每天一个新知识之Linux(CentOS7)下部署vsftp服务

最新推荐文章于 2024-07-25 11:14:24 发布
最新推荐文章于 2024-07-25 11:14:24 发布
阅读量371 收藏
点赞数
分类专栏： Linux
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/lb0737/article/details/107349324
版权

文章目录

一、VSFTP的概述

1.1 什么是VSFTP

​ VSFTP是一个基于GPL发布的类Unix系统上使用的FTP服务器软件，全称为Very Secure FTP。

1.2VSFTP连接的类型

  • 控制连接
    • 持续连接，使用TCP端口21，用于用户指令的收发
  • 数据连接
    • 按需连接，使用TCP端口20，用于上传下载数据

1.3 VSFTP的工作模式

  • Port模式（主动模式）

    FTP客户端先和服务器的TCP21端口通讯建立连接，用来发送命令，客户端需要接收数据时在这个连接上发送PORT命令。PORT命令包含了客户端的信息，在传送数据时服务器使用TCP20端口连接至客户端的指定端口发送数据。FTP服务器必须和客户端端建立一个新的连接来传送数据。

  • Passive模式（被动模式）

    FTP客户端首先和服务器的TCP21端口建立连接，用来发送命令，连接建立后客户端发送Pasv命令，服务器收到Pasv命令后打开一个临时端口（1023~65535）并通知客户端在这个端口上传送数据，客户端连接FTP服务器的临时端口，然后FTP服务器将通过这个端口传送数据。

1.4 VSFTP传输模式

  • Binary模式：不对数据进行任何处理，适用与可执行文件、压缩文件、图片等数据传输。

  • ASCII模式：进行文本传输时自动适配目标操作系统的结束符。

    在Linux的红帽发行版本中VSFTP默认使用Binary模式，如需切换输入ascii即可转换为ACSII模式，输入bin转换为Binary模式

1.5VSFTP的验证方式

  • 匿名用户验证

    用户账号用户账号密码工作目录默认权限
    ftp或anonymous无/var/ftp下载

  • 本地用户验证

    用户账号用户账号密码工作目录默认权限
    本地用户/etc/passwd用户密码/etc/shadow用户的宿主目录上传、下载、修改

  • 虚拟用户验证

    用户账号用户账号密码工作目录默认权限
    创建指定指定指定

二、部署VSFTP

2.1 部署VSFTP

#关闭防火墙和SELinux
[root@centos-01 ~]# systemctl stop firewalld
[root@centos-01 ~]# sudo systemctl disable firewalld.service
Removed symlink /etc/systemd/system/multi-user.target.wants/firewalld.service.
Removed symlink /etc/systemd/system/dbus-org.fedoraproject.FirewallD1.service.
[root@centos-01 ~]# sudo setenforce 0
[root@centos-01 ~]# getenforce
Permissive
[root@centos-01 ~]# sed -i 's/SELINUX=enforcing/SELINUX=disabled/' /etc/selinux/config 
[root@centos-01 ~]# grep SELINUX=disabled /etc/selinux/config
SELINUX=disabled

#使用yum安装vsftpd
[root@centos-01 ~]# yum -y install vsftpd
#查看安装是否成功
[root@centos-01 ~]# rpm -qa | grep vsftpd
vsftpd-3.0.2-27.el7.x86_64
#启动vsftpd服务
[root@centos-01 ~]# systemctl start vsftpd
#设置vsftpd开机自启动
[root@centos-01 ~]# systemctl enable vsftpd
#查看vsftpd服务是否开机自启动
[root@centos-01 ~]# systemctl is-enabled vsftpd
enabled

2.2 匿名用户验证

#修改配置文件/etc/vsftpd/vsftpd.conf 
[root@centos-01 ~]# vi /etc/vsftpd/vsftpd.conf 
# Example config file /etc/vsftpd/vsftpd.conf
anonymous_enable=YES			#启用匿名访问
anon_root=/var/ftp				#匿名用户上传文件的权限掩码
anon_upload_enable=YES			#匿名用户的FTP根目录
anon_mkdir_write_enable=YES		#允许匿名用户创建目录
anon_other_write_enable=YES		#开放其他权限（删除、覆盖、重命名）
anon_max_rate=0					#限制最大传输速率，单位bytes/s,0为不限速
dirmessage_enable=YES			#显示该目录需要注意的内容，对应目录下.message文件配置对应内容
#创建匿名用户的上传文件夹
[root@centos-01 ~]# mkdir /var/ftp/anon_upload
#将新创建的文件夹权限改为777
[root@centos-01 ~]# chmod 777 /var/ftp/anon_upload/
#编辑.message文件
[root@centos-01 ~]# vi /var/ftp/anon_upload/.message
匿名用户目录，匿名用户拥有完全权限。
#重启vsftp服务
[root@centos-01 ~]# systemctl restart vsftpd

#客户端验证
C:\Users\86186>ftp
ftp> open 192.168.64.130
连接到 192.168.64.130。
220 (vsFTPd 3.0.2)
200 Always in UTF8 mode.
用户(192.168.64.130:(none)): ftp
331 Please specify the password.
密码:
230 Login successful.
ftp> ls
200 PORT command successful. Consider using PASV.
150 Here comes the directory listing.
anon_upload
pub
226 Directory send OK.
ftp: 收到 21 字节，用时 0.00秒 21.00千字节/秒。
ftp> cd anon_upload
250-匿名用户目录，匿名用户拥有完全权限。
250 Directory successfully changed.
ftp> pwd
257 "/anon_upload"
ftp> put F:\hfs.zip				#上传一个文件
200 PORT command successful. Consider using PASV.
150 Ok to send data.
226 Transfer complete.
ftp: 发送 1114972 字节，用时 0.00秒 278743.00千字节/秒。
ftp> ls
200 PORT command successful. Consider using PASV.
150 Here comes the directory listing.
hfs.zip							#文件已上传
226 Directory send OK.
ftp: 收到 12 字节，用时 0.00秒 12000.00千字节/秒。
ftp> rename hfs.zip hfs1.zip	#重命名文件
350 Ready for RNTO.
250 Rename successful.
ftp> ls
200 PORT command successful. Consider using PASV.
150 Here comes the directory listing.
hfs1.zip
ftp> delete hfs1.zip			#删除上传的文件
250 Delete operation successful.
ftp> ls
200 PORT command successful. Consider using PASV.
150 Here comes the directory listing.
226 Directory send OK.

2.3 本地用户验证

#修改配置文件/etc/vsftpd/vsftpd.conf 
[root@centos-01 ~]# cat /etc/vsftpd/vsftpd.conf 
local_enable=YES						#是否启用本地用户
local_umask=022							#本地用户上传文件权限掩码
local_root=/var/ftp						#本地用户FTP根目录
local_max_rate=0						#限制最大传输速率
write_enable=YES						#登录用户是否有写权限			
ftpd_banner=Welcome to FTP service!		#欢迎信息
userlist_deny=NO						#禁止/etc/vsftpd/user_list中出现的用户名登录
chroot_local_user=YES

#创建用于ftp使用的用户，并禁止该用户登录系统
[root@centos-01 ~]# useradd -s /sbin/nologin ftp1
[root@centos-01 ~]# useradd -s /sbin/nologin ftp2
#修改密码
[root@centos-01 ~]# passwd ftp1
[root@centos-01 ~]# passwd ftp2
#禁止ftp2登录
[root@centos-01 ~]# vi /etc/vsftpd/user_list 
...
ftp2
#重启服务
[root@centos-01 ~]# systemctl restart vsftpd

2.4 虚拟用户验证

#建立FTP虚拟用户数据库文件
#用户名密码文本文件，奇数行用户、偶数行密码
[root@centos-01 ~]# vi /etc/vsftpd/vsftpd.user
ftpu01
12345678
ftpu02
12345678
#将建立的用户名密码文本文件转换为数据库类型，并使用hash加密
[root@centos-01 ~]# db_load -T -t hash -f /etc/vsftpd/vsftpd.user /etc/vsftpd/vsftpd.db
#创建virtual用户作为ftp的虚拟用户的映射用户并指定家目录为/var/ftproot
[root@centos-01 ~]# useradd -d /var/ftproot -s /sbin/nologin virtual
[root@centos-01 ~]# chmod o+x /var/ftproot/
[root@centos-01 ~]# chmod a-w /var/ftproot/	
#生成认证配置文件
[root@centos-01 ~]# cp -a /etc/pam.d/vsftpd /etc/pam.d/vsftpd.pam
[root@centos-01 ~]# vi /etc/pam.d/vsftpd.pam 
auth    required pam_userdb.so  db=/etc/vsftpd/vsftpd
account required pam_userdb.so  db=/etc/vsftpd/vsftpd

[root@centos-01 ~]# vi /etc/vsftpd/vsftpd.conf 
#anonymous_enable=YES	
#anon_root=/var/ftp				
#anon_upload_enable=YES			
#anon_mkdir_write_enable=YES		
#anon_other_write_enable=YES		
#anon_max_rate=0			
local_enable=YES
#local_root=/var/ftp
pam_service_name=vsftpd.pam
guest_enable=YES
guest_username=virtual
user_config_dir=/etc/vsftpd/dir
#创建虚拟用户配置文件
[root@centos-01 ~]# mkdir /etc/vsftpd/dir
[root@centos-01 ~]# vi /etc/vsftpd/dir/ftpu01
anon_upload_enable=YES
anon_mkdir_write_enable=YES
anon_upload_enable=YES
anon_other_write_enable=YES
#重启vsftp服务
[root@centos-01 ~]# !sys
systemctl restart vsftpd

ftp> open 192.168.64.130
连接到 192.168.64.130。
220 Welcome to FTP service!
200 Always in UTF8 mode.
用户(192.168.64.130:(none)): ftpu01
331 Please specify the password.
密码:
230 Login successful.
ftp> ls
200 PORT command successful. Consider using PASV.
150 Here comes the directory listing.
226 Transfer done (but failed to open directory).
ftp> pwd
257 "/"
一个小学僧
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
Centos7安装vsftp并配置
kangxiaoche的博客
09-26 2806
本次测试基于在centos7中使用vsftp时总是遇到各种问题，次测试对所遇到的问题进行逐一测试并对其中的问题进行描述，为以后使用vsftp积累经验并就部分问题进行解答。此文中使用的用户、端口等均为个人测试使用，在实际中需要测试端口是否已被使用。
centos7 搭建VSFTP+SSL
lqh_linux的博客
06-23 458
参考： https://www.linuxprobe.com/chapter-11.html?tdsourcetag=s_pctim_aiomsg https://blog.csdn.net/Mayday920723/article/details/53173263?locationNum=4&fps=1 https://www.cnblogs.com/ajianbeyourself/p/7655464.html 在192.168.1.115中配置 # yum install vsftpd -y #
Centos7下安装vsftpd并启用虚拟用户访问
05-17
Centos7下安装vsftpd并启用虚拟用户访问
centos7之vsftp安装和使用
weixin_30256901的博客
03-27 300
日常用作中，我们常用的是windows的共享，但是我们都知道windows运行不稳定。原来我们用的是centos6.5上的vsftpd，最近决定把centos6.*上的服务都移植到centos7上，好了，不废话了，下面我们来看常用的功能。 服务器初始化操作： 1、为了调试顺利，关闭selinux，firewall，iptables 2、如果不允许root账户直接登录，可以设置sshd_con...
centos7安装部署vsftpd详细教程（已踩坑亲测）
mostlove
07-25 353
1、如果你禁止了ftp用户通过ssh登录（执行过这个命令：sudo chsh -s /sbin/nologin ftpuser)，有可能会被拒绝登录，方法一： 要么开放ftp用户允许ssh登录，这种做法不推荐，不介意当我没说。条件允许的情况下，可以先把防火墙关闭了，等调试完成后再开防火墙；建议先备份下原始配置文件，免得到时候有问题还原老火（可选）本次搭建使用的是被动模式，主动模式修改配置即可。日志都不能排查，用工具抓包看看。假设用户名为：ftpuser。自定义ftp端口，自行修改。
《CentOS 7 部署vsftp服务》
weixin_47118413的博客
03-06 936
通过Linux7搭建部署vsftp服务，及其相关配置。
AnolisOS部署vsftp
宗辉.AimS
10-08 575
4.1.1 FTP用户创建 useradd -s /sbin/nologin -g easytong dev_ftpuser passwd dev_ftpuser输入密码比如310012 4.1.2 FTP工作目录创建 mkdir -p /opt/ftp 设置所属用户和用户组 chown -R easytong:easytong /opt/ftp 由于只要读权限，我们设置组权限为只读 chmod -R 755 /opt/ftp 4.1.3 安装并配置vsftp rpm -qa vsftpd
linux一键全自动部署配置vsftp脚本(可自定义多用户，centos7-8/redhat7-8测试通过)
最新发布
07-31
linux下一键安装及配置vsftpd服务 ，通过执行install.sh脚本，脚本会根据参数区域的值执行安装和配置vsftp服务，安装后会创建一个默认ftp用户wangxf密码wangxf@2023 1、支持自定义安装(更改脚本内参数值) 2、支持...
阿里云ECS服务器Linux CentOS7安装与配置vsftpd
01-20
阿里云ECS服务器Linux CentOS7安装与配置vsftpd 1. 查看是否安装vsftp rpm –qa|grep vsftpd 2. 安装vsftp yum -y install vsftpd 3. 配置vsftpd服务 vim /etc/vsftpd/vsftpd.conf 按 i 键进入编辑模式 vsftpd.conf ...
Vsftp部署（匿名+系统用户+虚拟用户）.docx
07-19
在本文中，我们将详细介绍如何在Linux系统中部署VSFTP，包括匿名用户、系统用户和虚拟用户的配置。 首先，为了确保VSFTP能够顺利运行，我们需要关闭防火墙并安装必要的服务。可以通过执行以下命令关闭SELinux和...
CentOs6.5中安装和配置vsftp简明教程
09-30
在CentOS 6.5中安装和配置vsftp是一个相对简单但十分重要的过程，特别是在进行FTP服务部署时。vsftp，即非常安全的FTP守护进程（Very Secure FTP Daemon），是一款广泛使用的开源FTP服务器软件，其特点在于轻量级和...
CentOS 7搭建vsftp(虚拟用户方式登录)
weixin_30892763的博客
01-18 725
说明： vsftpd的版本：vsftpd-3.0.2-22.el7.x86_64 ftp 根目录 : /data/ftp ftp 配置文件目录：/etc/vsftpd ftp 虚拟用户权限配置文件目录：/etc/vsftpd/vuser_config 实现目标： 1)匿名用户可以登录，但是不能访问虚拟用户的宿主目录，只能访问共享目录 2)虚拟用户对自己的宿主目录有任何权限，且只能在自己宿主...
centos7安装ftp_Centos7安装vsftp
weixin_39776239的博客
11-25 132
本文将介绍vsftp 3.0.2在Centos 7下的安装使用。安装vsftp使用yum -y install vsftpd安装vsftpd默认配置文件在/etc/vsftpd/vsftpd.conf创建虚拟用户使用mkdir ftpfile创建用户文件夹(上传文件夹)添加匿名用户：useradd ftpuser -d /ftpfile -s /sbin/nologin修改ftpfile权限：ch...
centos7搭建vsftp
m0_61344379的博客
10-20 1076
目录 vsftp简介 vsftp虚拟用户配置 一、安装vsftp包 二、 创建虚拟用户账户和密码 三、创建一个文件目录，然后在文件目录下创建用来存储虚拟用户权限的文件 四、生成虚拟用户数据文件 五、设置PAM验证文件，并制定虚拟用户数据库文件进行读取 六、 修改vsftp的主配置文件 七、创建文件夹用来做虚拟用户的文件存储位置以及重启服务，使服务配置文件生效，以及关闭防火墙和selinux 八、对vsftp进行测试 vsftp简介 vsft...
CentOS7安装配置vsftp搭建FTP
我要埋名
08-08 533
安装配置vsftpd做FTP服务，我们的项目应用使用git管理进行迭代，公共文件软件存储使用开源网盘Seafile来管理，基本够用。想不到FTP的使用的场景，感觉它好像老去了，虽然现在基本没有用到这个工具，刚好公司公司刷一个硬件需要使用FTP来配置下载文件，于是研究使用了一下，记录了一下使用过程。转载：https://github.com/jaywcjlove/handbook安装在安装前查看是否已
CentOS7-环境安装之Vsftp
weixin_45521583的博客
05-31 109
FTP安装与配置 配置ftp用户 # 新增用户组 groupadd webuser # 新增用户 指定用户组 home路径 以及 禁止ssh登录 useradd -g webuser -d /home/ftpSpace -M webadmin -s /sbin/nologin # 修改密码 passwd webadmin # 改变目录拥有者 chown webadmin.webuser /home/ftpSpace # 改变目录读写权限 chmod 2755 /home/ftpSpace 安装
centos7 安装vsftp服务（菜鸟进修之路）
junhuoku的博客
09-16 2833
ftp服务器搭建
CentOS7 快速安装vsftp
邢永胜 - Kyle
02-04 161
本文示例环境 CentOS Linux release 7.6.1810 (Core) 快速安装和配置 1 软件安装 yum install vsftpd (linux ftp server) yum install ftp (linux client) 2 账号创建 useradd test echo "123456" | passwd --stdin test 3 配置 rpm -ql vsftpd | grep -v share rpm -qa | grep vsftp #vsftpd-3.
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值