linux搭建ftp

最新推荐文章于 2024-08-19 11:34:20 发布
最新推荐文章于 2024-08-19 11:34:20 发布
阅读量344 收藏
点赞数
分类专栏： Linux操作
一口Linux
本文链接：https://blog.csdn.net/daocaokafei/article/details/115043324
版权

ftp一些概念了解

Linux安装vsftpd及配置详解

  • 1、安装 yum -y install vsftpd

  • 2、FTP主动模式与FTP被动模式

  • 3、防火墙开启21端口

    • 文中是使用iptables开启的
    • 现在centos7.2版本默认是防火墙，开启方法为：
    永久开启ftp服务，ftp服务默认端口为21
firewall-cmd --add-service=ftp --permanent 
firewall-cmd --reload
复制代码

  • 4.1、匿名登录（了解）

  • 4.2、本地用户登录（了解）

  • 4.3、虚拟用户登录（了解）

  • 5、修改selinux

  • 6、设置开机启动vsftpd服务

    systemctl enable vsftpd.service
复制代码

/etc/vsftpd目录下配置文件讲解

ftp服务安装完后
以下是一些文件的位置约定： 
/usr/sbin/vsftpd ---- VSFTPD的主程序 
/etc/rc.d/init.d/vsftpd ---- 启动脚本 
/etc/vsftpd/vsftpd.conf ---- 主配置文件 
/etc/pam.d/vsftpd ---- PAM认证文件 
/etc/vsftpd.ftpusers ---- 禁止使用VSFTPD的用户列表文件 
/etc/vsftpd.user_list ---- 禁止或允许使用VSFTPD的用户列表文件 
/var/ftp ---- 匿名用户主目录 
/var/ftp/pub ---- 匿名用户的下载目录
复制代码

/etc/vsftpd目录下配置文件讲解

1、ftpusers

 #这里设置黑名单 加入这里的用户都无法访问
复制代码

2、user_list

 #控制配置，这个既可以是黑名单，也可以是白名单
当vsftpd.conf中 userlist_enable=YES 时，为黑名单，加入这里的用户无法访问
当vsftpd.conf中 userlist_enable=NO 时，为白名单，加入这里的用户才能访问
复制代码

3、vsftpd.conf 配置文件

重要，太多了，自己搜
复制代码

vsftpd 配置:chroot_local_user与chroot_list_enable详解

了解
复制代码

4、chroot_list

为VSFTP用户指定登录后的目录

重要，下面步骤用到
复制代码

FTP常见命令详解

当搭建完vsftpd服务后，要进行用户登录访问ftp测试（可在window cmd下测试，但是注意Windows cmd下ftp只能使用主动模式进行连接哦）。
如果有错误，使用cmd命令可以返回详细错误信息
（如我遇到的错误提示[vsftpd：500 OOPS: vsftpd: ...](https://www.cnblogs.com/zuikeol/p/9647048.html)）
用网页、文件夹登录不给相关错误信息
复制代码

Linux搭建vsftpd服务步骤

需求

搭建ftp服务，并分发用户。

上传用户uploadexample ： 可创建文件夹，上传文件，查看文件，不可删除文件

下载用户downloadexample ： 可查看文件，下载文件，不可删除文件

搭建

方式一：本地用户

在服务器B搭建ftp服务，并开通用户 uploadexample ,并配置只能操作指定文件夹/home/uploadexample，进行上传资源操作。

1、yum安装好ftp服务

yum -y install vsftpd
systemctl start vsftpd.service
此时匿名用户登录等应该都能登录
systemctl enable vsftpd.service #在开机时启用服务
复制代码

2、/etc/vsftpd目录下修改vsftpd.conf 配置文件


anonymous_enable=NO #关闭匿名登录

#打开注释
chroot_list_enable=YES 
chroot_list_file=/etc/vsftpd/chroot_list

#添加下面
#https://www.cnblogs.com/zuikeol/p/9647048.html
allow_writeable_chroot=YES
#添加读取用户配置目录(注:本行配置默认没有需要手动输入)
user_config_dir=/etc/vsftpd/userconf

#开启被动模式及设置端口段
pasv_enable=YES
pasv_min_port=6990
pasv_max_port=7000

#开启防火墙对应端口 -- 这一步先不做，视情况而定
cd /usr/lib/firewalld/services/
cp mysql.xml ftp-PassiveMode.xml
vi ftp-PassiveMode.xml #手动配置服务管理端口
    #修改内容后如下：
    <?xml version="1.0" encoding="utf-8"?>
    <service>
      <short>ftp Passive Mode</short>
      <description>ftp Server Passive Mode </description>
      <port protocol="tcp" port="6990"/>
      <port protocol="tcp" port="6991"/>
      <port protocol="tcp" port="6992"/>
      <port protocol="tcp" port="6993"/>
      <port protocol="tcp" port="6994"/>
      <port protocol="tcp" port="6995"/>
      <port protocol="tcp" port="6996"/>
      <port protocol="tcp" port="6997"/>
      <port protocol="tcp" port="6998"/>
      <port protocol="tcp" port="6999"/>
      <port protocol="tcp" port="7000"/>
    </service>
firewall-cmd --reload #刷新
firewall-cmd --get-services | grep ftp-PassiveMode #确认一下
firewall-cmd --permanent --add-service=ftp-PassiveMode #加载服务，开启端口

复制代码

3、添加用户

为了安全，FTP用户一般是不能登录系统的。
在系统中，没有权限登录系统的用户一般也被称之为虚拟用户；虚拟用户也是要写进/etc
/passwd中；这只是一种虚拟用户的方法，但说实在的并不是真正的虚拟用户，只是把他登录SHELL的权限去掉了，所以他没有能力登录系统；
所以应该如下操作
新建用户：
# adduser -d /home/uploadexample -g ftp -s /sbin/nologin uploadexample //新建用户 
# passwd uploadexample //给用户设置密码
如果现存用户不用新建，另外要确定不在黑名单ftpusers(user_list-yes)中,
并且usermod命令设置这个用户不能登录系统
最后，确认一下配置文件vsftpd.conf ，以确保本地虚拟用户能有读写权限:
      local_enable=YES
      write_enable=YES
      local_umask=022

复制代码

4、用户ftp相关权限设置

chroot_list文件内容添加上用户uploadexample，一行一个用户，保存
# vi /etc/vsftpd/chroot_list 

建立用户配置目录
# mkdir /etc/vsftpd/userconf

建立用户登陆后的目录，也就是允许用户操作的目录 若存在不用创建
# mkdir /home/uploadexample

添加用户配置文件
注:有很多用户时,需要建每个用户相对应的文件
# vi /etc/vsftpd/userconf/uploadexample
 添加内容FTP用户登陆后指定的目录：
 local_root=/home/uploadexample 

复制代码

5、配置成功 重启ftp服务，并测试。

  • 553 Could not create file.错误的解决

      selinux打开的状态下,vsftp会出现本地用户无法上传的问题（可能是本地用户的home目录,或者是整个目录）
  错误信息为：
  553 Could not create file.
  要解决这个问题只要：
  1. setsebool -P ftpd_disable_trans 1
  2. systemctl restart vsftpd.service 
  就可以了
复制代码

方式二：虚拟用户登录

目的：设置用户的上传、下载、删除权限

  • 1 创建虚拟用户的账号及密码
首先需要建立一个文本格式的用户名/密码列表文件，奇数行为用户名，偶数行为上一行中用户名所对应的密码。

#vi /etc/vsftpd/logins.txt
saupload
daka123
sadownload
daka456
saadmin
daka789
复制代码
生成数据库

# cd /etc/vsftpd (option)
# yum -y install db4* (option)
# db_load -T -t hash -f logins.txt vsftpd_login.db    

# file vsftpd_login.db  #查看转换后的文件类型
vsftpd_login.db: Berkeley DB (Hash, version 9, native byte-order)

# chmod 600 vsftpd_login.db  #修改数据文件访问权限

复制代码

查看vsftp登录认证数据库db文件内容的方法 /usr/bin/db_dump -d a /etc/vsftpd/vsftpd_login.db

另外，如果新增用户，重新新建包含新用户数据的txt文件，并运行db_load命令，就会将新用户数据加入搭配db文件中。删除数据未试。

  • 2 为虚拟用户创建PAM认证文件
新建pam:

# vi /etc/pam.d/vsftpd_login.pam //为虚拟用户创建PAM认证文件，文件名为vsftpd_login.pam
    auth    required    pam_userdb.so   db=/etc/vsftpd/vsftpd_login
    account    required        pam_userdb.so   db=/etc/vsftpd/vsftpd_login

//下面的vsftpd.conf中配置：
//pam_service_name=vsftpd_login.pam  //指定新的PAM认证文件

或在默认文件中修改
# vi /etc/pam.d/vsftpd
    //将里面其他的都注释掉，添加下面这两行：
    auth    required        pam_userdb.so   db=/etc/vsftpd/vsftpd_login
    account    required        pam_userdb.so   db=/etc/vsftpd/vsftpd_login
  
//下面的vsftpd.conf中配置：
//pam_service_name=vsftpd（指定PAM配置文件为在/etc/pam.d/下的vsftpd）

复制代码
  • 3 创建虚拟账号对应的系统用户
# useradd -d /home/ftpexample -s /sbin/nologin ftpexample 
//添加用户ftpexample，指定到新建的家目录，将虚拟用户对应到这个系统账号上，这个
账号无需设置密码及登录Shell (另外 如果用其他本地用户，那么该本地用户不能再用原来的账号密码登录了)

# chmod 755 /home/ftpexample/  
//调整权限以允许浏览目录

//下面的vsftpd.conf中配置：   
//guest_username=ftpexample      //指定映射的系统用户名称
  
复制代码
  • 4.修改主配置文件
# vi /etc/vsftpd/vsftpd.conf

anonymous_enable=no#禁用匿名用户登录
（anon_upload_enable=YES
anon_mkdir_write_enable=YES
anon_umask=022   //指定上传权限掩码）(option)

allow_writeable_chroot=YES#https://www.cnblogs.com/zuikeol/p/9647048.html
local_enable=YES#需映射本地用户，所以启用些项
write_enable=YES#启用上传写入支持
chroot_local_user=YES     
#将所有本地用户限制在家目录中，新建的用户必须设置家目录，example:adduser -d /home/uploadexample... 
#（或按照方式一种第二步设置相关用户限制目录:）

guest_enable=YES#启用映射功能
guest_username=ftpexample#指定映射的系统用户名称
pam_service_name=vsftpd_login.pam#指定新的PAM认证文件
user_config_dir=/etc/vsftpd/userconf#（自建配置）用户配置文件夹，需要创建 
max_clients=300#（自建配置）设置FTP服务器最大接入客户端数为300个 
max_per_ip=10#（自建配置）设置每个IP地址最大连接数为10个 

pasv_enable=YES#         //（自建配置）允许PASV模式进行数据传输 
pasv_min_port=65341#     //（自建配置）PASV模式下数据传输所使用port范围下界 
pasv_max_port=65351#     //（自建配置）PASV模式下数据传输所使用port范围上界
...
 
复制代码
  • 5.建立虚拟账户的配置文件
 # mkdir /etc/vsftpd/userconf (option)
 # cd /etc/vsftpd/userconf 
 
 创建相关用户配置文件
 # touch saupload
 # touch sadownload
 # touch saadmin
 
 配置文件内容，设置具体的权限：
 
 
 write_enable=YES 允许写入
 download_enable=NO 是否能下载
 anon_world_readable_only=NO 允许浏览FTP目录和下载
 anon_upload_enable=YES 允许虚拟用户上传文件
 anon_mkdir_write_enable=YES 允许虚拟用户创建目录
 anon_other_write_enable=YES 允许虚拟用户执行其他操作（如改名、删除）
 anon_umask=022 上传文件的掩码,如022时，上传目录权限为755,文件权限为644（例如供http访问）
 local_root=/ftproot/admin 指定虚拟用户的虚拟目录（虚拟用户登录后的主目录）

 # vi saupload  
    //可以:上传，创建文件夹, 查看下载文件 不能：删除，重命名
    anon_world_readable_only=NO
    anon_upload_enable=YES
    anon_mkdir_write_enable=YES
    
    //可以:上传，创建文件夹, 查看 不能：删除，重命名，下载文件
    anon_world_readable_only=NO
    anon_upload_enable=YES
    anon_mkdir_write_enable=YES
    download_enable=NO  
    
 # vi sadownload
    
    //只能查看下载文件
    anon_world_readable_only=NO
    
# vi saadmin
    
    //所有权限：上传，创建文件夹 查看下载文件 重命名 删除
    anon_world_readable_only=NO
    anon_upload_enable=YES
    anon_mkdir_write_enable=YES
    anon_other_write_enable=YES
复制代码
  • 重启服务，登录相关虚拟用户名密码，进行测试


作者：safiri
链接：https://juejin.cn/post/6844903940262199309
来源：掘金
著作权归作者所有。商业转载请联系作者获得授权，非商业转载请注明出处。

一口Linux
关注
专栏目录
Linux搭建FTP服务(附FTP Server 服务器客户端工具)
悦分享
07-22 1290
userlist_deny=NO 的时候，在这个文件里面所有的用户都可以使用ftp服务，这个时候文件就从黑名单变成白名单。如果只想让指定账户不限制在其主目录，其它账户都限制在主目录。/etc/vsftpd/vsftpd_conf_migrate.sh 是vsftpd操作的一些变量和设置。/etc/vsftpd/ftpusers 是黑名单文件，此文件里的用户不允许访问 FTP 服务器。/etc/vsftpd/user_list 是白名单文件，是允许访问 FTP 服务器的用户列表。
Linux上搭建FTP
06-20
提示各位，不同的环境有写参数的修改并不一致，此文档是redhat6.4上验证的
Linux - 搭建ftp服务器
热门推荐
qq_48391148的博客
04-10 6万+
目录 1. 搭建ftp服务器 1.1 .安装vsftpd软件 1.1.1 查看vsftpd软件的信息： 1. 2 .启动vsftpd软件 1.2.1 如何知道一个进程已经启动？ 1.查看进程 2.查看端口号 1.3. 登录ftp服务 1.3.1 下载客户端工具 ftp和lftp 1.3.2 登录lftp 1.3.3 查看lftp常用命令： 1.3.4 lcd命令 ： 在本地切换目录 1.3.5 ！ls ： 查看本地目录内容 1.3.6 put命令 上传文件到ft......
Linux下如何安装配置FTP服务器
最新发布
小筱在线博客
08-19 621
本文介绍了在Linux下安装和配置vsftpd作为FTP服务器的步骤。通过修改vsftpd的配置文件，可以根据需求调整FTP服务器的设置。在Linux下，我们可以使用多种方式安装和配置FTP服务器。本文将主要介绍使用vsftpd（Very Secure FTP Daemon）作为FTP服务器的安装和配置。使用FTP客户端软件（如FileZilla）连接到FTP服务器，并使用用户名和密码登录。默认情况下，vsftpd使用系统用户作为FTP用户。vsftpd的配置文件位于/etc/vsftpd.conf。
Linux——搭建FTP服务器
星辰
01-26 2991
FTP(File Transfer Protocol) ：是一种处于应用层的用于文件传输的协议。FTP客户端和FTP服务器之间的通信使用协议族。它规定了客户端和服务器之间的通信格式和命令集，包括用户认证、文件传输、文件名和目录信息等，允许用户在远程计算机上上传和下载文件。FTP协议的客户端可以是任何支持FTP协议的程序，例如Windows系统中的FileZilla、Mac OS系统中的Cyberduck、Linux系统中的vsftpd等。
Linux搭建FTP服务器
qq_71559175的博客
06-13 2735
Linux系统部署FTP服务器，实现文件传输
Linux搭建 FTP服务器
m0_37642477的博客
12-07 4173
Linux搭建FTP服务器
linux搭建ftp服务器汇总整理.rar
05-10
在Linux系统中搭建FTP（File Transfer Protocol）服务器是一项常见的任务，尤其对于系统管理员和技术人员来说。FTP服务器允许用户通过网络上传、下载文件，是数据共享和传输的重要工具。本篇文章将详细阐述如何在...
Linux搭建FTP服务
呵呵哒!的博客
12-26 539
（二）服务端安装VSFTP，客户端安装FTP 1.安装vsftpd yum –y install vsftpd 2.开启vsftpd服务 systemctl start vsftpd 在本地的窗口输入ftp://192.168.31.133 可以查看pub在vsftp服务端的文件所在位置以及创建文件a.sh 3.进入windows下的D盘文件夹路径：D:\do...
linux搭建FTP
是你的博客
11-25 165
linux搭建FTP 1.检查linux是否已安装vsftpd rpm -qa vsftpd 如果没安装则执行 yum install -y vsftpd 安装完成 2.启动vsftp Service vsftpd start–启动 Service vsftpd stop --停止 Service vsftpd restart–重启 3.ftp匿名用户的登入名：ftp(anonymous)密码为空，目录为/var/ftp，只有下载权限，没有上传，创建和删除等权限 4.创建ftp用户(虚拟用户) #user
linux 搭建FTP服务器
pan_1214_的博客
12-07 5802
Linux搭建FTP服务器
Linux搭建ftp服务器
阿叁博客
07-13 734
Linux搭建ftp服务器 安装vsftpd # yum -y install vsftpd 进入到安装目录下进行配置 # cd /etc/vsftpd 你会看到以下的文件 其中 FtpResources文件夹是自己手动创建的，后面会告诉你这个文件夹怎么创建，这里可以忽略。 ftpusers和user_list是配置哪些用户可以登陆到ftp服务器； vsftpd.conf是主要配置； 如过你现在不做任何配置的修改，你现在就可以访问ftp服务，当然这是匿名访...
linux 系统下搭建ftp服务器
heboy19的博客
07-21 1056
linux搭建ftp服务器
linux 搭建 ftp
05-05
要在 Linux 上搭建 FTP，需要进行以下步骤： 1. 安装 FTP 服务器 首先，需要安装 FTP 服务器软件。常见的 FTP 服务器软件包括 vsftpd、ProFTPD 和 Pure-FTPd 等。 例如，在 Ubuntu 上，可以运行以下命令安装 vsftpd： ``` sudo apt-get update sudo apt-get install vsftpd ``` 2. 配置 FTP 服务器 在安装完成 FTP 服务器软件之后，需要对其进行配置。具体配置方式与软件有关，通常需要编辑配置文件。以下是对 vsftpd 进行简单配置的示例： 打开 /etc/vsftpd.conf 文件，找到以下行： ``` anonymous_enable=YES ``` 将其改为： ``` anonymous_enable=NO ``` 这样可以禁止匿名用户登录。 然后找到以下行： ``` #local_enable=YES ``` 将其改为： ``` local_enable=YES ``` 这样可以允许本地用户登录。 最后，找到以下行： ``` #write_enable=YES ``` 将其改为： ``` write_enable=YES ``` 这样可以允许用户上传文件。 3. 启动 FTP 服务器 完成配置之后，需要启动 FTP 服务器。在 Ubuntu 上，可以运行以下命令启动 vsftpd： ``` sudo systemctl start vsftpd ``` 如果要设置开机启动，可以运行以下命令： ``` sudo systemctl enable vsftpd ``` 4. 配置防火墙 为了让外部用户能够访问 FTP 服务器，需要在防火墙中开放 FTP 端口。FTP 使用的端口包括 20 和 21 等。 例如，在 Ubuntu 上，可以运行以下命令开放这些端口： ``` sudo ufw allow 20/tcp sudo ufw allow 21/tcp ``` 完成上述步骤后，就可以在 Linux 上搭建 FTP 服务器了。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

一口Linux

众筹植发

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值