Linux 搭建 vsFTP 文件共享服务

最新推荐文章于 2024-04-26 19:45:32 发布
最新推荐文章于 2024-04-26 19:45:32 发布
阅读量10w+ 收藏 2
点赞数 1
分类专栏： 学习笔记 文章标签： 运维 linux vsftp ftp 文件共享
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/gaofei0428/article/details/104323050
版权
本文详细介绍VSFTP服务器的配置方法，包括匿名用户访问、基于用户名密码的访问、虚拟用户配置及基于MariaDB验证的虚拟用户访问等核心内容。涵盖速度、稳定性、安全性特性，以及主动模式和被动模式的工作流程。
摘要由CSDN通过智能技术生成

VSFTP是一个基于GPL发布的类Unix系统上使用的FTP服务器软件，它的全称是Very Secure FTP 从此名称可以看出来，编制者的初衷是代码的安全。除了这与生俱来的安全特性以外，高速与高稳定性也是VSFTP的两个重要特点。在速度方面，使用ASCII代码的模式下载数据时，VSFTP的速度是Wu-FTP的两倍，如果Linux主机使用2.4.*的内核，在千兆以太网上的下载速度可达86MB/S。在稳定方面，VSFTP就更加的出色，VSFTP在单机（非集群）上支持4000个以上的并发用户同时连接，根据Red Hat的Ftp服务器的数据，VSFTP服务器可以支持15000个并发用户

  • 它是一个安全、高速、稳定的FTP服务器
  • 它可以做基于多个IP的虚拟FTP主机服务器
  • 匿名服务设置十分方便
  • 匿名FTP的根目录不需要任何特殊的目录结构，或系统程序或其它的系统文件
  • 不执行任何外部程序，从而减少了安全隐患
  • 支持虚拟用户，并且每个虚拟用户可以具有独立的属性配置
  • 可以设置从inetd中启动，或者独立的FTP服务器两种运行方式
  • 支持两种认证方式（PAP或xinetd/ tcp_wrappers）
  • 支持带宽限制
  • VSFTP 模式： C/S 模式
    监听端口：20、21

  • FTP 监听的端口有两个：
    端口 20：用于传输数据
    端口 21：用于传输指令
  • 工作流程（原理）分为两种模式：主动和被动模式
    FTP 会话包含了两个通道，控制通道和数据传输通道，FTP 的工作有两种模式，一种是主动模式，一种是被动模式，以 FTP Server 为参照，主动模式，服务器主动连接客户端传输，被动模式，等待客户的连接。
    主动模式（PORT）的工作原理
    FTP 客户端连接到 FTP 服务器的 21 号端口，发送用户名和密码，客户端随机开放一个端口（1024以上），发送 PORT 命令到 FTP 服务器，告知服务器客户端采用主动模式并开放端口，FTP 服务器收到PORT 主动模式命令和端口后，通过服务器的 20 号端口和客户端开放的端口连接，发送数据，（无论是主动还是被动模式，首先的控制通道都是先建立起来，只是在数据传输模式上的别）

  • 被动模式的工作原理：
    PASV 是 Passive 的缩写，中文称为被动模式，工作原理：FTP 客户端连接到 FTP 服务器所监听的21 号端口，发送用户名和密码，发送 PASV 命令到 FTP 服务器，服务器在本地随机开放一个端口
    （1024 以上），然后把开放的端口告知客户端，而后客户端再连接到服务器开放的端口进行数据传输

  • PS：
    以上的说明主动和被动，是相对于的 FTP server 端而判断，如果 server 去连接 client 开放的端口，说明是主动的，相反，如果 client 去连接 server 开放的端口，则是被动。

  • 实验环境 CentOS 7.8.2003 192.168.2.3

  • firewalld、iptables及SElinux 均为关闭状态

  • yum -y install vsftpd

  • 配置文件位置：

  • vsftpd 相关文档：

  • /etc/vsftpd/vsftpd.conf       #vsftpd 的核心配置文件。

  • /etc/vsftpd/ftpusers            #用于指定哪些用户不能访问 FTP 服务器，即黑名单。

  • /etc/vsftpd/user_list           #指定允许使用 VSFTP 的用户列表文件，即白名单。

VSftp 服务主配置文件 /etc/vsftpd/vsftpd.conf 详细说明

  • anonymous_enable=YES/NO（YES）#控制是否允许匿名用户登入，YES 为允许匿名登入，NO 为不允许。默认值为YES。
  • write_enable=YES/NO（YES）#是否允许登陆用户有写权限。属于全局设置，默认值为YES。
  • no_anon_password=YES/NO（NO）#若是启动这项功能，则使用匿名登入时，不会询问密码。默认值为NO。
  • ftp_username=ftp #定义匿名登入的使用者名称。默认值为ftp。
  • anon_root=/var/ftp #使用匿名登入时，所登入的目录。默认值为/var/ftp。注意ftp目录不能是777的权限属性，即匿名用户的家目录不能有777的权限。
  • anon_upload_enable=YES/NO（NO）#如果设为YES，则允许匿名登入者有上传文件（非目录）的权限，只有在write_enable=YES时，此项才有效。当然，匿名用户必须要有对上层目录的写入权。默认值为NO。
  • anon_world_readable_only=YES/NO（YES）#如果设为YES，则允许匿名登入者下载可阅读的档案（可以下载到本机阅读，不能直接在FTP服务器中打开阅读）。默认值为YES。
  • anon_mkdir_write_enable=YES/NO（NO）#如果设为YES，则允许匿名登入者有新增目录的权限，只有在write_enable=YES时，此项才有效。当然，匿名用户必须要有对上层目录的写入权。默认值为NO。
  • anon_other_write_enable=YES/NO（NO）#如果设为YES，则允许匿名登入者更多于上传或者建立目录之外的权限，譬如删除或者重命名。（如果 anon_upload_enable=NO，则匿名用户不能上传文件，但可以删除或者重命名已经存在的文件；如果 anon_mkdir_write_enable=NO，则匿名用户不能上传或者新建文件夹，但可以删除或者重命名已经存在的文件夹。）默认值为NO。
  • chown_uploads=YES/NO（NO）#设置是否改变匿名用户上传文件（非目录）的属主。默认值为NO。
  • chown_username=username #设置匿名用户上传文件（非目录）的属主名。建议不要设置为root。
  • anon_umask=077 #设置匿名登入者新增或上传档案时的umask 值。默认值为077，则新建档案的对应权限为700。
  • deny_email_enable=YES/NO（NO）#若是启动这项功能，则必须提供一个档案/etc/vsftpd/banner_emails，内容为email address。若是使用匿名登入，则会要求输入email address，若输入的email address 在此档案内，则不允许进入。默认值为NO。
  • banned_email_file=/etc/vsftpd/banner_emails #此文件用来输入email address，只有在deny_email_enable=YES时，才会使用到此档案。若是使用匿名登入，则会要求输入email address，若输入的email address 在此档案内，则不允许进入。
  • local_enable=YES/NO（YES）#控制是否允许本地用户登入，YES 为允许本地用户登入，NO为不允许。默认值为YES。
  • local_root=/home/username #当本地用户登入时，将被更换到定义的目录下。默认值为各用户的家目录。
  • write_enable=YES/NO（YES）#是否允许登陆用户有写权限。属于全局设置，默认值为YES。
  • local_umask=022 #本地用户新增档案时的umask 值。默认值为077。
  • file_open_mode=0755 # 本地用户上传档案后的档案权限，与chmod 所使用的数值相同。默认值为0666。
  • dirmessage_enable=YES/NO（YES）#如果启动这个选项，那么使用者第一次进入一个目录时，会检查该目录下是否有.message这个档案，如果有，则会出现此档案的内容，通常这个档案会放置欢迎话语，或是对该目录的说明。默认值为开启。
  • message_file=.message #设置目录消息文件，可将要显示的信息写入该文件。默认值为.message。
  • banner_file=/etc/vsftpd/banner #当使用者登入时，会显示此设定所在的档案内容，通常为欢迎话语或是说明。默认值为无。如果欢迎信息较多，则使用该配置项。
  • ftpd_banner=Welcome to BOB's FTP server #这里用来定义欢迎话语的字符串，banner_file是档案的形式，而ftpd_banner 则是字符串的形式。预设为无。
  • 在默认配置下，本地用户登入FTP后可以使用cd命令切换到其他目录，这样会对系统带来安全隐患。可以通过以下三条配置文件来控制用户切换目录。
  • chroot_list_enable=YES/NO（NO） #设置是否启用chroot_list_file配置项指定的用户列表文件。默认值为NO。
  • chroot_list_file=/etc/vsftpd.chroot_list #用于指定用户列表文件，该文件用于控制哪些用户可以切换到用户家目录的上级目录。
  • chroot_local_user=YES/NO（NO）#用于指定用户列表文件中的用户是否允许切换到上级目录。默认值为NO。
  • 通过搭配能实现以下几种效果：
  • 当chroot_list_enable=YES，chroot_local_user=YES时，在/etc/vsftpd.chroot_list文件中列出的用户，可以切换到其他目录；未在文件中列出的用户，不能切换到其他目录。
  • 当chroot_list_enable=YES，chroot_local_user=NO时，在/etc/vsftpd.chroot_list文件中列出的用户，不能切换到其他目录；未在文件中列出的用户，可以切换到其他目录。
  • 当chroot_list_enable=NO，chroot_local_user=YES时，所有的用户均不能切换到其他目录。
  • 当chroot_list_enable=NO，chroot_local_user=NO时，所有的用户均可以切换到其他目录。
  • ascii_upload_enable=YES/NO（NO）#设置是否启用ASCII 模式上传数据。默认值为NO。
  • ascii_download_enable=YES/NO（NO） #设置是否启用ASCII 模式下载数据。默认值为NO。
  • tcp_wrappers=YES/NO（YES）#设置vsftpd是否与tcp wrapper相结合来进行主机的访问控制。默认值为YES。如果启用，则vsftpd服务器会检查/etc/hosts.allow 和/etc/hosts.deny 中的设置，来决定请求连接的主机，是否允许访问该FTP服务器。这两个文件可以起到简易的防火墙功能。仅允许192.168.0.1—192.168.0.254的用户可以连接FTP服务器，则在/etc/hosts.allow文件中添加以下内容：
  • vsftpd:192.168.0. :allow
  • all:all :deny
  • 对于用户的访问控制可以通过/etc目录下的vsftpd.user_list和ftpusers文件来实现。
  • userlist_file=/etc/vsftpd.user_list #控制用户访问FTP的文件，里面写着用户名称。一个用户名称一行。
  • userlist_enable=YES/NO（NO）#是否启用vsftpd.user_list文件。
  • userlist_deny=YES/NO（YES）#决定vsftpd.user_list文件中的用户是否能够访问FTP服务器。若设置为YES，则vsftpd.user_list文件中的用户不允许访问FTP，若设置为NO，则只有vsftpd.user_list文件中的用户才能访问FTP。
  • /etc/vsftpd/ftpusers文件专门用于定义不允许访问FTP服务器的用户列表（注意: 如果userlist_enable=YES,userlist_deny=NO,此时如果在vsftpd.user_list和ftpusers中都有 某个用户时，那么这个用户是不能够访问FTP的，即ftpusers的优先级要高）。默认情况下vsftpd.user_list和ftpusers，这 两个文件已经预设置了一些不允许访问FTP服务器的系统内部账户。如果系统没有这两个文件，那么新建这两个文件，将用户添加进去即可。
  • anon_max_rate=0 #设置匿名登入者使用的最大传输速度，单位为B/s，0 表示不限制速度。默认值为0。
  • local_max_rate=0 #本地用户使用的最大传输速度，单位为B/s，0 表示不限制速度。预设值为0。
  • accept_timeout=60 #设置建立FTP连接的超时时间，单位为秒。默认值为60。
  • connect_timeout=60 #PORT 方式下建立数据连接的超时时间，单位为秒。默认值为60。
  • data_connection_timeout=120 #设置建立FTP数据连接的超时时间，单位为秒。默认值为120。
  • idle_session_timeout=300 #设置多长时间不对FTP服务器进行任何操作，则断开该FTP连接，单位为秒。默认值为300 。
  • xferlog_enable= YES/NO（YES）#是否启用上传/下载日志记录。如果启用，则上传与下载的信息将被完整纪录在xferlog_file 所定义的档案中。预设为开启。
  • xferlog_file=/var/log/vsftpd.log #设置日志文件名和路径，默认值为/var/log/vsftpd.log。
  • xferlog_std_format=YES/NO（NO） #如果启用，则日志文件将会写成xferlog的标准格式，如同wu-ftpd 一般。默认值为关闭。
  • log_ftp_protocol=YES|NO（NO） #如果启用此选项，所有的FTP请求和响应都会被记录到日志中，默认日志文件在/var/log/vsftpd.log。启用此选项时，xferlog_std_format不能被激活。这个选项有助于调试。默认值为NO。
  • user_config_dir=/etc/vsftpd/userconf #设置用户配置文件所在的目录。当设置了该配置项后，用户登陆服务器后，系统就会到/etc/vsftpd/userconf目录下，读取与当前用户名相同的文件，并根据文件中的配置命令，对当前用户进行更进一步的配置。
  • 例如：定义user_config_dir=/etc/vsftpd/userconf，且主机上有使用 者 test1,test2，那么我们就在user_config_dir 的目录新增文件名为test1和test2两个文件。若是test1 登入，则会读取user_config_dir 下的test1 这个档案内的设定。默认值为无。利用用户配置文件，可以实现对不同用户进行访问速度的控制，在各用户配置文件中定义local_max_rate=XX， 即可。
  • listen_port=21 #设置FTP服务器建立连接所监听的端口，默认值为21。
  • connect_from_port_20=YES/NO  #指定FTP使用20端口进行数据传输，默认值为YES。
  • ftp_data_port=20 #设置在PORT方式下，FTP数据连接使用的端口，默认值为20。
  • pasv_enable=YES/NO（YES） #若设置为YES，则使用PASV工作模式；若设置为NO，则使用PORT模式。默认值为YES，即使用PASV工作模式。
  • pasv_max_port=0 #在PASV工作模式下，数据连接可以使用的端口范围的最大端口，0 表示任意端口。默认值为0。
  • pasv_min_port=0 #在PASV工作模式下，数据连接可以使用的端口范围的最小端口，0 表示任意端口。默认值为0。
  • listen=YES/NO（YES）#设置vsftpd服务器是否以standalone模式运行。以standalone模式运行是一种较好 的方式，此时listen必须设置为YES，此为默认值。建议不要更改，有很多与服务器运行相关的配置命令，需要在此模式下才有效。若设置为NO，则 vsftpd不是以独立的服务运行，要受到xinetd服务的管控，功能上会受到限制。
  • max_clients=0 #设置vsftpd允许的最大连接数，默认值为0，表示不受限制。若设置为100时，则同时允许有100个连接，超出的将被拒绝。只有在standalone模式运行才有效。
  • max_per_ip=0 #设置每个IP允许与FTP服务器同时建立连接的数目。默认值为0，表示不受限制。只有在standalone模式运行才有效。
  • listen_address=IP地址 #设置FTP服务器在指定的IP地址上侦听用户的FTP请求。若不设置，则对服务器绑定的所有IP地址进行侦听。只有在standalone模式运行才有效。
  • setproctitle_enable=YES/NO（NO）#设置每个与FTP服务器的连接，是否以不同的进程表现出来。默认值为NO，此时使用ps aux |grep ftp只会有一个vsftpd的进程。若设置为YES，则每个连接都会有一个vsftpd的进程。
  • pam_service_name=vsftpd #设置PAM使用的名称，默认值为/etc/pam.d/vsftpd。
  • guest_enable= YES/NO（NO） #启用虚拟用户。默认值为NO。
  • guest_username=ftp #这里用来映射虚拟用户。默认值为ftp。
  • virtual_use_local_privs=YES/NO（NO）#当该参数激活（YES）时，虚拟用户使用与本地用户相同的权限。当此参数关闭（NO）时，虚拟用户使用与匿名用户相同的权限。默认情况下此参数是关闭的（NO）。
  • text_userdb_names= YES/NO（NO）#设置在执行ls –la之类的命令时，是显示UID、GID还是显示出具体的用户名和组名。默认值为NO，即以UID和GID方式显示。若希望显示用户名和组名，则设置为YES。
  • ls_recurse_enable=YES/NO（NO）#若是启用此功能，则允许登入者使用ls –R（可以查看当前目录下子目录中的文件）这个指令。默认值为NO。
  • hide_ids=YES/NO（NO）#如果启用此功能，所有档案的拥有者与群组都为ftp，也就是使用者登入使用ls -al之类的指令，所看到的档案拥有者跟群组均为ftp。默认值为关闭。
  • download_enable=YES/NO（YES）#如果设置为NO，所有的文件都不能下载到本地，文件夹不受影响。默认值为YES。
  • 编辑主配置文件
  • vim /etc/vsftpd/vsftpd.conf
  • 允许匿名用户访问
  • write_enable=YES
    anonymous_enable=yes
    anon_root=/var/ftp
    anon_max_rate=0
    anon_umask=022
    anon_mkdir_write_enable=yes
    anon_other_write_enable=yes
    anon_upload_enable=yes
  • allow_writeable_chroot=YES
  • 保存退出启动服务
  • systemctl start vsftpd

  • 试着访问 ftp 服务器

  • 发现报错，属于目录权限问题，修改 FTP 共享目录属主、属组为 ftp 用户

  • 重新访问

  • 注：在生产环境中，匿名用户只能只读访问，没有写的权限!

  • 从2.3.5之后，vsftpd增强了安全检查，如果用户被限定在了其主目录下，则该用户的主目录不能再具有写权限了！如果检查发现还有写权限，就会报错!

  • vsftpd：500 OOPS: vsftpd: refusing to run with writable root inside chroot

  • 用户名密码方式访问 VSFTP

  • 建立 ftp 帐号  team1 和  team2 并禁止本地登录，然后设置其密码。

  • 配置 vsftpd.conf 主配置文件并作相应修改
  • anonymous_enable=NO        #禁止匿名用户登录
    local_enable=YES                 #允许本地用户登录
  • local_root=/var/ftp/pub           #设置本地用户的根目录为 /var/ftp/pub
    chroot_list_enable=YES        #开启 chroot 功能。
    chroot_list_file=/etc/vsftpd/chroot_list       #设置锁定用户在根目录中的列表文件。此文件存放要锁定的用户名。
    allow_writeable_chroot=YES                    #允许锁定的用户有写的权限。
    修改完成后保存并退出。

  • 注意选项后面不能有空格，也不能有注释！！

  • 建立/etc/vsftpd/chroot_list 文件，添加 team1 和 team2 帐号
  • vim /etc/vsftpd/chroot_list #写入以下内容，一行一个用户名。
  • team1
    team2
  • 修改目录权限
  • chmod o+w /var/ftp/pub
  • systemctl restart vsftpd

  • 测试

  • 使用另外一个账号登陆

  • 只允许更改、删除对应用户创建的目录和文件，无法删除其他用户创建的目录和文件

  • 下面开始配置基于 MariaDB 验证的 VSFTP虚拟用户访问

  • 实验环境：CentOS 7 Firewall 、IPtables、SElinux均为关闭状态 Disabled 
  • VSFTP      192.168.10.2     CentOS 7.5 
  • MariaDB    192.168.10.6     CentOS 7.5
  • 首先在 192.168.10.2 上使用 YUM方式安装 VSFTP服务

  • 编辑 /etc/vsftpd/vsftpd.conf
  • 红色字体部分为必须选项
  • write_enable=YES                      #允许登陆用户有写权限         
    xferlog_enable=YES                   #启用上传/下载日志记录
    connect_from_port_20=YES      #指定FTP使用20端口进行数据传输  
    xferlog_file=/var/log/xferlog        
    xferlog_std_format=YES            #日志文件写成xferlog的标准格式
    idle_session_timeout=600          #设置自动断开连接时间为600秒
    data_connection_timeout=120    #设置建立FTP数据连接的超时时间120秒
    chroot_local_user=YES               #允许切换到上级目录
    ls_recurse_enable=YES
    listen=yes                                     #设置vsftpd服务器以standalone模式运行
    allow_writeable_chroot=YES       #锁定访问目录为用户目录  
    userlist_enable=YES                    #启用vsftpd.user_list文件
    tcp_wrappers=YES
    local_enable=YES                        #允许本地用户登入
    anonymous_enable=YES            #启用匿名用户登录
    guest_enable=YES                      #启用虚拟用户 
    guest_username=vuser               #映射虚拟用户为 vuser （可以自行设定用户）
    pam_service_name=vsftpd.mysql      #设置PAM使用的名称，默认值为/etc/pam.d/vsftpd，可以自行设定
    user_config_dir=/etc/vsftpd/conf.d     #设置虚拟用户配置文件所在的目录

  • 确认无误重启 VSftpd 服务
  •  
  • mkdir -p /var/ftproot/ftp{1,2,3}/{upload,pub}     创建3个虚拟用户 FTP 家目录,，不允许目录有写入权限
  • chmod -R 555 /var/ftproot     设置目录为只读，不允许写入
  • useradd -s /sbin/nologin  -d /var/ftproot vuser    创建虚拟映射用户 vuser ,家目录为 /var/ftproot/ ,不允许登录系统
  • setfacl -R -m u:vuser:rwx /var/ftproot/ftp{1,2,3}/{upload,pub}    使用访问控制列表增加映射用户有写入权限

  • 创建 /etc/vsftpd/conf.d 目录
  • 分别创建虚拟用户配置文件 /etc/vsftpd/conf.d/ftp1  /etc/vsftpd/conf.d/ftp2  /etc/vsftpd/conf.d/ftp3
  • vim /etc/vsftpd/conf.d/ftp1
  • local_root=/var/ftproot/ftp1/                #锁定登录目录
    anon_upload_enable=YES                 #开启文件上传功能
    anon_mkdir_write_enable=YES         #允许匿名登入者有新增目录的权限
    anon_other_write_enable=YES         #允许匿名登入者更多于上传或者建立目录之外的权限，譬如删除或者重命名
    anon_umask=022        #设置匿名登入者新增或上传档案时的umask 值。值为022，则新建档案的对应权限为755
  • vim /etc/vsftpd/conf.d/ftp2
    anon_upload_enable=YES                #仅允许用户有上传文件的功能
    local_root=/var/ftproot/ftp2/
    anon_umask=022
  • vim /etc/vsftpd/conf.d/ftp3 
    local_root=/var/ftproot/                     #仅允许登录

  • 建立pam认证所需文件  vsftpd.mysql 

  • vim /etc/pam.d/vsftpd.mysql

  • 添加下面2条内容

auth required pam_mysql.so user=ftp passwd=password host=192.168.10.6 db=vsftpd table=ftpusers usercolumn=name passwdcolumn=password  crypt=2

account required pam_mysql.so user=ftp passwd=password host=192.168.10.6 db=vsftpd table=ftpusers usercolumn=name passwdcolumn=password  crypt=2

  • 接下来在 192.168.10.6 上创建需要的数据库、表、用户
  • 需要安装、配置好 MariaDB 详细操作请参考拙作：https://blog.csdn.net/gaofei0428/article/details/103829676

  • 创建需要的数据库、表、用户，然后在表中插入数据

  • mysql -uroot -p123456 -e "create database vsftpd;"
    mysql -uroot -p123456 -e "create table vsftpd.ftpusers(name char(20),password char(50));"
    mysql -uroot -p123456 -e "grant select on vsftpd.ftpusers to ftp@'%' identified by 'password';"
    mysql -uroot -p123456 -e "insert vsftpd.ftpusers value ('ftp1',password('ftp1password'));"
    mysql -uroot -p123456 -e "insert vsftpd.ftpusers value ('ftp2',password('ftp2password'));"
    mysql -uroot -p123456 -e "insert vsftpd.ftpusers value ('ftp3',password('ftp3password'));"

  • 回到 192.168.10.2 上重新启动 VSFTP

  • 使用虚拟用户登陆测试

 

笨小孩@GF 知行合一
关注
专栏目录
Linux文件共享服务之Vsftp
谢公子的博客
09-17 1869
目录 FTP Vsftp服务的搭建 ftp、sftp、vsftp、vsftpd的区别 FTP FTP的工作原理： FTP会话时包含了两个通道，一个叫控制通道，一个叫数据通道。控制通道是和FTP服务器进行沟通的通道，连接FTP、发送FTP指定都是通过控制通道来完成的。数据通道是和FTP服务器进行文件传输或者列表的通道。FTP协议中，控制连接都是由客户端发起的，而数据连接有两种工作方式：PO...
Linux-Centos 6.5 搭建 Vsftp 文件共享
linghao-shan
07-06 728
命令： rpm -qa | grep vsftpd #检查是否已经安装vsftpd（FTP组件） yum -y install vsftpd #通过yum方式进行安装vsftpd service vsftpd start #开启vsftp服务 ps -ef|grep vsftpd #检查服务是否正常启动 chk...
Linux下文件共享服务器
时间的博客
05-22 406
主动模式1、客户端用端口n连接服务器端的21号端口，建立连接并使用PORT命令告知服务器开启了n+1端口2、连接建立后，服务器使用20端口主动向客户端的n+1端口发送连接，以建立数据连接被动模式1、客户端使用端口n连接FTP的21号端口，告知服务器使用被动模式2、控制连接建立后，服务器建立端口P，使用PASV命令并告知客户端3、客户端收到端口P后，使用n+1端口连接FTP的P端口，建立数据连接服务名vsftpd主配置文件用户控制文件用户验证类型匿名用户。
Linux下vsftpd用户共享不同地址文件夹
魔法标记
06-21 652
公司需要实现两个用户，A可以看到所有文件，B只能看到某个文件夹下的文件。 使用mount --bind 命令，将B的根目录挂载在A目录下的某个文件夹下： #mount --bind /home/B home/A/share 如需解除挂载 #umount /home/B 但是我不知道如何实现每次系统重启后自动挂载，如果有大神看到，请留言告诉我，感谢！
vsftp实例【用于文件的存储和共享】
Thinking
07-06 1775
文章来源：http://yuanbin.blog.51cto.com/363003/108359/ 文中有不对或者有不清楚的地方，请大家告诉我，谢谢！   vsftp实例   在众多网络应用中，FTP（文件传输协议）有着非常重要的地位。它可以用于文件的存储和共享。与大多数Internet服务一样，FTP也是一个客户机/服务器系统。用户通过一个支持FTP协议
Linux系统常见服务搭建（FTP、NFS、Samba）
01-21
Linux系统常见服务搭建（FTP、NFS、Samba）
Linux配置VSFTP服务器的方法
09-15
Linux系统中的VSFTP服务器是一种非常流行的FTP（File Transfer Protocol）服务软件，因其高安全性而备受推崇。本篇文章将详细介绍如何在Linux上配置VSFTP服务器，包括服务器的分类、访问方式以及具体的配置步骤。 ...
Centos搭建vsftp服务器的方法
09-15
在Linux操作系统中，特别是像CentOS这样的企业级发行版，搭建一个安全的FTP服务器对于数据传输是非常重要的。VSFTP（Very Secure FTP Daemon）是一个理想的选项，因为它注重安全性和性能。以下将详细介绍如何在...
搭建VSFTP服务器实现文件共享
VickHUC的博客
09-29 2651
  学习一个服务的过程：   此服务器的概述：名字，功能，特点，端口号 安装 配置文件的位置 服务启动关闭脚本，查看端口 此服务的使用方法 修改配置文件，实战举例 排错（从下到上，从内到外）   本节所讲内容： VSFTP服务器概述 安装配置VSFTP 实战：匿名访问VSFTP 实战：用户名密码方式访问VSFTP 实战：ftp虚拟帐号方式访问VSFTP     ...
Web、ftp、samba与NFS服务器配置
11-28
Linux作为一种流行的开源服务器平台，在业界得到了普遍认可，以RedHat、CentOS为首的Linux厂商在服务器市场上占据了主要地位。本章将对Linux下的Apache网页服务器、FTP服务器、SendMail邮件服务器和DNS服务器的配置和使用方法进行介绍。
Linux（四）- Samba、NFS、FTP搭建
weixin_33924770的博客
04-29 258
搭建Samba服务器 什么时Samba服务器？ Samba实在Linux和UNIX系统上实现SMB协议的一个免费软件，由服务器及客户端程序构成，SMB（Server Messages Block，信息服务块）是一种在局域网上共享文件和打印机的通讯协议，它为局域网内的不同计算机之间提供文件及打印机等资源的共享服务。 SMB协议是什么？ SMB协议是客户机/服务器型协议，客户机通过该协议可以访问服务...
linuxftp文件共享服务器搭建,【实战演练】Linux操作系统11-搭建SMB/FTP/NFS文件共享服务...
weixin_29179311的博客
08-12 564
本文欢迎转载，转载请注明出处和作者。通过搭建文件共享服务，可以使用户在局域网内进行文件共享。(例如通过一个公共目录存放电影、音乐等，允许多人同时访问)而如果通过windows来实现这一功能，则只需要对文件夹右键属性，然后选择共享进行设置即可。而Linux则需要进行相应的软件安装与配置文件修改，才能实现。1、SMB文件共享服务1.1安装SambaSamba是在Linux和UNIX系统上实现SMB协议...
Linux基础入门之vsFTP+MySQL/MariaDB认证实现虚拟用户配置详解
weixin_30298497的博客
06-15 197
https://www.dwhd.org/20150603_144841.html 摘要 VSFTP可以使用系统账户或者匿名账户登录，但是出于安全的考虑，通常建议使用vsftp虚拟账户来登录ftp服务器，虚拟用户是指使用独立的文件保存vsftp用户帐号，虚拟账户只能登录ftp服务器。 一、配置基于MySQL认证的的vsftpd 1、安装vsftpd、启动vsftpd、配置v...
Vsftpd简单配置说明
wangshui898的专栏
01-16 1218
权限 1. chroot_local_user=YES/NO //全局限制,限制用户是否锁定主目录 2. chroot_list_enable=YES/NO //当1上面配置YES或者NO时,这里的YES或者NO是否开启例外 3. chroot_list_file=/etc/vsftpd/chroot_list //当2上面配置YES时,chroot_list里的例外用户生效情况1:ch......
linux下ftp的chrootlist,chroot_list的说明（FTP）
weixin_42401281的博客
05-09 3686
对于/etc/vsftp.conf文件中的3选项的关系结构如果设置为chroot_local_user＝YESchroot_list_enable=YES(这行可以没有, 也可以有)chroot_list_file=/etc/vsftpd.chroot_list那么, 凡是加在文件vsftpd.chroot_list中的用户都是不受限止的用户即可以浏览其主目录的上级目录。所以, 如果不希望某用户能...
Vsftpd文件共享
weixin_30367945的博客
06-29 126
源自《Linux 运维之道》丁一明编著 一书的总结 Vsftpd是very secure FTP的简写形式，支持IPv6以及SSL加密。 安全性体现在三个方面：进程分离，不同任务的进程是独立运行的；进程运行的权限都是最小权限；多数进程都使用了chroot进行禁锢，使得对客户端来说根改变为vsftpd共享的目录。 Vsftpd和FTP一样使用多端口通信，21端口用来处理命令，会开启其...
vsftpd 如何实现多用户共享目录的自读操作
ly4983的专栏
06-08 1298
项目要求：开发用户将文件上传到指定目录，多家客户端用户ftp后，直接进入指定目录，进行文件下载，仅能下载，不能做其他增删改等操作。难点：1.权限分配，仅只读。2. 其他用户ftp后，直接能看到指定目录。相当于共享目录。yum -y install vsftpd　　　　# vsftpd是服务端的服务，ftp是客户端安装连接服务端ftp的工具systemctl start vsftpd.servicesystemctl enable vsftpd.servicenetstat -anpt |grep vsftp
linux docker位置查找,linux – 如何在Docker中获取依赖子图像列表？(1)
最新发布
2301_77118221的博客
04-26 445
本书是获得了很多读者好评的Linux经典畅销书**《Linux从入门到精通》的第2版**。您应该能够查找父ID以f50f9524513f开头的图像,然后查找这些图像的子图像等.但是.Parent isn’t what you think.,所以在大多数情况下,您需要指定docker图像 – 以上所有才能使其工作,那么你也将获得所有中间层的图像ID.需要《Linux入门到精通》、《linux系统移植》、《Linux驱动开发入门实战》、《Linux开源网络全栈》电子书籍及教程的工程师朋友们劳烦您转发+评论。
Linux系统下搭建VSFTP服务器教程
搭建Linux FTP服务器涉及安装FTP软件、配置服务参数以及管理用户访问权限等多个步骤，而vsftpd提供了一个简单且安全的解决方案。正确配置和管理FTP服务器，可以帮助企业或个人高效地进行文件共享和传输。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值