Ubuntu下部署FTP

1 安装

1.1 安装

# 1、安装
# 安装
sudo apt update
sudo apt install vsftpd

# 2、修改配置文件

# 修改配置
sudo vim /etc/vsftpd.conf
# 修改以下参数 有些只需要将源文件中的#号删掉，打开注释即可。

anonymous_enable=NO        
local_enable=YES        
chroot_local_user=YES
write_enable=YES
添加：
allow_writeable_chroot=YES
pasv_min_port=39000
pasv_max_port=40000



以上参数分别表示
    禁止匿名用户登录
    仅允许本地用户访问FTP服务器
    防止FTP用户访问其主目录之外的任何文件
    允许用户形式的写命令
    允许用户在FTP根目录下创建和修改文件夹和文件
    设置FTP端口范围，(39000到40000之间)以便在打开了防火墙的情况下开放对应端口

保存文件，重启vsftpd服务，以使更改生效。

# 启动服务
sudo systemctl restart vsftpd

# 3、添加用户
sudo adduser ftpuser
设置两次密码
密码：user@0311

# 可以使用下面进行修改密码
sudo passwd ftpuser

# 4、使用
Linux
ftp 10.10.254.31

# Windows
ftp//10.10.254.31

1.2 配置文件解释

listen=<YES/NO> :设置为YES时vsftpd以独立运行方式启动，设置为NO时以xinetd方式启动（xinetd是管理守护进程的，将服务集中管理，可以减少大量服务的资源消耗）
listen_port=<port> :设置控制连接的监听端口号，默认为21
listen_address=<ip address> :将在绑定到指定IP地址运行，适合多网卡
connect_from_port_20=<YES/NO> :若为YES，则强迫FTP－DATA的数据传送使用port 20，默认YES
pasv_enable=<YES/NO> :是否使用被动模式的数据连接，如果客户机在防火墙后，请开启为YES
pasv_min_port=<n>
pasv_max_port=<m> :设置被动模式后的数据连接端口范围在n和m之间,建议为50000－60000端口
message_file=<filename> :设置使用者进入某个目录时显示的文件内容，默认为 .message
dirmessage_enable=<YES/NO> :设置使用者进入某个目录时是否显示由message_file指定的文件内容
ftpd_banner=<message> :设置用户连接服务器后的显示信息，就是欢迎信息
banner_file=<filename> :设置用户连接服务器后的显示信息存放在指定的filename文件中
connect_timeout=<n> :如果客户机连接服务器超过N秒，则强制断线，默认60
accept_timeout=<n> :当使用者以被动模式进行数据传输时，服务器发出passive port指令等待客户机超过N秒，则强制断线，默认60
accept_connection_timeout=<n> :设置空闲的数据连接在N秒后中断，默认120
data_connection_timeout=<n> : 设置空闲的用户会话在N秒后中断，默认300
max_clients=<n> : 在独立启动时限制服务器的连接数，0表示无限制
max_per_ip=<n> :在独立启动时限制客户机每IP的连接数，0表示无限制（不知道是否跟多线程下载有没干系）
local_enable=<YES/NO> :设置是否支持本地用户帐号访问
guest_enable=<YES/NO> :设置是否支持虚拟用户帐号访问
write_enable=<YES/NO> :是否开放本地用户的写权限
local_umask=<nnn> :设置本地用户上传的文件的生成掩码，默认为077
local_max_rate<n> :设置本地用户最大的传输速率，单位为bytes/sec，值为0表示不限制
local_root=<file> :设置本地用户登陆后的目录，默认为本地用户的主目录
chroot_local_user=<YES/NO> :当为YES时，所有本地用户可以执行chroot
chroot_list_enable=<YES/NO> 
chroot_list_file=<filename> :当chroot_local_user=NO 且 chroot_list_enable=YES时，只有filename文件指定的用户可以执行chroot
anonymous_enable=<YES/NO> :设置是否支持匿名用户访问
anon_max_rate=<n> :设置匿名用户的最大传输速率，单位为B/s，值为0表示不限制
anon_world_readable_only=<YES/NO> 是否开放匿名用户的浏览权限
anon_upload_enable=<YES/NO> 设置是否允许匿名用户上传
anon_mkdir_write_enable=<YES/NO> :设置是否允许匿名用户创建目录
anon_other_write_enable=<YES/NO> :设置是否允许匿名用户其他的写权限（注意，这个在安全上比较重要，一般不建议开，不过关闭会不支持续传）
anon_umask=<nnn> :设置匿名用户上传的文件的生成掩码，默认为077

2 ftp常用命令

FTP客户端常用命令
ls：和 linux上的 ls命令类似
Ctrl+Shift + L：清屏
put：使用 put "本地文件路径+名称" 上传

get：使用 get "远程文件路径+名称" 下载
get [remote_file] [local_file]

mput：批量上传多个文件 mput 文件名1 文件名2
mget：批量获取多个文件 mget 文件名1 文件名2
prompt：屏蔽批量输出信息，批量上传下载文件就不需要一直回车确认了
quit：退出 ftp访问

3 常用设置

# 1、上传文件
### 允许匿名上传
write_enable=YES
anon_mkdir_write_enable=YES
anon_upload_enable=YES
### 注意2点：
1.匿名用户就是ftp，想要匿名用户写入，必须文件夹的权限为ftp可写。
2.匿名用户的根目录不允许写，所以根目录的权限绝对不能是ftp可写和其他用户可写，如果根目录所有者为ftp的话，所有者的权限也不能写


# 2、开放所有，限制特定，可指定一组用户限制
chroot_local_user=NO
chroot_list_enable=YES
chroot_list_file=/etc/vsftpd.chroot_list
### 随后创建列表  一行一个用户名 
sudo vi  /etc/vsftpd.chroot_list
sudo systemctl restart vsftpd


# 3、账号登录
### /etc/ftpusers文件：该文件内的用户一律禁止ftp连接，默认列表包括了root, daemon, nobody等。需要禁止某个用户，添加进来便是。
### 这个文件是由PAM模块的 /etc/pam.d/vsftpd 指定的
sudo cat /etc/pam.d/vsftpd
# Standard behaviour for ftpd(8).
auth    required        pam_listfile.so item=user sense=deny file=/etc/ftpusers onerr=succeed

# Note: vsftpd handles anonymous logins on its own. Do not enable pam_ftp.so.

# Standard pam includes
@include common-account
@include common-session
@include common-auth
auth    required        pam_shells.so

# 4、限制连接数
#### 前者为服务器最大支持连接数，后者为每个ip允许最多连接数。
max_clients=数字
max_per_ip=数字


# 5、限制下载速度
###  单位是字节，所以需要换算。比如想让匿名用户和vsftp上的用户都以80KB下载，所以这个数字应该是1024x80=81920
anon_max_rate=数字 #匿名用户下载速度
local_max_rate=数字 #普通用户下载速度

# 5、修改ftp默认端口
cat /etc/vsftpd.conf
listen_port=1021
## 需要重启服务
netstat -antp |grep 1021
tcp6       0      0 :::1021                 :::*                    LISTEN      118857/vsftpd
##### 指定端口登录
ftp -P 1021 localhost
Connected to localhost.
220 (vsFTPd 3.0.5)
Name (localhost:ubuntu): ftpuser
331 Please specify the password.
Password: 
230 Login successful.
Remote system type is UNIX.
Using binary mode to transfer files.
ftp> ls

# 6、修改ftp的访问路径
### 先创建一个目录，并更改目录的所有权和权限
mkdir -p /data/ftp/
chown -R ftpuser:ftpuser /data/ftp/
chmod -R 755 /data/ftp/
### 修改配置文件  /etc/vsftpd.conf；添加以下内容
local_root=/data/ftp
### 重启服务
systemctl restart vsftpd.service
### 验证
ftp -P 1021 localhost
Connected to localhost.
220 (vsFTPd 3.0.5)
Name (localhost:ubuntu): ftpuser
331 Please specify the password.
Password: 
230 Login successful.
Remote system type is UNIX.
Using binary mode to transfer files.
ftp> ls
229 Entering Extended Passive Mode (|||8160|)
150 Here comes the directory listing.
226 Directory send OK.
### 创建一个目录
ftp> mkdir 1234
257 "/1234" created
ftp> exit
221 Goodbye.
### 查看目录确实在我们修改的后路径
root@sftp:~# ls /data/ftp/
1234