【CentOS-7】VSFTPD服务器——简单搭建——详解规则注意事项

已于 2022-10-02 17:41:59 修改
阅读量1.3k 收藏 8
点赞数 3
分类专栏： # CentOS 文章标签： centos linux ftp
于 2021-06-20 21:50:52 首次发布
BY-BIN
本文链接：https://blog.csdn.net/qq_42470947/article/details/118071036
版权
本文详细介绍了如何配置和使用VSFTPD服务器，包括匿名用户和授权用户的认证、默认目录设置、权限管理、配置文件详解以及安装步骤。重点讲解了VSFTPD的配置参数，如`/etc/vsftpd/vsftpd.conf`，并提到了防火墙和SELINUX的设置。此外，还列举了FTP的登陆方式和常用命令。
摘要由CSDN通过智能技术生成

目录

简介

接受的用户认证

默认登陆的注意事项

离开目录、下载上传、删除文件、创建目录、权限

VSFTPD 配置文件

安装 VSFTPD 服务器

主配置文件 /etc/vsftpd/vsftpd.conf

三种常见登陆 FTP 

1. Windows 文件管理器登陆

2. 浏览器登陆

3. FTP 命令程序登陆

FTP 常用命令

简介

VSFTPD：（Very Secure FTP，安全的 FTP）UNIX 系统上的 FTP 服务器软件。单个主机上支持 4000 个以上的用户并发连接。用于共享的下载与上传数据功能。

接受的用户认证

  1. 匿名用户：默认用户名 ftp ，密码空，默认权限为只读（下载）。
  2. 授权用户：指的是访问 VSFTPD 服务器时，输入有效的用户名及密码，有以下两种：
    1. 本地用户：以 VSFTPD 所在的主机中 /etc/passwd 中的用户及密码作为认证来源，也是默认配置。（也就是用主机系统中创建的用户和密码 (如 root) 来登陆 VSFTPD 服务器）
    2. 虚拟用户：支持自定义的用户名及密码，通过保存在本地数据文件、数据库（MySQL）、或 LDAP 中。通过虚拟用户来登陆大大增强了系统的安全防止本地用户密码泄露。

默认登陆的注意事项

  1. 匿名用户：默认用户名 ftp ，密码空，默认权限为只读（下载）。
  2. 所有用户登陆后 默认进入的目录
    1. 匿名用户：/var/ftp
    2. 本地用户：用户 Home 家目录 ！！！
    3. 虚拟用户：因为虚拟用户是自定义的，在定义了虚拟用户及密码后，还需要创建本地用户和虚拟用户对应映射，所以同样是 Home 家目录！

离开目录、下载上传、删除文件、创建目录、权限

  1. 匿名用户：默认不允许离开 /var/ftp 目录，但允许进入此目录下的所有子目录 ，此目录则为匿名用户根目录。只允许下载。
  2. 授权用户：拥有离开 Home 家目录、下载上传、删除文件与创建目录权限。

VSFTPD 配置文件

  • 主配置文件：/etc/vsftpd/vsftpd.conf，配置参数选项。
  • 同目录下的还有：/etc/vsftpd/ftpusers   、   /etc/vsftpd/user_list
    • ftpusers 和 user_list ：里面存放的每行都是系统用户名，默认是不允许此列表中的用户登陆 VSFTPD 的（包含了 root 用户）。
    • root 用户不允许登陆解决：删除这两个文件里面的 root 用户名或 # 注释掉。
  • 授权用户登陆认证 PAM 文件：/etc/pam.d/vsftpd ，这里面有这么一条语句项：
auth       required     pam_listfile.so item=user sense=deny file=/etc/vsftpd/ftpusers onerr=succeed

item=user sense=deny（否定） file=/etc/vsftpd/ftpusers ：这句话就是否定这个文件列表里的用户登陆 VSFTPD 的，同时还会检查 /etc/vsftpd/user_list 文件中的用户，root 用户也默认在列表里，所以需要 root 用户登陆 VSFTPD 就需要删除或注释掉这两个文件里的 root 用户名！！！

安装 VSFTPD 服务器

注意：请配置好软件源，本文不阐述，我这里使用的是本地源！
键入如下命令

  1. rpm -q vsftpd ：查询 vsftpd 服务器是否安装。
  2. yum install -y vsftpd ：安装 vsftpd 服务器。
  3. systemctl restart vsftpd.service ：启动 vsftpd 服务器。
  4. systemctl enable vsftpd.service ：开机自启动 vsftpd 服务器。
  5. firewall-cmd --zone=public --permanent --add-service=ftp ：防火墙放行 vsftpd 服务器端口（不管是手动设置的端口或范围型动态分配端口，都有效）。必须放行，否则无法访问 vsftpd 服务器。
  6. 关闭 SELINUX 防止本地用户登陆系统失败，编辑 vi /etc/selinux/config 文件：
    • SELINUX=disabled
    • 保存后，键入命令执行 setenforce 0 使 SELINUX 配置修改立即生效。
  7. 设置服务器固定 IP ，编辑 /etc/sysconfig/network-scripts/ifcfg-xxxx （ ifcfg-xxxx 是你的默认网卡配置文件），如果你已经是 static 静态手动设置 IP 则忽略本步骤，如果是 DHCP 分配则需要设置，新增或修改如下项：

BOOTPROTO="static"              # 把 dhcp 更改为 static
IPADDR=172.17.21.211            # 这是我服务器的 IP ，请根据你所在网络设置服务器的 IP 地址
NETMASK=255.255.255.0       # 这是我服务器的网络掩码，请根据你所在网络设置服务器的网络掩码
GATEWAY=172.17.21.1           # 这是我服务器的路由网关，请根据你所在网络设置服务器所在网络的路由器地址

END ：配置完成。

如需要 root 用户登陆 vsftpd ，就需要删除或注释掉 /etc/vsftpd/ftpusers   、   /etc/vsftpd/user_list  两个文件中的 root 用户名！！！

主配置文件 /etc/vsftpd/vsftpd.conf

配置项描述
anonymous_enable=YES|NO匿名用户登陆
allow_anon_ssl=YES|NO匿名用户通过 SSL 连接
local_enable=YES|NO本地用户登陆
write_enable=YES|NO授权用户上传文件到 FTP 服务器，对匿名用户无效
anon_upload_enable=YES|NO

匿名用户上传文件到 FTP 服务器

anon_mkdir_write_enable=YES|NO匿名用户在 FTP 服务器上创建目录
anon_other_write_enable=YES|NO匿名用户其它的如删除、重命名操作
download_enable=YES|NO下载文件
local_umask=022授权用户上传文件时设置文件的权限码
anon_umask=022匿名用户上传文件时设置文件的权限码

chown_uploads=YES|NO
chown_username=root

匿名用户上传文件时的所属主，通过chown_username指定
ls_recurse_enable=YES|NO使用 ls -R 等比较占用资源的命令
dirlist_enable=YES|NO使用 dir 等列目录命令
userlist_enable=YES|NOYES时，/etc/vsftpd/user_list 文件中的用户登陆 FTP 时，将在输入密码之前就被禁止登陆！
userlist_deny=YES|NO
  • YES 时： /etc/vsftpd/user_list 文件中的用户禁止登陆 FTP 服务器，同时不发送密码提示！
  • NO 时：只允许 /etc/vsftpd/user_list 文件中的用户登陆 FTP 服务器。

条件是 userlist_enable=YES

chroot_local_user=YES|NO用户离开家 Home 目录
local_root=/var/ftp授权用户登陆时引导到的目录，对匿名用户无效
anon_max_rate=匿名用户最大传输速度（单位：Byte/s）
local_max_rate=授权用户最大传输速度（单位：Byte/s）
async_abor_enable=YES|NO客户端使用 sync 等命令
ascii_upload_enable=YES|NO上传文件时使用 ASCII 传输模式
ascii_download_enable=YES|NO下载文件时使用 ASCII 传输模式
idle_session_timeout=会话超时（客户端连接 FTP 但未操作的时间）（单位：秒）
data_connection_timeout=数据传输时超时时间（单位：秒）
deny_file={}不允许上传文件类型，如 deny_file={*.exe，*.dll}
pam_service_name=vsftpd系统用户登陆时的认证来源，默认文件 /etc/pam.d/vsftpd 文件
listen_address=当服务器主机有多个 IP 地址时，通过该参数只接受一个IP地址，监听 FTP 客户端请求
listen_port=21vsftpd 监听端口，默认21
max_clients=3000允许的最大并发连接用户
max_per_ip=允许同一个 IP 发起连接 vsftpd 的连接数量
use_localtime=YES|NO在目录列表时使用本地时间
ftpd_banner=指定登陆 FTP 服务器时显示的欢迎信息
dirmessage_enable=YES|NO用户在 FTP 服务器上切换目录时是否显示欢迎信息
banner_fail=连接失败显示的文件信息，如 banner_fail=/etc/vsftpd/error_info
xferlog_enable=YES|NO用户上传/下载文件时记录日记
xferlog_file=指定使用的日记文件
xferlog_std_format=YES|NO使用标准日记文件记录日记
nopriv_user=ftp指定的默认匿名登陆账户，默认时 ftp
connect_from_port_20=YES|NO使用20端口传输数据

pasv_min_port=

pasv_max_port=

被动模式时，客户端数据连接端口范围
listen=YES|NO开启 IPv4 支持（IPv4 与 IPv6 只能开启一个）
listen_ipv6=YES|NO开启 IPv6 支持（IPv4 与 IPv6 只能开启一个）
tcp_wrappers=YES|NO通过 tcp_wrappers 管理

 注意：如果配置文件配置错误，将可能会导致 vsftpd 服务器无法启动！所以在发生这种错误时，请检查以下配置文件！

三种常见登陆 FTP 

分为两种方式登陆

  1. 协议链接登陆：也分匿名链接登陆、用户链接登陆。
    1. 匿名链接登陆：ftp://主机名或IP地址
    2. 用户链接登陆：ftp://userName:password@主机名或IP地址
  2. FTP 客户端命令程序登陆：如 Windows CMD命令行工具中启动 FTP 客户端命令程序，和 Unix 终端 Terminal 程序中的 FTP 客户端命令程序。

1. Windows 文件管理器登陆

在文件管理器中的地址栏输入协议链接即可！！！

2. 浏览器登陆

同样在浏览器的地址栏输入协议链接即可！！！
这里显示中文乱码了，Linux 使用的编码格式是 UTF-8，更改浏览器当前界面使用的字符编码！

3. FTP 命令程序登陆

在 CMD 命令行，或 Terminal 终端中键入命令：

  1. ftp ：运行 FTP 到前台。
  2. open <Host | IPAddress>  [port] ：打开访问 vsftpd 远程服务器，记住，端口号是可选的，只有在自定义了端口号才选择，默认是 21 端口互传命令连接！
  3. 输入用户名
  4. 输入密码
  5. 登陆成功：login successful.
[root@localhost /]# ftp
ftp> open 172.17.21.211 21
Connected to 172.17.21.211 (172.17.21.211).
220 (vsFTPd 3.0.2)
Name (172.17.21.211:root): root
331 Please specify the password.
Password:
230 Login successful.
Remote system type is UNIX.
Using binary mode to transfer files.
ftp> dir
227 Entering Passive Mode (172,17,21,211,171,2).
150 Here comes the directory listing.
drwxr-xr-x    9 0        0            4096 Jun 17 12:26 MainData
drwxr-xr-x    2 0        0               6 Jun 17 05:32 说明
226 Directory send OK.
ftp>

注意：输入密码时是不显示的，还有匿名用户名是 ftp 、密码为空（不需要输入密码直接回车即可）！

FTP 常用命令

查看文件命令：

  • pwd：显示服务器当前所在目录。
  • dir [pash]：显示服务器目录和文件列表，dir 命令可以使用通配符 “ * ” 和 “ ? ” 。
  • ls [pash]：显示服务器目录和文件列表
  • cd <pash>：进入服务器指定的目录，如 cd dirName。
  • lcd：进入本地客户端指定的目录。

下载文件命令：

  • get <Server:PASH/Download FileName> <Client:PASH/ New FileName>：下载单个文件，第一项指定要从服务器下载的文件（可以是全路径），第二项指定客户端的保存文件路径加新文件名！
  • mget <Server:PASH/Download FileName [FileName ....]>：下载多个文件，可以使用通配符 * 或 ? 。

上传文件命令：

  • put <Client:PASH/ Put FileName> <Server:PASH/New FileName>：上传单个文件。
  • mput <Client:PASH/Put FileName [FileName ....]>：上传多个文件。

其它命令：

  • delete <FileName>：删除文件，可以使用通配符 * 或 ? 。
  • rmdir <DirName>：删除目录。
  • mkdir <Pash/NewDirName>：创建目录。
  • rename <TargetFileName> <NewFileName>：更改文件或目录名。
  • close：关闭当前连接的 FTP 服务器。
  • help：显示帮助，命令！
  • quit：关闭当前连接的 FTP 服务器，并退出 FTP 命令程序。

centos7搭建vsftp
m0_61344379的博客
10-20 1164
目录 vsftp简介 vsftp虚拟用户配置 一、安装vsftp包 二、 创建虚拟用户账户和密码 三、创建一个文件目录，然后在文件目录下创建用来存储虚拟用户权限的文件 四、生成虚拟用户数据文件 五、设置PAM验证文件，并制定虚拟用户数据库文件进行读取 六、 修改vsftp的主配置文件 七、创建文件夹用来做虚拟用户的文件存储位置以及重启服务，使服务配置文件生效，以及关闭防火墙和selinux 八、对vsftp进行测试 vsftp简介 vsft...
Centos7搭建VSFTP
CSDNilv的博客
07-28 950
Vsftpd
vsftpd详解
最新发布
2401_86534769的博客
10-14 1563
FTP服务是Client/Server（简称C/S）模式，基于FTP协议实现FTP文件对外共享及传输的软件称之为FTP服务器源端，客户端程序基于FTP协议，则称之为FTP客户端，FTP客户端可以向FTP服务器上传、下载文件。客户端开启一个端口N（>1023）向服务端的21端口，建立连接，同时开启一个N+1，告诉服务端N+1端口，服务端接到请求之后，用20端口连接到客户端的N+1端口，进行传输；访问的时候就会直接访问到服务端/home/zhangsan目录下，这里需要注意一下；FTP端口——21/TCP。
CentOS7部署vsftpd服务
逝无痕——kaidy
11-23 4010
vsftp安装 创建用户 并限定用户在自己的目录 1、查看是否已经安装了vsftpd vsftpd -version 2、安装vsftpd（CentOS7） yum install -y vsftpd 3、新建FTP目录 创建的FTP目录如下： /data/KodServer/data/User/tomas/home 4、创建新用户 ftpname为你为该ftp创
Centos7安装vsftp并配置
kangxiaoche的博客
09-26 2920
本次测试基于在centos7中使用vsftp时总是遇到各种问题，次测试对所遇到的问题进行逐一测试并对其中的问题进行描述，为以后使用vsftp积累经验并就部分问题进行解答。此文中使用的用户、端口等均为个人测试使用，在实际中需要测试端口是否已被使用。
Centos7搭建FTP服务器（vsftpd）
欢迎来到李奇峰的数据世界
09-08 6331
1、关闭防火墙 systemctl stop firewalld systemctl disable firewalld 2、关闭SELINUX setenforce 0 vim /etc/sysconfig/selinux SELINUX=disabled 3、安装vsftpd yum -y install vsftpd 4、修改vsftpd配置文件 cd /etc/vsftpd vim vsftpd.conf #是否允许匿名，默认no anonymous_enable=NO #这个设定值必须要
CentOS-7-x86-64-DVD-2207-02.iso
09-06
CentOS-7-x86-64-DVD-2207-02.iso
阿里云Linux-CentOS系统下-搭建Git服务器详解
09-15
主要介绍了 阿里云Linux-CentOS系统下-搭建Git服务器详解的相关资料,需要的朋友可以参考下
CentOS 7 安装vsftpd 服务器的具体操作步骤
01-09
在CentOS7上安装ftp服务器用于保存服务端上传的图片。 1、CentOS卸载vsftpd的方法 如果服务器上已经安装了vsftpd服务，配置出错需要卸载vsftpd服务。 1.1 查找vsftpd服务 [root@localhost /]# rpm -aq vsftpd 返回...
CentOS搭建vsftpd服务器详解.pdf
07-13
CentOS作为一款广泛应用的Linux发行版，常被选作搭建FTP服务器的平台。在本篇讲解中，我们将关注如何在CentOS上配置vsftpd（Very Secure FTP Daemon）服务器。 首先，确保你的系统中没有预装vsftpd。可以通过以下...
centos7下的vsftpd-3.0.4的rpm包
10-18
VSFTPD（Very Secure FTP Daemon）是一款在Linux系统中广泛使用的FTP服务器软件，以其高度的安全性...7. VSFTPD的基本配置和安全注意事项 理解并掌握这些知识点，将有助于你有效地管理和维护一个安全的FTP服务器环境。
centos7安装部署vsftpd详细教程（已踩坑亲测）
mostlove
07-25 1107
1、如果你禁止了ftp用户通过ssh登录（执行过这个命令：sudo chsh -s /sbin/nologin ftpuser)，有可能会被拒绝登录，方法一： 要么开放ftp用户允许ssh登录，这种做法不推荐，不介意当我没说。条件允许的情况下，可以先把防火墙关闭了，等调试完成后再开防火墙；建议先备份下原始配置文件，免得到时候有问题还原老火（可选）本次搭建使用的是被动模式，主动模式修改配置即可。日志都不能排查，用工具抓包看看。假设用户名为：ftpuser。自定义ftp端口，自行修改。
centos7搭建vsftpd环境详解[亲测成功]
耕耘——从菜鸟到高手的蜕变
09-05 1355
初学Linux，各种被虐，经过各种折腾，终于成功在centosos7上搭建好了vsftpd，把操作过程写出来，供大家参考！本文详细展示vsftp的配置的整个过程，包含端口放行
CentOS7搭建vsftpd服务
LiFu_b的博客
09-11 317
CentOS7搭建vsftpd服务简介全局操作匿名开放模式本地用户模式虚拟用户模式 简介 FTP，即：文件传输协议（File Transfer Protocol），基于客户端/服务器模式，默认使用20、21端口号，其中端口20（数据端口）用于进行数据传输，端口21（命令端口）用于接受客户端发出的相关FTP命令与参数。FTP服务器普遍部署于局域网中，具有容易搭建、方便管理的特点。而且有些FTP客户端...
Centos搭建FTP服务vsftpd
qq_37705525的博客
03-27 2126
Centos搭建FTP服务vsftpd
Centos7 开启vsftpd
weixin_30920853的博客
11-08 127
Centos 1、开启DNS可yuminstall（操作后要关闭） #vi/etc/resolv.conf#(INSERT)nameserver8.8.8.8#(INSERT)表示按INSERT键然后输入后面的字符#(ESC):wq 2、安装vsftpd #yuminstallvsftpd 3、启动服务 #systemctlstartvsft...
CentOS搭建vsftp
weixin_51697917的博客
07-05 2056
VSFTPD（Very Secure FTP Daemon）是一个在 CentOS 中常用的 FTP 服务器软件。它是一个轻量级、安全且高性能的 FTP 服务器，基于 RFC 959 协议，并实现了大多数 FTP 协议的功能。
centos7安装vsftp
不忘初心，方得始终。
03-19 4125
1. 安装vsftp yum install vsftpd 2. 开启20、21号端口 开启21号端口： firewall-cmd --zone=public --add-port=21/tcp --permanent --zone 作用域 --add-port 添加端口号 --permanent 永久生效 重启防火墙： firewall-cmd --reload 3. 建
评论 2
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

虚妄狼

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值