范围的最大值。
pasv_max_port=50010

在/srv/ftp目录下创建upload目录并完成赋权操作：

sudo mkdir /srv/ftp/upload
sudo chown -R :ftp /srv/ftp/upload# 
设置upload目录的权限为775
sudo chmod 775 /srv/ftp/upload

重启服务

# 重启服务
sudo service vsftpd restart
# 查看服务状态
sudo service vsftpd status  
何老生
关注
  • 11
    点赞
  • 踩
  • 21
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
ubuntu搭建ftp服务器
08-26
在Ubuntu系统中搭建FTP服务器，通常我们会选择使用`vsftpd`（Very Secure FTP Daemon）这个轻量级且安全的FTP服务软件。`vsftpd`因其安全性高、配置简单而受到广泛欢迎。以下是如何在Ubuntu 16.04上安装、配置以及...
Ubuntu 搭建Ftp服务器
qq_34497438的博客
01-14 1万+
一、搭建服务器 1、准备工作 （1）给服务器创建一个目录 mkdir /home/ftpServer/ftprepository （2）创建匿名访问目录 新建一个目录anonymous，用来存放用户上传的文件，并修改目录的权限： cd /home/ftpServer/ftprepository mkdir anonymous chmod 755 anonymous 在ftpftprepository目录下创建一个普通文件，用来做下载测试，如test.txt（假如其内容为：HelloWorld）： tou
Ubuntu搭建ftp服务器
tearsh的博客
11-08 1913
Ubuntu22.04搭建ftp服务器
Ubuntu系统搭建FTP服务器
热门推荐
我这孩子从小记性就不好，什么东西都要写下来才放心
06-05 2万+
Ubuntu 系统版本：Ubuntu 22.04.2 LTS。
Linux-在Ubuntu搭建ftp服务器
Ailson Jack的专栏
08-20 255
本文将在Ubuntu 22.04上搭建ftp服务器，对于其他版本Ubuntu系统或者其他系列的Linux发行版，配置都差不多。下述内容配置好了匿名用户和Ubuntu本地用户登录ftp服务器，并能上传和删除文件。
ubuntu的FTP服务器搭建
mocoll的博客
01-01 3055
配置文件全部内容(替换即可)配置文件其他部分详解。
Ubuntu系统下搭建FTP服务器
m0_53820609的博客
11-23 400
【代码】Ubuntu系统下搭建FTP服务器。
linux ubuntu搭建ftp服务器（简易体验版）
technologyleader的专栏
07-05 1657
ubuntu搭建ftp服务器
图文详解Ubuntu搭建Ftp服务器的方法(包成功)
01-10
一、今天下午由于课程的要求不得已做了Ubuntu搭建Ftp服务器的实验，但是实验指导书还是N年前的技术，网上搜了一大把，都是模模糊糊的！ 在百般困难中终于试验成功，特把经验分给大家 希望大家少走弯路！ 二、详细...
Ubuntu搭建FTP服务器方法.docx
10-12
Ubuntu搭建FTP服务器方法 Ubuntu作为一款流行的开源操作系统，为用户提供了非常灵活的ftp服务器搭建方式。通过安装vsftpd软件包并进行相应的配置，用户可以轻松地搭建一个ftp服务器，从而实现文件的远程上传和下载...
raksmart香港大带宽服务器地址
IDC_USA的博客
09-04 308
综上所述，在选择RAKsmart香港大带宽服务器时，可以根据自己的具体需求选择合适的配置和线路类型，以达到最优的使用效果。Rak部落小编温馨提示：以上就是小编为您整理发布raksmart香港大带宽服务器地址相关内容，更多关于服务器的专业科普和优惠活动可关注我们，科技赋能，RAKsmart机房为给您的工作和生活带来便利而努力。RAKsmart香港大带宽服务器的地址是由RAKsmart公司提供的香港机房所在地，具体地址未在公开资料中披露，但其主要特点是提供高带宽且不限制流量的服务。
Linux命令
最新发布
mrjieke6的博客
09-04 793
用户名hahaha1:pwd 查看当前路径2: ls 列出当前路径下的所有文件(蓝色表示文件夹)3：cd 打开文件夹 cd.. 返回上一级cd可以写多级文件，注意是/tab 自动补全clear 清空屏幕ls -l 垂直显示文件ls -a显示隐藏文件ls -l -h按着kb显示(也可以写-lh或者-hl)。文件名表示隐藏文件ls *.odt ls 1* (*表示0或多个?表示一个) 1*.odt???
如何使用Spoon连接data-integration-server并在服务器上执行转换
hellwhisper的专栏
09-04 74
3.右键[子服务器]，新建一个服务器连接(data-integration-server服务器的连接信息)5.最后，选择服务器运行即可!
html发送邮件的服务器怎么配置？如何设置？
DengHua2203的博客
09-04 391
通过精心配置服务器和优化邮件内容，您可以充分利用html发送邮件的优势。AokSend，融合API与SMTP接口，轻松实现HTML邮件发送，让每一封邮件都精彩纷呈，营销效果倍增！
CPU服务器如何应对大规模并行计算需求？
JttiSEO的博客
09-04 244
通过合理的负载均衡、任务调度与优化策略，企业和科研机构能够充分挖掘计算资源的潜力，满足不断增长的计算需求。在并行计算中，缓存的性能直接影响计算效率。实时监控 CPU 服务器的性能指标，如 CPU 利用率、内存占用、I/O 等，依据监测结果进行调优，确保系统在最佳状态下运行。通过虚拟化技术，CPU 服务器能够在同一物理服务器上运行多个虚拟机，实现资源共享和有效隔离，从而优化整体计算资源的使用率。针对动态变化的计算需求，可以实现动态负载均衡机制，根据当前计算节点的负载情况，实时调整任务分配，优化资源利用。
imap发送邮件：如何配置IMAP服务器发邮件？
DengHua2203的博客
09-04 231
IMAP发送邮件不仅能够提升您的邮件管理效率，还能让您在多个设备上无缝同步邮件。AokSend：融合API与SMTP，支持IMAP灵活发信，高效邮件服务，助力企业沟通升级，安全无忧！
Broker服务器模块
lzf的博客
08-31 1270
Broker服务器模块
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值