[转载] centos下面配置ftp

最新推荐文章于 2022-04-27 23:35:59 发布
最新推荐文章于 2022-04-27 23:35:59 发布
阅读量274 收藏
点赞数
分类专栏： 后端 linux入门与实践 文章标签： ftp

参考文章

基于 CentOS 搭建 FTP 文件服务

抄录如下：

本文测试环境 
1、CentOS 7 
2、测试服务器IP 192.168.1.170

1、安装并启动 FTP 服务
1.1 安装 VSFTPD
使用 yum 安装 vsftpd

yum install -y vsftpd
1.2 启动 VSFTPD
安装完成后，启动 FTP 服务：

service vsftpd start
启动后，可以看到系统已经监听了 21 端口：

netstat -nltp | grep 21
此时，访问 ftp://192.168.1.170 可浏览机器上的 /var/ftp目录了。

2、配置 FTP 权限
2.1 了解 VSFTP 配置
vsftpd 的配置目录为 /etc/vsftpd，包含下列的配置文件：

vsftpd.conf 为主要配置文件
ftpusers 配置禁止访问 FTP 服务器的用户列表
user_list 配置用户访问控制
2.2 阻止匿名访问和切换根目录
匿名访问和切换根目录都会给服务器带来安全风险，我们把这两个功能关闭。

编辑 /etc/vsftpd/vsftpd.conf，找到下面两处配置并修改：

 
# 禁用匿名用户  12 YES 改为NO
anonymous_enable=NO

# 禁止切换根目录 101 行 删除#
chroot_local_user=YES
编辑完成后保存配置，重新启动 FTP 服务

service vsftpd restart
2.3 创建 FTP 用户
创建一个用户 ftpuser

useradd ftpuser
为用户 ftpuser 设置密码

echo "javen205" | passwd ftpuser --stdin
2.4 限制该用户仅能通过 FTP 访问
限制用户 ftpuser只能通过 FTP 访问服务器，而不能直接登录服务器：

usermod -s /sbin/nologin ftpuser
2.5 为用户分配主目录
为用户 ftpuser创建主目录并约定：

/data/ftp 为主目录, 该目录不可上传文件 
/data/ftp/pub 文件只能上传到该目录下

在/data中创建相关的目录

mkdir -p /data/ftp/pub
2.5.1 创建登录欢迎文件
 
echo "Welcome to use FTP service." > /data/ftp/welcome.txt
设置访问权限

chmod a-w /data/ftp && chmod 777 -R /data/ftp/pub
设置为用户的主目录：

usermod -d /data/ftp ftpuser
3、访问FTP
根据您个人的工作环境，选择一种方式来访问已经搭建的 FTP 服务

注意：记得关闭防火墙或者开放FTP默认端口(21)

# 关闭SELinux服务
setenforce 0 
# 关闭防火墙
iptables -F 
通过 Windows 资源管理器访问
Windows 用户可以复制下面的链接 
到资源管理器的地址栏访问：

ftp://ftpuser:javen205@192.168.1.170 
其中ftpuser为登录FTP的用户名，javen205为登录FTP的密码

通过 FTP 客户端工具访问
FTP 客户端工具众多，下面推荐两个常用的：

WinSCP- Windows 下的 FTP 和 SFTP 连接客户端 
FileZilla - 跨平台的 FTP 客户端，支持 Windows 和 Mac

Ubuntu 12.10下安装FileZilla 3.5.3 见 http://www.linuxidc.com/Linux/2012-11/73951.htm

530 login incorrect bug

详情可以参考：
ubuntu vsftpd 530 Login incorrect 根本原因和解决方案

抄录如下：

1 背景分析
ubuntu安装vsftpd一般使用：
sudo apt-get install vsftpd
参照其他网上教程的配置后，在账号、密码、主目录都是正确的情况下，可能会遇到账号登录提示  530 Login incorrect 的问题。
网络上有好多解决方案，例如修改/etc/vsftpd.conf文件 将pam_service_name=vsftpd 修改为 pam_service_name=ftp ，虽然能够解决这个问题，但是这种方法其实是错误的。这样由于/etc/pam.d/ftp文件不存在，等于是绕过了PAM。
2 vsftpd pam文件分析
/etc/pam.d/vsftpd 默认如下
# Standard behaviour for ftpd(8).
auth   required        pam_listfile.so item=user sense=deny file=/etc/ftpusers 
onerr=succeed
# Note: vsftpd handles anonymous logins on its own. Do not enable pam_ftp.so.
# Standard pam includes
@include common-account
@include common-session
@include common-auth
auth   required        pam_shells.so

可能导致530错误的有
auth required pam_listfile.so item=user sense=deny file=/etc/ftpusers onerr=succeed
和
auth required pam_shells.so
2.1 /etc/ftpusers
auth required pam_listfile.so item=user sense=deny file=/etc/ftpusers onerr=succeed
该配置项的含义是 /etc/ftpusers 中的用户禁止登陆，如果文件不存在在默认所有用户均允许登录. 所以确保用户没在这个文件内。
2.2 pam_shells.so
auth required pam_shells.so 配置项的含义为仅允许用户的shell为 /etc/shells
文件内的shell命令时，才能够成功
cat /etc/shells 
# /etc/shells: valid login shells
/bin/sh
/bin/dash
/bin/bash
/bin/rbash

而创建ftp用户时，为了禁止ssh登录，一般多为/bin/false 、/usr/sbin/nologin 等，显然不是一个有效的bash，也就无法登录了。
3 解决方案
1、查看/etc/ftpusers ，确保账号没有在这个文件内。
2、修改/etc/pam.d/vsftpd
将auth required pam_shells.so修改为->auth required pam_nologin.so 即可
3、重启vsftpd

作者：L5S5S7
链接：https://www.jianshu.com/p/91c7d4a115e0
來源：简书
简书著作权归作者所有，任何形式的转载都请联系作者获得授权并注明出处。

遇到的问题：

错误:	20 秒后无活动，连接超时
错误:	无法连接到服务器
状态:	正在等待重试...
状态:	正在连接 xxxxxxx:21...
状态:	连接建立，等待欢迎消息...
响应:	220 (vsFTPd 3.0.2)
命令:	AUTH TLS

如上。。嗯，根据整篇设定以后竟然得到这个东西。

下文可以参考：

在FileZilla的站点管理器中，选择加密方式是：只使用普通FTP（不安全）方式，再重新连接。

不过，又有问题了：

在这里插入图片描述
一个一个解决。
首先是，不可路由地址。

FTP解决办法：服务器发回了不可路由的地址。使用服务器地址代替。

解决方案：

在这里插入图片描述

在这里插入图片描述

好了，大功告成。

附录

下面是整篇文章抄录：

本文测试环境
1、CentOS 7
2、测试服务器IP 192.168.1.170

1、安装并启动 FTP 服务
1.1 安装 VSFTPD
使用 yum 安装 vsftpd

yum install -y vsftpd
1.2 启动 VSFTPD
安装完成后，启动 FTP 服务：

service vsftpd start
启动后，可以看到系统已经监听了 21 端口：

netstat -nltp | grep 21
此时，访问 ftp://192.168.1.170 可浏览机器上的 /var/ftp目录了。

2、配置 FTP 权限
2.1 了解 VSFTP 配置
vsftpd 的配置目录为 /etc/vsftpd，包含下列的配置文件：

vsftpd.conf 为主要配置文件
ftpusers 配置禁止访问 FTP 服务器的用户列表
user_list 配置用户访问控制
2.2 阻止匿名访问和切换根目录
匿名访问和切换根目录都会给服务器带来安全风险，我们把这两个功能关闭。

编辑 /etc/vsftpd/vsftpd.conf，找到下面两处配置并修改：

禁用匿名用户 12 YES 改为NO

anonymous_enable=NO

禁止切换根目录 101 行 删除#

chroot_local_user=YES
编辑完成后保存配置，重新启动 FTP 服务

service vsftpd restart
2.3 创建 FTP 用户
创建一个用户 ftpuser

useradd ftpuser
为用户 ftpuser 设置密码

echo “javen205” | passwd ftpuser --stdin
2.4 限制该用户仅能通过 FTP 访问
限制用户 ftpuser只能通过 FTP 访问服务器，而不能直接登录服务器：

usermod -s /sbin/nologin ftpuser
2.5 为用户分配主目录
为用户 ftpuser创建主目录并约定：

/data/ftp 为主目录, 该目录不可上传文件
/data/ftp/pub 文件只能上传到该目录下

在/data中创建相关的目录

mkdir -p /data/ftp/pub
2.5.1 创建登录欢迎文件

echo “Welcome to use FTP service.” > /data/ftp/welcome.txt
设置访问权限

chmod a-w /data/ftp && chmod 777 -R /data/ftp/pub
设置为用户的主目录：

usermod -d /data/ftp ftpuser
3、访问FTP
根据您个人的工作环境，选择一种方式来访问已经搭建的 FTP 服务

注意：记得关闭防火墙或者开放FTP默认端口(21)

关闭SELinux服务

setenforce 0

关闭防火墙

iptables -F
通过 Windows 资源管理器访问
Windows 用户可以复制下面的链接
到资源管理器的地址栏访问：

ftp://ftpuser:javen205@192.168.1.170
其中ftpuser为登录FTP的用户名，javen205为登录FTP的密码

通过 FTP 客户端工具访问
FTP 客户端工具众多，下面推荐两个常用的：

WinSCP- Windows 下的 FTP 和 SFTP 连接客户端
FileZilla - 跨平台的 FTP 客户端，支持 Windows 和 Mac

Ubuntu 12.10下安装FileZilla 3.5.3 见 http://www.linuxidc.com/Linux/2012-11/73951.htm

FileZilla Server 0.9.45架设FTP服务器图文教程 http://www.linuxidc.com/Linux/2014-06/102840.htm

FileZilla通过root账户远程连接管理Ubuntu Server服务器文件 http://www.linuxidc.com/Linux/2016-12/138760.htm

更多Vsftpd相关教程见以下内容：

Linux CentOS 6.5 下搭建 vsftpd ftp服务器 http://www.linuxidc.com/Linux/2016-07/133319.htm

CentOS安装vsftpd-3.0.2及安全配置 http://www.linuxidc.com/Linux/2016-12/138040.htm

openSUSE 13.2/13.1 下安装配置 FTP服务器 vsftpd http://www.linuxidc.com/Linux/2014-12/110070.htm

CentOS7基于虚拟用户的vsftpd http://www.linuxidc.com/Linux/2016-11/137150.htm

Ubuntu 14.04 配置vsftpd实现FTP服务器 - 通过FTP连接AWS http://www.linuxidc.com/Linux/2016-08/133933.htm

FTP协议详解与vsftpd在Linux上的安装配置 http://www.linuxidc.com/Linux/2016-09/134831.htm

CentOS 6.7 安装vsftpd服务器 http://www.linuxidc.com/Linux/2017-04/142612.htm

CentOS 7.3安装配置Vsftpd文件服务器 http://www.linuxidc.com/Linux/2017-06/144886.htm

Vsftpd3.0–FTP服务器搭建之本地用户篇 http://www.linuxidc.com/Linux/2017-04/142699.htm

CentOS7基于虚拟用户的vsftpd http://www.linuxidc.com/Linux/2016-11/137150.htm

Ubuntu 16.04下vsftpd 安装配置实例 http://www.linuxidc.com/Linux/2017-06/144807.htm

本文永久更新链接地址：http://www.linuxidc.com/Linux/2017-11/148518.htm

码农下的天桥
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
centos中搭建ftp服务器及配置
qdujunjie的专栏
03-11 2221
安装的话直接yum install vsftp就可以了。之后启动：/etc/init.d/vsftpd start 或者关闭： /etc/init.d/vsftpd stop然后我们去配置ftp服务器，找到这里：vi /etc/vsftpd/vsftpd.conf然后我们设置一下匿名用户的权限就好了。
centos配置ftp
03-11
文档清晰的描述出Linux中centOs系统配置ftp的方法命令以及权限分配等
FileZilla 登录 ftp 发现一直报错220 (vsFTPd 3.0.2)-AUTH TLS
热门推荐
Inite的博客
01-01 3万+
最近使用 FileZilla 登录 ftp 账号一直报错 220 (vsFTPd 3.0.2)-AUTH TLS 无法连接到服务器，贼郁闷，最后在浏览器直接输入 ftp 地址后在弹出的输入框中输入用户账号和密码之后居然登入了，我就猜测是不是软件的问题，于是乎使用了 WinSCP 进行登录发现可以登录得了。。。我想哪有它行但这个 FileZilla 却不行的道理，于是就百度找原因，结果发现是：服务器
响应:220 Microsoft FTP Service 命令:AUTH TLS 错误:无法连接到服务器
wg2627的博客
04-27 9692
错误提示： 响应: 220 Microsoft FTP Service 命令: AUTH TLS 错误: 无法连接到服务器 原因分析： 这是由于目前虚拟主机不支持FTP over TLS的连接方式。FTP over TLS是指客户端显式请求（客户端发送"AUTH TLS"命令）对FTP会话加密。虚拟主机服务器会拒绝请求TLS的连接。 解决方法： 客户可以设置FTP客户端不要求会话加密，即采用普通的FTP会话方式。 以FileZilla软件为例，客户在管理站点的时候，“加密”选择为“只使用普通FTP（不安全）
FAQ-filezilla 连接超时
狼vs狗
05-24 7861
问题：filezilla 连接服务器时，报错： 状态: 正在连接 115.28.52.190:21… 状态: 连接建立，等待欢迎消息… 响应: 220 (vsFTPd 2.2.2) 命令: AUTH TLS 错误: Connection timed out after 20 seconds of inactivity 错误: 无法连接到服务器解决方法：修改加密方式为“只使用普通FTP（不
Centos7 ftp安装配置
11-13
Centos7 FTP 安装配置 Centos7 FTP 安装配置是指在 Centos7 操作系统中安装和配置 FTP 服务器的过程。FTP（File Transfer Protocol）是一种常用的文件传输协议，用于在网络中传输文件。vsftpd 是一个常用的 FTP ...
Centos7.9安装配置vsftpd
09-28
在 CentOS 7.9 上安装和配置 vsftpd 需要遵循以下步骤：关闭防火墙、关闭 SELinux、创建 FTP 目录、安装 vsftpd、配置 vsftpd 和测试 vsftpd。通过遵循这些步骤，可以实现匿名用户的上传和下载操作，从而满足业务...
centos离线安装ftp并配置用户.docx
03-23
CentOS 离线安装 FTP 服务器并配置用户 CentOS 离线安装 FTP 服务器并配置用户是一篇关于在 CentOS 操作系统上离线安装 FTP 服务器的详细教程。该教程主要介绍了如何安装 VSFTPD 服务器，配置 FTP 服务器，创建 FTP...
CentOS安装FTP及配置用户.doc
08-18
下面我们将介绍如何在 CentOS 系统上安装 vsftpd 作为 FTP 服务器，并配置用户。 一、vsftpd 介绍 vsftpd 是一款在 Linux 发行版中最受推崇的 FTP 服务器程序。特点是小巧轻快，安全易用。vsftpd 的名字代表”very...
虚拟主机连接FTP发送"AUTH TLS"命令后提示“无法连接到服务器”
weixin_33910434的博客
03-05 1326
https://help.aliyun.com/knowledge_detail/36417.html?spm=5176.11065259.1996646101.searchclickresult.7aa640a3tRGm5a 问题场景： 使用FTP客户端连接虚拟主机时，从FTP操作记录中看到客户端在执行AUTH TLS命令后，提示 无法连接到服务器 的错误信息，这是由于目前虚拟主机不支持FTP ...
CentOS7 设置 vsftpd 3.02版本
好记性不如烂笔头
09-12 941
CentOS7 设置vsftpd 3.0.2 版本.txt yum install vsftpd 启动一下用 service vsftpd start 然后用匿名登陆方式测试下这个vsftpd是否可用，如果这一步就不可用，则要排除环境上其他潜在问题。才能继续下一步 ----1.用户设置-------------------------...
记录一次centos7服务器开启ftp服务及授权过程
weixin_39811685的博客
06-19 248
关闭防火墙 [root@localhost ~]#systemctl stop firewalld.service #关闭防火墙 [root@localhost ~]#systemctl disable firewalld.service #禁止防火墙开机启动 如果考虑安全问题不想关闭防火墙,再次可安装iptables防火墙 [root@localhost ~]#yum install iptables-service #安装iptable防火墙 [root@loca.
ftp文件服务安装部署
tina_cao123的博客
05-22 3799
ftp文件服务 1) ftp文件服务器简介 vsftpd 是“very secure FTP daemon”的缩写，是一个完全免费的、开放源代码的ftp服务器软件。特点 是：非常高的安全性需求、带宽限制、良好的可伸缩性等。 工作原理： vsftpd使用ftp协议，该协议属于应用层协议。它是典型的c/s架构，ftp服务端用来存储文件，ftp客户端 可以通过ftp协议连接服务端实现上传和下载资源。 ftp使用tcp的21端口进行命令传输，然后用tcp 的20端口进行数据传输（主动模式）。默认是被动模 式。
Linux Vsftpd 连接超时解决方法（被动模式）
勿忘初心
06-19 2万+
Linux Vsftpd 连接超时解决方法（被动模式）使用 FileZilla FTP Client 连接 Vsftpd FTP，在没有配置传输模式（主动模式、被动模式）时，出现了以下提示信息。我们可以手工设置传输模式为“主动模式”来解决这一问题。但由于客户端防火墙等原因，这种解决方法将不会始终有效。1234567891011121314151617181920状态: 正在连接 192.168.1...
centos8配置FTP
最新发布
05-29
好的，以下是 CentOS 8 配置 FTP 的步骤： 1. 安装 vsftpd 服务 在终端中执行以下命令： ``` sudo dnf install vsftpd ``` 2. 启动 vsftpd 服务 ``` sudo systemctl start vsftpd ``` 3. 设置开机自启 ``` ...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值