1.ftp简介

最新推荐文章于 2024-11-09 11:27:16 发布
最新推荐文章于 2024-11-09 11:27:16 发布
阅读量1k 收藏 28
点赞数 30
文章标签： 运维 linux 服务器
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/m0_67771087/article/details/141634867
版权

一般来讲，人们将计算机联网的首要目的就是获取资料，而文件传输是一种非常重要的获取资料的方式。

FTP是一种在互联网中进行文件传输的协议，基于客户端/服务器模式，默认使用20、21号端口，其中端口20用于进行数据传输，端口21用于接受客户端发出的相关FTP命令与参数。

FTP服务器普遍部署于内网中，具有容易搭建、方便管理的特点，有些FTP客户端工具还可以支持文件的多点下载以及断点续传技术。

FTP服务器是按照FTP协议在互联网上提供文件存储和访问服务的主机，FTP客户端则是向服务器发送连接请求，以建立数据传输链路的主机。FTP协议有下面两种工作模式：

  • 主动模式：FTP服务器主动向客户端发起连接请求；

主动模式的工作原理：FTP客户端连接到FTP服务器的21端口，发送用户名和密码登录，登录成功后要list列表或者读取数据时，客户端随机开放一个端口（1024以上），发送 PORT命令到FTP服务器，告诉服务器客户端采用主动模式并开放端口；FTP服务器收到PORT主动模式命令和端口号后，通过服务器的20端口和客户端开放的端口连接，发送数据。

  • 被动模式：FTP服务器等待客户端发起连接请求（默认工作模式）；

被动模式的工作原理：FTP客户端连接到FTP服务器的21端口，发送用户名和密码登录，登录成功后要list列表或者读取数据时，发送PASV命令到FTP服务器， 服务器在本地随机开放一个端口（1024以上），然后把开放的端口告诉客户端， 客户端再连接到服务器开放的端口进行数据传输。

2.vsftpd

2.1.介绍

vsftpd 的全称是 Very Secure FTP Daemon 的意思；安全性是它的一个最大的特点，vsftpd是一个UNIX类操作系统上运行的服务器的名称，它可以运行在Linux、BSD、Solaris、HP-UNIX等系统上面，是一个完全免费的、开放源码的ftp服务器软件，支持很多其他的FTP服务器所不支持的特征。

vsftpd 也支持 chroot 功能，chroot 顾名思义就是 change root directory 的意思，root 指的是根目录而非系统管理员；chroot可以将用户的某个特定的目录变成根目录（家目录），所以与该目录没有关系的其他目录就不会被访问了；

vsftpd 这个服务的启动者身份为一般用户，所以对于 Linux 系统的权限较低，对于 Linux 系统的危害就相对的减低了；绝大部分 ftp 会使用到的额外指令功能 (dir, ls, cd ...) 都已经被整合到 vsftpd 主程序当中了，因此理论上 vsftpd 不需要使用到额外的系统提供的指令，所以在 chroot 的情况下，vsftpd 不但可以顺利运作，且不需要额外功能对于系统来说也比较安全；

vsftpd作为更加安全的文件传输协议服务程序，允许用户以3种认证模式登录FTP服务器：

  • 匿名用户模式：任何人无需密码验证就可以直接登录到FTP服务器。这种模式最不安全，一般只用来保存不重要的公开文件，不推荐在生产环境中使用。

  • 本地用户模式：通过Linux系统本地账号进行验证的模式，相较于匿名用户模式更安全。

  • 虚拟用户模式：FTP服务器的专有用户。虚拟用户只能访问Linux系统为其提供的FTP服务，而不能访问Linux系统的其他资源，进一步增强了FTP服务器的安全性。

本次课将主要介绍被动模式下，使用本地用户访问FTP服务器的配置方法。

2.2.安装与卸载

如果之前配置过ftp服务，无法启动服务，可先完全卸载，再进行安装。

  • 安装vsftpd

# 更新apt软件包列表
sudo apt-get update 
# 安装vsftpd
sudo apt-get install vsftpd
# 检测是否安装
vsftpd -version   
# 设置FTP服务开机自启动。
sudo systemctl enable vsftpd.service
# 启动FTP服务
sudo systemctl start vsftpd.service

执行该命令时如果提示错误信息Job for vsftpd.service failed because the control process exited with error code，请排查是否存在下述问题：

  • 21端口被占用时，使用lsof -i:21命令查看是否存在进程，如果存在进程，使用kill -9 <进程号>命令杀掉进程。

  • 网络环境不支持IPv6时，在/etc/vsftpd.conf配置文件中，将listen_ipv6=YES修改为listen_ipv6=NO。

  • MAC地址不匹配时，运行ifconfig命令查看MAC地址，并在/etc/sysconfig/network-scripts/ifcfg-xxx配置文件中新增或修改HWADDR=<MAC地址>。

运行以下命令，查看FTP服务监听的端口：

# 安装netstate
sudo apt install -y net-tools
# 查看FTP服务的端口
sudo netstat -antup | grep ftp

出现类似回显信息，表示FTP服务已启动，监听的端口号为21。

此时，vsftpd默认已开启本地用户模式，还需要继续进行配置才能正常使用FTP服务。

  • 卸载vsftpd

# 卸载ftp服务，--purge：选项表示彻底删除改软件和相关文件
sudo apt-get remove --purge vsftpd

2.3.配置文件及参数

2.3.1.vsftpd的配置文件

配置文件说明
/etc/vsftpd/vsftpd.conf主配置文件
/usr/sbin/vsftpdvsftpd的主程序
/etc/rc.d/init.d/vsftpd启动脚本
/etc/pam.d/vsftpdPAM认证文件（此文件中file=/etc/vsftpd/ftpusers字段，指明阻止访问的用户来自/etc/vsftpd/ftpusers文件中的用户）
/etc/vsftpd/ftpusers禁止使用vsftpd的用户列表文件。记录不允许访问FTP服务器的用户名单，管理员可以把一些对系统安全有威胁的用户账号记录在此文件中，以免用户从FTP登录后获得大于上传下载操作的权利，而对系统造成损坏。（注意：linux-4中此文件在/etc/目录下）
/etc/vsftpd/user_list禁止或允许使用vsftpd的用户列表文件。这个文件中指定的用户缺省情况（即在/etc/vsftpd/vsftpd.conf中设置userlist_deny=YES）下也不能访问FTP服务器，在设置了userlist_deny=NO时,仅允许user_list中指定的用户访问FTP服务器。（注意：linux-4中此文件在/etc/目录下）
/etc/vsftpd/chroot_list主要功能是可以将某些账号的使用者 chroot 在制定目录下;
/var/ftp匿名用户主目录；本地用户主目录为：/home/用户主目录，即登录后进入自己家目录

ftpusers&user_list区别？

1） ftpusers是一个禁止访问FTP的用户列表（相当于黑名单），可以通过限制账号(root、高权限账户)登录FTP, 防止登录账号权限过大, 不受限制下载重要文件;

2）user_list是 vsftpd.conf 配置文件中的 userlist_enable 和 userlist_deny 两个配置相关，可作为白名单文件使用, 也可作为黑名单文件使用；

总之，ftpusers和user_list没有任何关系; ftpusers文件总是生效,user_list文件是否生效取决于 vsftpd.conf 文件中userlist_enable 和 userlist_deny 选项。

2.3.2.vsftpd.conf参数

/etc/vsftpd/vsftpd.conf 本身就是一个挺详细的配置文件，且使用『 man 5 vsftpd.conf 』则可以得到完整的参数说明；这里依旧先对 vsftpd.conf 内的常用参数作说明。

  • 与服务器环境较相关的设定值

参数设定值默认值作用
connect_from_port_20=YES|NOYES指定FTP使用20端口进行数据传输
listen_port=2121设置FTP服务器建立连接所监听的端口
dirmessage_enable=YES|NOYES如果启动选项，第一次进入目录时，若有.message这个档案，则会出现此档案的内容，通常这个档案会放置欢迎话语，或是对该目录的说明；
message_file=.message.message设置目录消息文件，可将要显示的信息写入该文件。默认值为.message
listen=YES|NOYES设置vsftpd服务器是否以standalone模式运行
pasv_enable=YES|NOYES是否使用PASV工作模式（被动莫模式）
use_localtime=YES|NONOvsftpd使用本机时间作为vsftpd时间； 默认为显示格林威治时间（GMT）；
write_enable=YES|NOYES允许登陆用户有写权限；属于全局设置，默认值为YES。
connect_timeout=6060PORT 方式下建立数据连接的超时时间，单位为秒
accept_timeout=6060建立FTP连接的超时时间，单位为秒
data_connection_timeout=120300建立FTP数据连接的超时时间，单位为秒
idle_session_timeout=300300多长时间不对FTP服务器进行任何操作，则断开该FTP连接，单位为秒
max_clients=00vsftpd允许的最大连接数，默认值为0，表示不受限制
max_per_ip=00设置每个IP允许与FTP服务器同时建立连接的数目，默认值为0，表示不受限制
pasv_min_port=0, pasv_max_port=0pasv_min_port:0 pasv_max_port:0在PASV工作模式下，数据连接可以使用的端口范围的最小端口，0 表示任意端口； 在PASV工作模式下，数据连接可以使用的端口范围的最大端口，0 表示任意端口；
ftpd_banner=文字说明NULL用来定义欢迎话语的字符串，而ftpd_banner 则是字符串的形式
banner_file=/path/fileNULL用来定义欢迎话语的字符串，banner_file是档案的形式

  • 与实体用户较相关的设定值

参数设定值默认值作用
guest_enable=YES|NONO启用虚拟用户
guest_username=ftpftp用来映射虚拟用户
local_enable=YES|NOYES控制是否允许本地用户登入，YES 为允许本地用户登入，NO为不允许
local_max_rate=00本地用户使用的最大传输速度，单位为B/s，0 表示不限制速度
chroot_local_user=YES|NONO用于指定用户列表文件中的用户是否允许切换到上级目录
chroot_list_enable=YES|NONO设置是否启用chroot_list_file配置项指定的用户列表文件
chroot_list_file=/etc/vsftpd.chroot_list用于指定用户列表文件, 该文件用于控制用户可以切换到用户家目录的上级目录
userlist_enable=YES|NONO是否启用vsftpd.user_list文件
userlist_deny=YES|NOYES决定vsftpd.user_list文件中的用户是否能够访问FTP服务器； 设置为YES，则vsftpd.user_list文件中的用户不允许访问FTP； 若设置为NO，则只有vsftpd.user_list文件中的用户才能访问FTP；
userlist_file=/etc/vsftpd/user_listNO控制用户访问FTP的文件，里面写着用户名称。一个用户名称一行

  • 与匿名用户登录相关的设定值

参数设定值默认值作用
anonymous_enable=YES|NOYES控制是否允许匿名用户登入，YES 为允许匿名登入，NO 为不允许
anon_world_readable_only=YES|NOYES如果设为YES，则允许匿名登入者下载可阅读的文件
anon_other_write_enable=YES|NONO允许匿名登入者拥有上传或者建立目录之外的权限；如，删除或者重命名； anon_upload_enable=NO，则匿名用户不能上传文件，但可删除或重命名已经存在的文件； anon_mkdir_write_enable=NO，则匿名用户不能上传或者新建文件夹，但可以删除或者重命名已经存在的文件夹；
anon_mkdir_write_enable=YES|NONO允许匿名登入者有新增目录的权限，只有在write_enable=YES时，此项才有效； 匿名用户必须要有对上层目录的写入权；
anon_upload_enable=YES|NONO允许匿名登入者有上传文件（非目录）的权限，只有在write_enable=YES时，此项才有效； 匿名用户必须要有对上层目录的写入权；
deny_email_enable=YES|NONO启动这项功能，则必须提供一个档案/etc/vsftpd/banner_emails，内容为email address； 若是使用匿名登入，则会要求输入email address； 若输入的email address 在此档案内，则不允许进入；
banned_email_file=/etc/vsftpd/banned_emails/etc/vsftpd.banned_emails用来输入email address，只有在deny_email_enable=YES时，才会使用到此文件； 若是使用匿名登入，则会要求输入email address，若输入的email address 在此档案内，则不允许进入；
no_anon_password=YES|NONO启动这项功能，则使用匿名登入时，不会询问密码
anon_max_rate=00设置匿名登入者使用的最大传输速度，单位为B/s，0 表示不限制速度
anon_umask=077077设置匿名登入者新增或上传档案时的umask 值

  • 与 vsftpd 系统安全相关的设定值

参数设定值默认值作用
ascii_download_enable=YES|NONO设置是否启用ASCII 模式下载数据
ascii_upload_enable=YES|NONO设置是否启用ASCII 模式上传数据
one_process_model=YES|NOYES
tcp_wrappers=YES|NOYES设置vsftpd是否与tcp wrapper相结合来进行主机的访问控制； 启用，则vsftpd会检查/etc/hosts.allow 和/etc/hosts.deny 中的配置，来决定请求连接的主机，是否允许访问该FTP服务器；
xferlog_enable=YES|NOYES是否启用上传/下载日志记录； 启用，则上传与下载的信息将被完整纪录在xferlog_file 所定义的文件中；
xferlog_file=/var/log/xferlog/var/log/vsftpd.log设置日志文件名和路径
xferlog_std_format=YES|NONO启用，则日志文件将会写成xferlog的标准格式，如同wu-ftpd 一般
dual_log_enable=YES|NO, vsftpd_log_file=/var/log/vsftpd.log/var/log/vsftpd.log编写vsftpd样式日志文件的文件的名称； 仅当 设置了选项xferlog_enable并且未设置xferlog_std_format时， 才会写入此日志； 或，如果已设置选项dual_log_enable，则会写入； 如果设置了 syslog_enable，则不会写入此文件，而是将输出发送到系统日志；
nopriv_user=nobodyvsftpd在完全没有特权的情况下使用的用户名； 这应该是专用用户，而不是任何人
pam_service_name=vsftpd/etc/pam.d/vsftpd设置PAM使用的名称

2.4.综合案例 - 本地用户模式

2.4.1.创建FTP用户

  1. 创建FTP用户及主目录。

# 创建FTP用户主目录
sudo mkdir /home/uftp
# 添加FTP用户uftp，指定用户主目录和所用shell
sudo useradd -d /home/uftp -s /bin/bash uftp
# 设置uftp的密码
sudo passwd uftp
# 输入密码：
# 再次输入密码：

-s /bin/bash表示允许用户与操作系统进行交互。

但是也有特殊需求，如希望设置的用户只能访问FTP，而不能直接登录系统。（可选）

# 将uftp用户的Shell修改为/sbin/nologin，它不允许用户登录系统
sudo usermod -s /bin/nologin uftp

  1. 更改/home/uftp/目录的拥有者为uftp。

sudo chown -R uftp:uftp /home/uftp/

2.4.2.配置vsftpd

可以通过编辑/etc/vsftpd.conf文件来配置vsftpd服务器。大多数设置在配置文件中都有详细记录。有关所有可用选项，请访问官方vsftpd 页面。

编辑vsftpd.conf文件，命令如下：

# 在编辑之前先完成vsftpd.conf的备份
sudo cp vim /etc/vsftpd.conf /etc/vsftpd.conf.bak
# 编辑vsftpd.conf文件
sudo vim /etc/vsftpd.conf

  1. 禁止匿名登录FTP服务器，仅允许本地用户登录：

#禁止匿名登录FTP服务器。
anonymous_enable=NO
#允许本地用户登录FTP服务器。
local_enable=YES

  1. 在行首添加#注释掉以下参数，关闭监听IPv6 sockets，开启IPv4（ipV4和ipV6不能同时被监听）：

# 启用IPv4
listen=YES
# 关闭监听IPv6 sockets
#listen_ipv6=YES

  1. 取消注释write_enable设置以允许对文件系统进行更改，例如上传和删除文件：

# 取消注释write_enable
write_enable=YES

  1. 开启FTP的被动模式，设置数据传输的端口范围：（添加在/etc/vsftpd.conf文件的最后）

# 开启被动模式。
pasv_enable=YES
#设置被动模式下，建立数据传输可使用的端口范围的最小值。
#建议您把端口范围设置在一段比较高的范围内，例如50000~50010，有助于提高访问FTP服务器的安全性。
pasv_min_port=50000
#设置被动模式下，建立数据传输可使用的端口范围的最大值。
pasv_max_port=50010

  1. 配置chroot，为防止FTP用户访问其主目录之外的任何文件：（添加在/etc/vsftpd.conf文件的最后）

# 全部用户被限制在主目录
chroot_local_user=YES
# 启用例外用户名单
chroot_list_enable=YES
# (default follows)
# 指定例外用户列表文件，列表中用户不被锁定在主目录
chroot_list_file=/etc/chroot_list

重要：没有例外用户时，也必须创建chroot_list文件，内容可为空。

创建chroot_list文件，按i，进入编辑模式。输入例外用户名单。此名单中的用户不会被锁定在主目录，可以访问其他目录。

sudo vim /etc/chroot_list

如果有多个用户，则一行一个。

默认情况下，为了防止安全漏洞，启用chroot后，如果用户锁定的目录可写，则vsftpd将拒绝上传文件，在vsftpd配置文件中添加以下指令。

allow_writeable_chroot=YES

如果不配置，则FTP客户端连接时将提示：500 OOPS: vsftpd: refusing to run with writable root inside chroot()

  1. 重启FTP服务使配置生效

# 重启FTP服务
sudo systemctl restart vsftpd
# 查询FTP服务状态
sudo systemctl status vsftpd

2.4.3.配置防火墙

如果正在运行UFW防火墙，则需要允许FTP通信。

要打开端口21（FTP命令端口），端口20（FTP数据端口）和50000-50010（被动端口范围），请运行以下命令：

sudo ufw allow 20:21/tcp
sudo ufw allow 50000:50010/tcp

最后，可以使用不同的FTP客户端连接vsftpd服务器进行连接测试，例如：flashfxp、fileZilla等等。

2.5.综合案例 - 匿名用户模式

vsftpd服务程序默认开启了匿名开放模式，需要开启匿名用户的上传、下载权限，以及让匿名用户创建、删除、更名文件的权限。真实环境不建议这样配置。FTP服务器匿名用户对应的系统用户是ftp。

2.5.1.配置vsftpd

编辑vsftpd.conf文件，命令如下：

# 在编辑之前先完成vsftpd.conf的备份
sudo cp vim /etc/vsftpd.conf /etc/vsftpd.conf.bak
# 编辑vsftpd.conf文件
sudo vim /etc/vsftpd.conf

在vsftpd.conf文件中添加匿名用户相关配置：

# 监听ipv4，启用独立模式
listen=YES
# 启用匿名用户模式 
anonymous_enable=YES
# 允许写操作
write_enable=YES
# 允许匿名用户上传文件
anon_upload_enable=YES
# 允许匿名用户创建目录
anon_mkdir_write_enable=YES
# 允许匿名用户修改或删除目录
anon_other_write_enable=YES
# 表示上传下载文件的掩码
anon_umask=077
# 设置用户的家目录，登录之后自动切换到各自用户的家目录
local_root=/srv/ftp/upload
# 全部用户被限制在主目录
chroot_local_user=YES

# 开启被动模式。
pasv_enable=YES
#设置被动模式下，建立数据传输可使用的端口范围的最小值。
#建议您把端口范围设置在一段比较高的范围内，例如50000~50010，有助于提高访问FTP服务器的安全性。
pasv_min_port=50000
#设置被动模式下，建立数据传输可使用的端口范围的最大值。
pasv_max_port=50010

注意：此处的local_root=/srv/ftp/upload配置对应的是ftp用户所在的家目录，ftp用户为vsftpd安装之后生成的用户。

在/srv/ftp目录下创建upload目录并完成赋权操作：

sudo mkdir /srv/ftp/upload
sudo chown -R :ftp /srv/ftp/upload

重启服务

# 重启服务
sudo service vsftpd restart
# 查看服务状态
sudo service vsftpd status

2.5.2.配置匿名用户

注意：安装的vsftpd服务，默认会创建一个ftp的用户，该用户对应的主目录在/srv/ftp。

可以通过查看/etc/passwd文件中的ftp用户及主目录信息：

# 查看passwd文件中的ftp用户信息
grep 'ftp' /etc/passwd

很明显可以发现ftp用户对应的主目录就是/srv/ftp。

默认情况下，ftp的根目录为/srv/ftp，为了安全，这个目录默认不允许设置为777权限，否则ftp将无法访问。但是我们要匿名上传文件，需要“other”用户的写权限，正确的做法：

在/srv/ftp中建立一个upload（名子自己起吧）文件夹，将个文件夹权限设置为775（视具体需要自己设），在upload这个文件夹中，匿名用户可以上传文件、创建文件夹、删除文件等。

# 在/srv/ftp目录下创建upload目录
sudo mkdir /srv/ftp/upload
# 将upload目录的所属组root更改为ftp
sudo chown :ftp /srv/ftp/upload
# 设置upload目录的权限为775
sudo chmod 775 /srv/ftp/upload

最后，可以使用不同的FTP客户端连接vsftpd服务器进行连接测试，例如：flashfxp、fileZilla等等。

2.6.综合案例 - 虚拟用户模式

2.6.1.配置虚拟用户

  • 第一步：创建虚拟用户口令库文件。

# 在etc目录下创建vsftpd.vuser_list，定义虚拟用户的账号和密码
sudo vim /etc/vsftpd.vuser_list
# 输入内容，奇数行为账号，偶数行为密码
ftptest
ftptest
test
test

注意：奇数行为账户名，偶数行为密码。

  • 第二步：安装db_load命令，原始的明文信息文件转换成数据库文件。

由于明文信息既不安全，也不符合让vsftpd服务程序直接加载的格式，因此需要使用db_load命令用哈希（hash）算法将原始的明文信息文件转换成数据库文件，并且降低数据库文件的权限（避免其他人看到数据库文件的内容），然后再把原始的明文信息文件删除。

# 安装db_load
apt-get install -y db-util
# 通过db_load命令实现明文转密文
sudo db_load -T -t hash -f /etc/vsftpd.vuser_list /etc/vsftpd/vsftpduser.db
# 删除明文文件，不强制要求，但是推荐删除
sudo rm -rf /etc/vsftpd.vuser_list

  • 第三步：创建vsftpd服务程序用于存储文件的根目录以及用于虚拟用户映射的系统本地用户。

# -s /sbin/nologin: 表示virtual禁止通过ssh登录
sudo useradd -d /home/vftproot -m -s /sbin/nologin virtual
# 赋权775
sudo chmod -Rf 775 /home/vftproot

  • 第四步：建立用于支持虚拟用户的PAM文件。

新建一个用于虚拟用户认证的PAM文件vsftpd.vu，其中PAM文件内的db=参数为使用db_load命令生成的账户密码数据库文件的路径，但不用写数据库文件的后缀。

sudo vi /etc/pam.d/vsftpd.vu
# 以下为添加内容
auth       required     pam_userdb.so db=/etc/vsftpd/vsftpduser
account    required     pam_userdb.so db=/etc/vsftpd/vsftpduser

2.6.2.配置vsftpd

编辑vsftpd.conf文件，命令如下：

# 在编辑之前先完成vsftpd.conf的备份
sudo cp vim /etc/vsftpd.conf /etc/vsftpd.conf.bak
# 编辑vsftpd.conf文件
sudo vim /etc/vsftpd.conf

在vsftpd.conf文件中添加虚拟用户相关配置：

# 禁止匿名开放模式
anonymous_enable=NO
# 允许本地用户模式
local_enable=YES
# 设置可写权限
write_enable=YES
# 开启虚拟用户模式
guest_enable=YES
# 指定虚拟用户对应的系统用户
guest_username=virtual
# 允许对禁锢的FTP根目录执行写入操作，而且不拒绝用户的登录请求
allow_writeable_chroot=YES
# 指定PAM文件
pam_service_name=vsftpd.vu
# 全部用户被限制在主目录
chroot_local_user=YES
# 表示上传下载文件的掩码
local_umask=022

# 开启被动模式
pasv_enable=YES
# 设置被动模式下，建立数据传输可使用的端口范围的最小值。
pasv_min_port=50000
# 设置被动模式下，建立数据传输可使用的端口范围的最大值。
pasv_max_port=50010

重启服务

# 重启服务
sudo service vsftpd restart
# 查看服务状态
sudo service vsftpd status

2.6.3.虚拟用户权限分配

  • 第一步：在存储文件的根目录/home/vftproot/下分别为不同的虚拟用户创建各自的主目录并完成赋权。

# 创建vusers_dir目录，dir1对应ftptest的主目录；dir2对应test的主目录。ftptest/test
sudo mkdir /home/vftproot/{dir1,dir2}
# 更改用户组为virtual
sudo chown :virtual /home/vftproot/{dir1,dir2}
# 更新文件权限为775
sudo chmod 775 /home/vftproot/{dir1,dir2}

  • 第二步：创建虚拟用户对应的权限文件。

注意：这里建立的配置文件的文件名必须和虚拟用户名一样。重要！！！

# 创建vusers_dir目录
sudo mkdir /etc/vsftpd/vusers_dir
# 分别创建ftptest和test虚拟用户对应的权限文件
sudo touch /etc/vsftpd/vusers_dir/ftptest
sudo touch /etc/vsftpd/vusers_dir/test

  • 第三步：为虚拟用户设置不同的权限。

ftptest虚拟用户权限为上传、创建、修改、查看、删除文件；test虚拟用户权限为只允许查看文件。

# 编辑ftptest虚拟用户的权限文件
sudo vim /etc/vsftpd/vusers_dir/ftpuser
# 添加以下内容
write_enable=YES
anon_upload_enable=YES
anon_mkdir_write_enable=YES
anon_other_write_enable=YES
local_root=/home/vftproot/dir1

# 编辑test虚拟用户的权限文件
sudo vim /etc/vsftpd/vusers_dir/test
# 添加以下内容
local_root=/home/vftproot/dir2

  • 第四步：再次修改vsftpd主配置文件，通过添加user_config_dir参数

通过添加user_config_dir参数定义这两个虚拟用户不同权限的配置文件所存放的路径。

# user_config_dir参数来定义这两个虚拟用户不同权限的配置文件所存放的路径
user_config_dir=/etc/vsftpd/vusers_dir

重启vsftpd服务

# 重启服务
sudo service vsftpd restart
# 查看服务状态
sudo service vsftpd status

本地测试一下，输入ftp localhost命令回车，再分别输入虚拟用户的账号和密码即可：

zking@zking:/etc/vsftpd$ ftp localhost
Connected to localhost.
220 (vsFTPd 3.0.5)
Name (localhost:zking): ftptest
331 Please specify the password.
Password: 
230 Login successful.
Remote system type is UNIX.
Using binary mode to transfer files.
ftp>

最后，可以使用不同的FTP客户端连接vsftpd服务器进行连接测试，例如：flashfxp、fileZilla等等。

鸣名旧
关注
ftp服务器端口修改,FTP端口：默认为21端口
weixin_31752923的博客
07-30 7215
随着信息时代的发展，讯息资料层出不穷，企业或个人会有海量的信息数据需要传输及共享，传统的共享方式不仅配置麻烦而且效率低下。为了解决这个问题，TP-LINK推出多款新品无线路由器，不但满足双频无线路由器的基本需求，还增加了可接移动存储设备的USB接口。将移动存储设备连接到USB接口上，并在设备的管理界面设置网络共享、FTP服务器、媒体服务器等功能，即可轻松实现信息资源的共享。设置简单易用，即使没有专...
FTP的默认端口
wonder
08-12 4万+
FTP的默认端口是20,21 FTP的端口号20、21的区别一个是数据端口，一个是控制端口，控制端口一般为21，而数据端口不一定是20，这和FTP的应用模式有关，如果是主动模式，应该为20，如果为被动模式，由服务器端和客户端协商而定。
网络：常见端口
Junzeng_Kai的博客
06-30 2668
网络成长之路
快速入门FTP服务器：手把手教你搭建
weixin_43263566的博客
11-06 2万+
FTP服务器
ftp服务器修改默认端口,FTP原理和修改FTP默认端口
weixin_39646688的博客
08-11 4528
FTP默认是的20和21端口，一般设备会自动识别21并开放20。管理端口和数据端口当你改了以后呢。。就它无法自动开放别一个端口了。完成一个FTP的传输过程不仅仅只需要21一个端口，而是2个端口，21端口只是一个命令端口，其实另外还有一个数据端FTP具有两种模式，分别是port模式(也叫主动模式)和pasv模式(也叫被动模式)，怎么来理解这两种模式呢?我来打个比喻吧，在主动模式下:客户端给服务器端的...
JavaFTP.rar_ftp
09-24
1. FTP简介： FTP是一种基于TCP的协议，用于在Internet上进行文件传输。它提供了上传、下载文件以及列出远程目录等基本功能。FTP有两种工作模式：主动模式（Port）和被动模式（Passive）。在主动模式下，服务器主动...
FTP协议简介.pdf
07-10
"FTP协议简介" FTP（File Transfer Protocol，文件传输协议）是一种用于简化IP网络上系统之间文件传送的协议，工作在OSI模型的第7层，TCP/IP模型的第四层上，即应用层，使用TCP传输而不是UDP。FTP建立的就是一个...
使用 Iisftp.vbs 暂停FTP站点的方法
09-04
1. Iisftp.vbs简介 Iisftp.vbs是一个命令行脚本工具，存在于Windows Server系统中，路径通常为SystemRoot\System32文件夹。它主要用于管理和配置FTP站点，包括暂停和恢复FTP站点的功能。该脚本可以远程或本地操作，...
FTP和TFTP配置.pdf
11-09
1. FTP简介 FTP的设计目的是方便在互联网上进行文件共享和交换。它提供了两种文件传输模式：ASCII模式和二进制模式，分别处理文本文件和非文本文件。FTP使用客户端-服务器架构，通过控制连接和数据连接进行交互。...
IIS建FTP服务器简介.doc
06-29
### IIS搭建FTP服务器知识点详解 #### 一、概述 在企业环境中，FTP（File Transfer Protocol）服务器是一种常用的数据交换平台，用于实现文件的安全高效传输。通常，搭建FTP服务器会使用像SERV-U这样的第三方软件，...
HTTP、HTTPS常用的默认端口号
热门推荐
ypt
03-21 34万+
端口号标识了一个主机上进行通信的不同的应用程序。1.HTTP协议代理服务器常用端口号：80/8080/3128/8081/90982.SOCKS代理协议服务器常用端口号：10803.FTP（文件传输）协议代理服务器常用端口号：214.Telnet（远程登录）协议代理服务器常用端口号：23HTTP服务器，默认端口号为80/tcp（木马Executor开放此端口）HTTPS（securely tran...
常见服务的默认端口
跟着BOSS有肉吃
10-12 4418
HTTP：超文本传输协议，默认端口80 FTP：文件传送协议，默认端口21 TELNET：远程终端协议，默认端口23 SMTP：简单邮件传送协议，默认端口25 Windows终端服务：默认端口3389...
ftp用的是tcp还是udp_IT运维：TCP/IP 默认端口定义（UDP端口定义）
weixin_39631350的博客
11-25 1032
我在编写上一个Shell脚本时，有网友问我：怎么把脚本1723端口改成其它的，在本地win还能正常连接？1723端口容易被封 计算机网络技术中，端口(Port)指逻辑意义上用于区分服务的端口，如TCP/IP协议中的服务端口，端口号的范围从0到65535，比如用于浏览网页服务的80端口，用于FTP服务的21端口等，用于PPTP VPN连接的端口号是1723。为了对端口进行区分，将每个端口进行了编号...
默认端口：ftp,ssh,telnet,dhcp,mail,pop3,smtp,dns,http,sm等
许飞的博客
06-30 8240
FTP的端口是 21 SSH (Secure Shell)服务使用tcp 22 端口TELNET 23 端口DHCP server的端口号是67 MAIL 的端口号是25\110 pop3\smtp 的端口号是 110/25 DNS 的端口号是 53HTTP通信用的端口号是80SMMP:性能测试标准方法mysql默认端口是3306 Sql服务的默认端口. 3389tomcat默认端口是8080w
什么是ftp主动模式和被动模式
qq_45158665的博客
11-04 3431
什么是ftp主动模式和被动模式 FTP是仅基于TCP的服务，不支持UDP。与众不同的是FTP使用2个端口，一个是数据端口和一个命令端口（也叫作控制接口）。通常来说这两个端口是20（数据端口）和21（命令端口）。但FTP工作方式的不同，数据端口并不总是20.这就是FTP主动与被动模式最大的不同之处。 主动的FTP是这样的 ​ 客户端从一个任意的非特权端口N（N>1024）连接到FTP服务器的命令端口（21）。然后客户端开始监听端口N+1，并发送FTP命令PORT N+1到FTP服务器，接着服务器会从他
linux rocky 9.4部署和管理docker harbor私有源
xikui1551的博客
11-08 805
rocky 部署Harbor私有镜像仓库
PVE纵览-从零开始：了解Proxmox Virtual Environment
最新发布
DreamLife
11-09 721
在这篇文章中，我们将从零开始，带你了解Proxmox Virtual Environment（PVE）。作为一款开源虚拟化管理平台，PVE结合了KVM和LXC技术，提供了强大的虚拟机和容器管理功能。无论是家庭实验室用户还是企业IT专业人士，PVE都能满足多样化的需求。通过这篇简明介绍，你将掌握PVE的基本概念、核心功能及其在虚拟化领域的优势，为进一步学习和应用打下坚实基础。
github加速下载zip
梨子社区
11-08 111
【代码】github加速下载zip。
Java实现FTP客户端操作指南
1. FTP简介： FTP是一种用于在网络上传输文件的标准协议，它允许用户从远程主机检索或向远程主机发送文件。FTP客户端是实现这一功能的应用程序，而Java提供了丰富的库支持来创建这样的客户端。 2. Java中的FTP连接...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值