Liunx vsftpd安装手册,附带我的安装详细步骤

==============================记录Start==============================

最近在写一个练习项目，从前端、到后端、服务器的搭建、Nginx反向代理...等等，查阅资料无数，也学到了很多东西，这里闲暇时记录下，方便自己和他人

vsftpd安装手册

1   安装vsftpd组件

安装完后，有/etc/vsftpd/vsftpd.conf文件，是vsftp的配置文件。

[root@bogon ~]# yum -y install vsftpd

 

2   添加一个ftp用户

此用户就是用来登录ftp服务器用的。

[root@bogon ~]# useradd ftpuser

这样一个用户建完，可以用这个登录，记得用普通登录不要用匿名了。登录后默认的路径为 /home/ftpuser.      

 

3   给ftp用户添加密码。

[root@bogon ~]# passwd ftpuser

输入两次密码后修改密码。

 

4   防火墙开启21端口

因为ftp默认的端口为21，而centos默认是没有开启的，所以要修改iptables文件

[root@bogon ~]# vim /etc/sysconfig/iptables

在行上面有22 -jACCEPT 下面另起一行输入跟那行差不多的，只是把22换成21，然后：wq保存。

 

还要运行下,重启iptables

[root@bogon ~]# service iptables restart

 

5   修改selinux

外网是可以访问上去了，可是发现没法返回目录（使用ftp的主动模式，被动模式还是无法访问），也上传不了，因为selinux作怪了。

修改selinux：

执行以下命令查看状态：

[root@bogon ~]# getsebool -a | grepftp 

allow_ftpd_anon_write --> off

allow_ftpd_full_access --> off

allow_ftpd_use_cifs --> off

allow_ftpd_use_nfs --> off

ftp_home_dir --> off

ftpd_connect_db --> off

ftpd_use_passive_mode --> off

httpd_enable_ftp_server --> off

tftp_anon_write --> off

[root@bogon ~]#

执行上面命令，再返回的结果看到两行都是off，代表，没有开启外网的访问

[root@bogon ~]# setsebool -P allow_ftpd_full_access on

[root@bogon ~]# setsebool -P ftp_home_dir on

 

这样应该没问题了（如果，还是不行，看看是不是用了ftp客户端工具用了passive模式访问了，如提示Entering Passive mode，就代表是passive模式，默认是不行的，因为ftp passive模式被iptables挡住了，下面会讲怎么开启，如果懒得开的话，就看看你客户端ftp是否有port模式的选项，或者把passive模式的选项去掉。如果客户端还是不行，看看客户端上的主机的电脑是否开了防火墙，关吧）

 

FileZilla的主动、被动模式修改：

菜单：编辑→设置

 

6   关闭匿名访问

修改/etc/vsftpd/vsftpd.conf文件：

重启ftp服务：

[root@bogon ~]# service vsftpd restart

 

7   开启被动模式

默认是开启的，但是要指定一个端口范围，打开vsftpd.conf文件，在后面加上

pasv_min_port=30000

pasv_max_port=30999

表示端口范围为30000~30999，这个可以随意改。改完重启一下vsftpd

由于指定这段端口范围，iptables也要相应的开启这个范围，所以像上面那样打开iptables文件。

也是在21上下面另起一行，更那行差不多，只是把21 改为30000:30999,然后:wq保存，重启下iptables。这样就搞定了。

 

8   设置开机启动vsftpd ftp服务

[root@bogon ~]# chkconfig vsftpd on

我的详细安装步骤，可能有点乱只供参考：

------------------------------------------------vsftpd------------------------------------------------
【vsftpd文件服务器安装与配置讲解】
1.vsftpd安装(Linux)：安装、创建虚拟用户、配置、防火墙设置
2.ftpserver安装(windows)
Windows（简单ftpserver绿色版）”下载、安装、配置
3.vsftpd验证
4.vsftpd常用命令


简介：vsftpd使一个完全免费的、开放源代码的ftp服务器软件
特点：vsftpd是一款在Linux发行版中最受推崇的FTP服务器程序，小巧轻快，安全易用，支持虚拟用户、支持宽带限制等功能


◆vsftpd版本 vsftpd-2.2.2-24.el6.x86_64.rpm
◆1.vsftpd安装步骤
  执行 yum -y install vsftpd
注：(1)是否使用sudo权限执行请根据您具体环境来决定
    (2)rpm -qa|grep vsftpd  可通过这个检查是否已经安装vsftpd
    (3)默认配置文件在/etc/vsftpd/vsftpd.conf


如果已经下载好的话可以直接安装：
sudo rpm -ivh vsftpd-2.2.2-24.el6.x86_64.rpm


在根目录下创建文件夹：
sudo mkdir ftpfile


◆2.创建虚拟用户
(1)选择在根或者用户目录下创建ftp文件夹：mkdir ftpfile，如：/ftpfile
(2)添加匿名用户：useradd ftpuser -d /ftpfile -s /sbin/nologin
(3)修改ftpfile权限：chown -R ftpuser.ftpuser /ftpfile
查看：
[root@centos-linux /]# ll | grep ftp
drwxr-xr-x.   2 ftpuser ftpuser  4096 7月  11 02:02 ftpfile（用户名和密码都是ftpuser）
(4)重设ftpuser密码：sudo passwd ftpuser (我这里设置为xxxxx)
注：是否使用sudo权限执行请根据您具体环境来决定


-------------------------------------------------------------
具体步骤：
进入ftpfile文件夹 cd ftpfile/
创建一个index.html文件  sudo vim index.html
写入内容：
here is ftpfile
/ftpfile
查看ftpfile路径： whereis vsftpd
vsftpd: /usr/sbin/vsftpd /etc/vsftpd /usr/share/man/man8/vsftpd.8.gz
然后修改文件：sudo vim /etc/vsftpd/vsftpd.conf


然后按  /   在输入banner  敲回车  就会自动搜索找到banner
。。。等等配置


进入 cd /etc/vsftpd/
创建文件 sudo vim chroot_list    在文件中添加用户名：ftpuser
重启 sudo service vsftpd restart


修改文件：sudo vim /etc/vsftpd/vsftpd.conf,在最后添加
#pasv_enable=YES
pasv_min_port=61001
pasv_max_port=62000


修改防火墙：新增如下配置
sudo vim /etc/sysconfig/iptables
然后重启防火墙：
sudo service iptables restart


#vsftpd
-A INPUT -p TCP --dport 61001:62000 -j ACCEPT
-A OUTPUT -p TCP --sport 61001:62000 -j ACCEPT


-A INPUT -p TCP --dport 20 -j ACCEPT
-A OUTPUT -p TCP --sport 20 -j ACCEPT
-A INPUT -p TCP --dport 21 -j ACCEPT
-A OUTPUT -p TCP --sport 21 -j ACCEPT


--------------------------------------------------------------------


◆3.配置
(1)cd /etc/vsftpd
(2)sudo vim chroot_list
(3)把刚刚新增的虚拟用户添加到此配置文件中，后续要引用
(4):wq保存退出
(5)sudo vim /etc/selinux/config，修改为SELINUX=disabled
修改完成后  执行 sudo setenforce 0
注：不修改的话，运行验证时会碰到550拒绝访问，可以执行：sudo setsebool -P ftp_home_dir 1
(6):wq保存退出
(7)然后重启Linux服务器，执行reboot命令
(8)sudo vim /etc/vsftpd/vsftp.conf
1、将这行注释代码放开：# ftpd_banner=Welcome to happymmall FTP service. (搜索banner，找到后将前面的#井号删除就行，并改为happymmall，可随意更改名字)
2、添加一行把本地目录指向文件夹：local_root=/ftpfile
3、添加匿名登录时指向的文件夹：anon_root=/ftpfile（注释掉也行，因为下面我们已经配置了匿名不能访问）
4、添加节点使用本地的时间：use_localtime=yes
5、关闭匿名登录：anonymous_enable=YES（YES改为NO）


(9)添加或更新配置
   详细说明请查看下载的：项目实战工具\evn.html
   本项目用到的配置说明：项目实战工具\vsftpdconfig\vsftpd.conf.readme.html
   更多配置学习：项目实战工具\vsftpdconfig\vsftpdconfig.doc


◆4.防火墙配置
(1)sudo vim /etc/sysconfig/iptables
(2)将以下配置添加到防火墙中
-A INPUT -p TCP --dport 61001:62000 -j ACCEPT
-A OUTPUT -p TCP --sport 61001:62000 -j ACCEPT


-A INPUT -p TCP --dport 20 -j ACCEPT
-A OUTPUT -p TCP --sport 20 -j ACCEPT
-A INPUT -p TCP --dport 21 -j ACCEPT
-A OUTPUT -p TCP --sport 21 -j ACCEPT
(2):wq保存退出
(3)sudo service iptables restart  执行命令重启防火墙


◆vsftpd验证：
1.执行  sudo service vsftpd restart
注：第一次启动时Shutting down vsftpd是failed不用理会，因为这是重启命令，
    保证Starting vsftpd是OK即代表vsftpd服务成功
2.执行ifconfig查看运行vsftpd服务器的ip地址
3.打开浏览器访问：ftp://10.211.55.11，打开后会提示要求输入用户名和密码
4.输入之前创建的ftp匿名用户账号和密码
例如：用户名：ftpuser ， 密码：xxxxxxx
5.然后就可以登录上
6.还可以通过ftp客户端软件访问
例如：cuteftp、filezilla、viperftp、flashftp、leapftp等进行连接ftp服务器，进行文件上传、下载验证


◆vsftpd常用命令(Linux)
查看启动状态：service vsftpd status
启动：sudo service vsftpd start
关闭：sudo service vsftpd stop
重启：sudo service vsftpd restart


【ftpserver安装(Windows)】
系统环境：Windows7 64位
ftpserver，因为vsftpd官方不提供Windows版，需要编译比较复杂这里使用ftpserver绿色版教学使用
------------------------------------------------vsftpd------------------------------------------------

==============================记录End==============================