Linux安装配置vsftp

最新推荐文章于 2024-08-21 15:21:08 发布
最新推荐文章于 2024-08-21 15:21:08 发布
阅读量1.4k 收藏 4
点赞数 1
分类专栏： Linux 文章标签： centos7安装vsftpd linux安装vsftpd vsftpd安装 ftjp安装
本文为博主原创文章，未经博主允许不得转载。
本文链接：https://blog.csdn.net/m0_37814112/article/details/102738622
版权

Linux安装配置vsftp

https://www.cnblogs.com/feiquan/p/9236772.html

1.vsftp配置文件简介

https://blog.csdn.net/bluishglc/article/details/42273197

[root@docker vsftpd]# ll /etc/vsftpd/*
-rw------- 1 root root  125 Oct 31  2018 /etc/vsftpd/ftpusers    
-rw------- 1 root root  361 Oct 31  2018 /etc/vsftpd/user_list  
-rw------- 1 root root 5142 Oct 24 10:32 /etc/vsftpd/vsftpd.conf

1.1 ftpusers

首先请明确一点：ftpusers不受任何配制项的影响，它总是有效，它是一个黑名单！该文件存放的是一个**禁止访问FTP的用户列表，通常为了安全考虑，管理员不希望一些拥有过大权限的帐号（比如root)登入FTP，以免通过该帐号从FTP上传或下载一些危险位置上的文件从而对系统造成损坏。

1.2 user_list

user_list则是和vsftpd.conf中的userlist_enable和userlist_deny两个配置项紧密相关的，它可以有效，也可以无效，有效时它可以是一个黑名单，也可以是一个白名单。

总结：
a.ftpusers和user_list没有任何关系，ftpusers文件总是生效，user_list则取决于userlist_enable和userlist_deny两项配置。
b.当且仅当userlist_enable=YES时：userlist_deny项的配置才有效，user_list文件才会被使用；当其为NO时，无论userlist_deny项为何值都是无效的，本地全体用户（除去ftpusers中的用户）都可以登入FTP.
c.当userlist_enable=YES时，userlist_deny=YES时：user_list是一个黑名单，即：所有出现在名单中的用户都会被拒绝登入。
d.当userlist_enable=YES时，userlist_deny=NO时：user_list是一个白名单，即：只有出现在名单中的用户才会被准许登入(user_list之外的用户都被拒绝登入)；另外需要特别提醒的是：使用白名单后，匿名用户将无法登入！除非显式在user_list中加入一行：anonymous

1.3 vsftpd.conf

vsftp的主配置文件。

2.vsftp配置文件详解

##匿名用户权限设置
anonymous_enable=YES   //是否允许匿名用户ftp或anonymous登录
anon_root=/var/ftp    //设置匿名用户的FTP根目录（缺省为/var/ftp）
anon_umask=022       //设置匿名用户所上传文件的默认权限掩码值
anon_world_readable_only=YES //允许匿名用户浏览下载文件的权限
anon_upload_enable=YES //是否允许匿名用户上传文件（若开启了selinux功能，则要将sftpd_anon_write的布尔值设为on）
anon_mkdir_write_enable=YES //是否允许匿名用户有创建目录的权利
anon_other_write_enable=YES //是否允许匿名用户有其他写入权限，如对文件改名、覆盖、及删除文件
anon_max_rate=81920 //限制匿名用户的最大传输速率（0为无限制），单位为字节，81920字节/1024=80KB

##本地用户权限设置
local_enable=YES    //是否允许本地用户登录
local_umask=022     //设置本地用户所上传文件的默认权限掩码值
local_root=/var/ftp //设置本地用户的FTP根目录（缺省为用户的宿主目录）
anon_max_rate=81920 //限制本地用户的最大传输速率（0为无限制）单位为字节
chroot_local_user=yes //#当为YES时，chroot_list中的用户不锁定目录，为NO时，chroot_list中的用户锁定目录
allow_writeable_chroot //只能访问自身所属目录。
listen_port 21       //设置监原FTP服务的端口号
write_enable=yes    //启用任何形式的写入权限（如上传、删除文件等）都需要开启此项
download_enable=yes //是否允许下载文件（建立仅限于浏览、上传的FTP服务器时可将其设为no）
xferlog_enable=YES //是否记录ftp传输过程,即启用FTP日志，默认记录到/var/log/xferlog文件中
xferlog_std_format=yes //启用标准的xferlog日志格式，若禁用此项，将使用vsftpd自已的日志格式
connect_from_port_20=YES //是否确信端口传输来自20端口

chown_upload=YES
chown_username=username //是否改变上传文件的属主,如果是需要输入一个系统用户名,你可以把上传的文件都改成root属主

pasv_enable=yes //允许被动模式连接
pasv_max_port=24600 //设置用于被动模式的服务器最大端口号
pasv_min_port=24500 //设置用于被动模式的服务器最小端口号
pam_service_name=vsftpd //设置用于用户认证的PAM文件位置（/etc/pam.d目录中对应的文件名）
userlist_enable=yes //是否启用user_list用户列表文件
userlist_deny=yes //是否禁止user_list列表文件中的用户账号
max_clients=0 //最多允许多少个客户端同进连接FTP服务器（0为无限制）
max_per_ip=0 //对来自相同IP地址的客户端，最多允许多少个并发连接（0为无限制）

tcp_wrappers=yes //是否启用tcp_wrappers访问控制，限制ip访问。/etc/hosts.allow，/etc/hosts.deny。
示例：
/etc/hosts.allow
#sshd
sshd:192.168.0.125
sshd:192.168.0.126
#vsfptd
vsftpd:192.168.0.125
vsftpd:192.168.0.126

/etc/hosts.deny
sshd:ALL
vsftpd:ALL


idle_session_timeout=600 //设置默认的断开不活跃session的时间
accept_timeout=60 将客户端空闲断开时间，单位：秒

3.vsftp 实现不同用户不同权限配置

注意：注意防火墙和selinux，可以关闭。

总路径/home/download
第一类账户及文件夹权限：
admin_root：/home/download/下的所有文件夹及文件具有上传、下载、删除权限
admin_001：/home/download/admin_001/下的文件具有上传、下载、删除权限
admin_002：/home/download/admin_002/下的文件具有上传、下载、删除权限
admin_003：/home/download/admin_003/下的文件具有上传、下载、删除权限
admin_004：/home/download/admin_004/下的文件具有上传、下载、删除权限

第二类账户及文件夹权限：
download_root：/home/download/下的所有文件夹及文件具有下载权限
download_001：/home/download/admin_001/下的文件具有下载权限
download_002：/home/download/admin_002/下的文件具有下载权限
download_003：/home/download/admin_003/下的文件具有下载权限
download_004：/home/download/admin_004/下的文件具有下载权限

注意：所有用户只能访问自己的数据目录！！！所以需要限制只能访问自身所属目录！！！

4.配置流程

4.1 首先创建一个本地系统用户ftpuser并指定其家目录，并建立相应的子目录

useradd  ftpuser -s /sbin/nologin  -d /home/download
mkdir -p /home/download/admin_001
mkdir -p /home/download/admin_002
mkdir -p /home/download/admin_003
mkdir -p /home/download/admin_004
chown -R ftpuser:ftpuser /home/download
chmod 755 /home/download
chmod 755 /home/download/*

4.2 创建虚拟用户

vim /etc/vsftpd/user-login.txt 
admin_root
123456
admin_001
123456
admin_002
123456
admin_003
123456
admin_004
123456
download_root
123456
download_001
123456
download_002
123456
download_003
123456
download_004
123456
注意：奇数行为用户，偶数行为密码。

4.3 使用db_load命令生成口令库文件

db_load -T -t hash -f /etc/vsftpd/user-login.txt /etc/vsftpd/user-login.db
注意：db_load：一般系统都有安装，db4，db4-devel，db4-utils ，如果没有的话可以安装：yum -y install db4*

4.4 修改口令数据库文件权限

chmod 600 /etc/vsftpd/user-login.db

4.5 配置一个新的PAM用于虚拟用户的验证

vim /etc/pam.d/vsftpd.vu 
auth    required /lib64/security/pam_userdb.so db=/etc/vsftpd/user-login
account required /lib64/security/pam_userdb.so db=/etc/vsftpd/user-login
注意：64位系统为/lib64目录，pam文件中db后面的数据库不能加扩展名。

4.6 创建本地系统用户ftpuser对应的虚拟账户

mkdir /etc/vfstpd/user_conf
cd  /etc/vfstpd/user_conf

4.6.1 先创建有上传下载权限的用户
[root@docker1 ftpuser]# cat >>admin_root<<EOF
anon_world_readable_only=NO
write_enable=YES
anon_mkdir_write_enable=YES
anon_upload_enable=YES
anon_other_write_enable=YES
local_root=/home/download
EOF

cat >>admin_001<<EOF
anon_world_readable_only=NO
write_enable=YES
anon_mkdir_write_enable=YES
anon_upload_enable=YES
anon_other_write_enable=YES
local_root=/home/download/admin_001
EOF

cat >>admin_002<<EOF
anon_world_readable_only=NO
write_enable=YES
anon_mkdir_write_enable=YES
anon_upload_enable=YES
anon_other_write_enable=YES
local_root=/home/download/admin_002
EOF

cat >>admin_003<<EOF
anon_world_readable_only=NO
write_enable=YES
anon_mkdir_write_enable=YES
anon_upload_enable=YES
anon_other_write_enable=YES
local_root=/home/download/admin_003
EOF

cat >>admin_004<<EOF
anon_world_readable_only=NO
write_enable=YES
anon_mkdir_write_enable=YES
anon_upload_enable=YES
anon_other_write_enable=YES
local_root=/home/download/admin_004
EOF

4.6.2 再创建只有下载权限的用户
cat >>download_root<<EOF
anon_world_readable_only=NO
local_root=/home/download
EOF

cat >>download_001<<EOF
anon_world_readable_only=NO
local_root=/home/download/admin_001
EOF

cat >>download_002<<EOF
anon_world_readable_only=NO
local_root=/home/download/admin_002
EOF

cat >>download_003<<EOF
anon_world_readable_only=NO
local_root=/home/download/admin_003
EOF

cat >>download_004<<EOF
anon_world_readable_only=NO
local_root=/home/download/admin_004
EOF

4.7 配置文件vsftpd.conf

vim /etc/vsftpd/vsftpd.conf
listen=YES
connect_from_port_20=YES
anonymous_enable=NO
local_enable=YES
write_enable=NO
anon_upload_enable=NO
anon_mkdir_write_enable=NO
anon_other_write_enable=NO
chroot_local_user=NO
chroot_list_enable=YES
chroot_list_file=/etc/vsftpd/chroot_list
allow_writeable_chroot=YES
guest_enable=YES
guest_username=ftpuser
virtual_use_local_privs=YES
allow_writeable_chroot=YES
pam_service_name=vsftpd
user_config_dir=/etc/vsftpd/user_conf
local_umask=022
xferlog_enable=YES
xferlog_file=/var/log/vsftpd.log
pam_service_name=vsftpd.vu


注意：如果不限制用户可以切换到其他用户的数据目录下，可以配置如下
chroot_local_user=YES
chroot_list_enable=YES
chroot_list_file=/etc/vsftpd/chroot_list

4.8 启动限制用户的名单

[root@docker1 vsftpd]# vim /etc/vsftpd/chroot_list 
admin_root
admin_001
admin_002
admin_003
admin_004
download_root
download_001
download_002
download_003
download_004

chroot_list_enable：是否启动限制用户的名单 YES 为启用 NO 禁用（包括注释掉也为禁用）
chroot_local_user：是否将所有用户限制在主目录，YES为启用NO禁用（该项默认值是NO，即在安装vsftpd后不做配置的话，ftp用户是可以向上切换到要目录之外的）
chroot_list_file=/etc/vsftpd/chroot_list：是否限制在主目录下的用户名单，至于是限制名单还是排除名单，这取决于chroot_local_user的值。
chroot_local_user=YESchroot_local_user=NO
chroot_list_enable=YESYYYN
chroot_list_enable=NONYNN
具体解释如下：
- YY：所有用户都被限制在其主目录下，使用`chroot_list_file`指定的用户列表，这些用户作为“例外”，不受限制。
- YN：所有用户都不被限制其主目录下，使用`chroot_list_file`指定的用户列表，这些用户作为“例外”，受到限制。
- NY：所有用户都被限制在其主目录下，不使用`chroot_list_file`指定的用户列表，没有任何“例外”用户。
- NN：所有用户都不被限制其主目录下，不使用`chroot_list_file`指定的用户列表，没有任何“例外”用户。

4.9 测试

4.9.1 wput命令安装

用于在命令行状态下上传东西在到ftp服务器，支持断点续传。
下载：https://sourceforge.net/projects/wput/files/latest/download
安装： ./configure;make;make install
上传命令：wput /home/test ftp://ftpusername:password@ip/test/
下载命令：wget ftp://ip:port/子目录/* --ftp-user=你的用户名 --ftp-password=你的ftp密码 -r
东城绝神
关注
专栏目录
Linux_vsftp_服务器的配置和搭建
05-14
详细的描述了如何搭建和配置vfstp服务器，让你从入门到精通的掌握vfstp服务器。
linux上安装配置vsftpd
weixin_34032827的博客
09-16 297
linux上安装配置vsftpd转自：http://www.webarch.org/category/linux 我的生产环境是Centos5.6，由于需要提供ftp服务，就找了一款比较小巧的ftp服务器端软件，vsftpd(vsftpd 的名字代表”very secure FTP daemon”, 安全是它的开发者 Chris Evans 考虑的首要问题之一。在这个 FTP 服务器设计开发的最开...
如何在CentOS上安装vsftp搭建ftp服务器
最新发布
2301_76884890的博客
08-21 807
在CentOS系统上安装和配置vsftpd服务器是一个相对简单的过程，可以让你搭建一个功能强大的FTP服务器。以下是详细的步骤和说明，帮助你在CentOS上安装vsftpd并进行基本配置。more。
vsFTP服务器的配置
winie
06-09 175
vsFTP服务器的配置  2 vsFTP服务器的配置 2.1 配置本地组访问的FTP 2.2 配置独立FTP的服务器的非端口标准模式进行数据连接 2.3 配置单独的虚拟FTP，使用虚拟FTP用户，并使建立的四个帐户中有不同的权限 2.3.1 A：配置网卡 2.3.2 B：写入/etc/sysconfig中（为了重起后IP地址不会丢...
0.vvsftp中文说明
qq_36468169的博客
12-03 241
vsftp中文说明 anonymous_enable=YES 是否允许匿名ftp,如否则选择NO local_enable=YES 是否允许本地用户登录 local_umask=022 默认的umask码 anon_upload_enable=YES 是否允许匿名ftp用户访问 anon_upload_enable=YES 是否允许匿名上传文件...
Linux vsftpd安装配置使用(详细)
haiker
02-26 375
Linux vsftpd安装配置使用(详细)   本文结合了多个前人写的文章与自己多次安装配置的经验，写得比较详细，文章的最后有ftp命令集与vsftpd.conf的所有配置属性注释。若有问题请回复给我，感谢！1. 直接去vsftpd网站（ftp://vsftpd.beasts.org/users/cevans/）下载最新的tar.gz格式源码包2. #解压 $tar -zxf vsf...
linux下FTP服务器安装配置VSftp.pdf
07-14
Linux 下 FTP 服务器安装配置 VSftp VSftp（Very Secure FTP）是一种在 Unix/Linux 中非常安全且快速稳定的 FTP 服务器，目前已经被许多大型站点所采用。VSftp 的实现有三种方式：匿名用户形式、本地用户形式和虚拟...
linux 下安装 vsftp 图解
03-17
本篇文章将详细介绍如何在Linux环境下安装和配置VSFTPD，以帮助用户建立自己的FTP服务。 首先，我们需要了解安装VSFTPD的基本步骤： 1. **更新系统**: 在开始安装任何新软件之前，确保你的Linux系统是最新状态，这...
linux安装jdk,tomcat 配置vsftp远程连接的步骤
09-15
然后，我们转向配置VSFTP，这是一个常用的FTP服务器软件。在大多数Linux发行版中，VSFTP可能已经预装。使用`rpm -qa | grep ftp`检查是否已安装。若未安装，可以通过包管理器（如`yum`或`apt-get`）进行安装。启动...
Linux配置VSFTP服务器的方法
01-20
一、Linux FTP服务器分类：  <1>wu-ftp  <2>proftp=profession ftp  <3>vsftp=very security ftp 配置文件： /etc/vsftpd/vsftpd.conf //主配置文件 ...三、配置vsftp服务器 1.vsftpd.conf各项参数说明：
linux下vsftp配置大全
10-16
vsftp配置大全,linux下ftp配置
Linux下VsFTP配置全方案……
Phery's blog
06-28 8743
Linux下vsFTPD方案一、要求1. 用户:netseek_com；FTP：ftp.netseek.com(192.168.0.21,我已经配置好了相关的DNS) 2. 禁止匿名登陆，禁止用户离开用户目录 3. 命令通道端口使用5021，数据通道端口使用5020（你可以改成你想设置的端口如1021,1020） 4. 允许使用被动模式使用端口范围为10010~10020. 5. 用户带宽设置为2
Linux搭建vsftp
qczxl的专栏
10-23 502
引言 还在为找Linux搭建vsftp的文章而浪费时间？还在为找到的vsftp文章不全面而苦恼？那么你来到这里算是对了！将带你开始神奇的vsftp之旅！（咳咳····这引言好龌蹉。。。。） 一、环境 centos 二、为什么选择vsftp 选择vsftp是因为其传输是加密的，相对安全。而且配置相当简洁，也可以实现比较复杂的配置！ 三、查看是否安装vsftp 输入：rpm -q v
[Linux]vsftp配置大全---超完整版
2301_79009758的博客
05-31 1675
这样，xuchen用户可以下载/home/vsftpd里的文件及upload里的文件，而upload用户可以上传和下载/home/vsftpd/upload文件夹的东西，但不能到/home/vsftpd里下载文件，很简单得实现了分用户上传和下载。恩，从这点说，这也是vsftp安全的一个表现----禁止本地用户登陆。可以看出，和前面的用db库来验证没有多大区别，其实就是一个东西，一个用mysql来验证，一个用db库，我个人比较倾向于用db库来验证，在这个环境下，相对于Mysql来说，安全系数更高一点。
Linux下安装配置vsftp
xiaoguiNumberone的博客
02-27 468
VSFTP是一个基于GPL发布使用的FTP服务器软件，全称为Very Secure FTP，其特点为安全，高速与高稳定性。 1.查看是否安装vsftp rpm -qa | grep vsftpd 如果出现vsftpd的版本信息，说明已经安装vsftp 2.安装vsftp yum -y install vsftpd 3.启动、关闭、重启： service vsftpd start/stop
如何在linux操作系统中安装vsftp服务
男人十八一枝花的博客
05-26 7035
现在的linux系统有多个版本，目前最新的为7.x系列。而传统的6.x系列与现在最新的7.x系列又有很多命令不一样。例如防火墙命令，systemctl命令等等。接下来，笔者就linux6系列与linux7系列分别介绍如何安装vsftp服务。 Linux 6系列: 1.查看系统的版本号，确认此linux版本确实属于6系列； 2.确保此Linux操作系统有可用的YUM安装源，因为接下
linux配置vsftpd服务
qq_57057941的博客
10-31 503
下载vsftpd服务 yum -y install vsftpd 开启vsftpd服务 systemctl start vsftpd 由于防火墙默认没有开启ftp，我们需要手动把防火墙关闭，或者将ftp端口开放 *不配置防火墙的话，客户的访问会被阻止 systemctl stop firewalld.service #将防火墙关闭的命令 firewall-cmd --permanent --a...
linux 配置vsftp
西卡卡的博客
01-08 350
1.查看是否安装vsftprpm -qa | grep vsftpd如果出现vsftpd-2.0.5-21.el5，说明已经安装 vsftp安装vsftpyum -y install vsftpd2.测试 是否安装成功 （ip 改成自己啊，不要用俺的此次登录为匿名登录 user: anonymous 密码为空 如果成功登录会有下面内容 这说明vsftpd安装成功）[root@loc...
LINUX VSFTP配置及安装
cc1969281777的博客
04-20 296
安装与基本配置： https://www.cnblogs.com/yangzhuan/p/4281446.html chroot_local_user与chroot_list_enable详解： https://blog.csdn.net/gybshen/article/details/79782884 -------------------------------------------...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

东城绝神

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值