经典Vsftpd安装与配置

最新推荐文章于 2024-04-08 17:05:12 发布
最新推荐文章于 2024-04-08 17:05:12 发布
阅读量641 收藏 6
点赞数 1
分类专栏： linu应用服务 文章标签： ftp 运维
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/sunnyse/article/details/116269448
版权

Vsftpd安装与配置

目录

Vsftpd安装与配置

1. Vsftpd介绍

（1）简介

（2）特点

（3）功能介绍

（4）工作模式

（5）传输模式

2. Vsftpd安装

  （1）安装服务和客户端工具

（2）匿名用户访问配置

（3）本地用户访问配置

常见问题：

1. Vsftpd介绍

（1）简介

  • FTP(文件传输协议)全称是：Very Secure FTP Server。安全性是它的一个最大的特点 。Vsftpd是linux类操作系统上运行的ftp服务器软件。 
  • vsftpd使用ftp协议，该协议属于应用层协议。它是典型的c/s架构，ftp服务端用来存储文件，ftp客户端可以通过ftp协议连接服务端实现上传和下载资源。
  • vsftp提供三种登陆方式：1.匿名登录  2.本地用户登录  3.虚拟用户登录

 

  •  Ftp会话时采用了两种通道：
  •  控制通道（21端口）：与Ftp服务器进行沟通的通道，链接Ftp发送ftp指令都是通过控制通道来完成的。
  •  数据通道（20端口）：数据通道和Ftp服务器进行文件传输或则列表的通道 。默认被动模式。

（2）特点

  • 安全性高：针对安全性作了严格的、特殊的处理，比其他早期的FTP服务器软件有了很大进步。
  • 稳定性好：VSFTPD的的运行更加稳定，处理并发请求数更多（单机可以支持4000个并发连接）
  • 速度更快：在ASCII模式下是同类服务器的2倍
  • 配置简单：不需要任何特殊的目录结构，匿名配置更简便
  • 支持基于IP的虚拟FTP服务器
  • 支持虚拟用户：每个虚拟用户均可得到独立的配置
  • 支持PAM认证方式
  • 支持带宽限制
  • 支持tcp_wrappers
     

（3）功能介绍

  • 文件档案传递，通过在服务器和客户端之间建立两条联机信道（命令信道和数据流信道），完成服务器上文件的管理和传输。
  • 用户分类管理，VSFTPD 服务器提供如下3种不同不同的类型：
  • local_user(linux 登录用户)
  • guest(访客也称之虚拟用户)
  • Anonymous(匿名用户)
  • 利用三种用户类型可对其分配不同的权限及资源管理。
  • 限制或解除用户Home目录(chroot)，我们能根据需要将特定的用户限制其工作范围使恶意使用者无法造成更大影响。
  • 命令和日志记录，我们通过配置可以很轻松找到日志，从而对FTP服务器运行状态了如指掌。
     

（4）工作模式

  • FTP的传输摄影的是较为可靠的TCP封包协议，在建立连接之前会先进行三次握手。
  • VSFTPD分为主动(active)模式和被动(Passive)模式，下面分别将对两种模式进行说明。
  • 主动模式
    • 建立命令信道通讯，客户端会取一个大于1024的端口号来与FTP服务器的21号端口进行通讯。
    • 通知服务端使用active且告知连接端口，并告知服务端应该使用什么方式来连接那个端口。
    • FTP服务器主动向客户端通信，FTP 服务器由命令通道了解客户端的需求后，会主动的由 Port20向客户端的 Port Y 联机

  • 被动模式：

    • 建立命令信道，该过程与主动模式一致
    • PASV联机请求，客户端发出PASV联机请求，等待服务器回应。
    • PASV联机相应，服务端启动数据接口Port pasv并通知客户端可以联机。
    • 建立数据信道，客户端取用>1024端口进行连接。

       

（5）传输模式

  • Binary模式：不对数据进行任何处理，适合进行可执行文件、压缩文件、图片等
  • ASCII模式：进行文本传输时，自动适应目标操作系统的结束符，如回车符等

      Linux的红帽发行版中VSFTP默认采用的是Binary模式，这样能保证绝大多数文件传输后能正常使用
切换方式： 在ftp>提示符下输入ascii即转换到ACSII方式，输入bin，即转换到Binary方式。
 

2. Vsftpd安装

  （1）安装服务和客户端工具

#安装vsftpd服务
#安装ftp、lftp客户端工具，建议使用lftp
[root@localhost ~]# yum install vsftpd ftp lftp -y

#2.启动服务
[root@localhost ~]# systemctl start vsftpd

（2）匿名用户访问配置

[root@localhost ~]# cp /etc/vsftpd/vsftpd.conf /etc/vsftpd/vsftpd.conf.bak
[root@localhost ~]# cat /etc/vsftpd/vsftpd.conf.bak | grep -v "#" | grep -v "^$" > /etc/vsftpd/vsftpd.conf
[root@localhost ~]# vim /etc/vsftpd/vsftpd.conf 
        #匿名用户模式设置
        #匿名用户访问是否开启
        anonymous_enable=YES
        #开启匿名用户创建文件权限
        anon_mkdir_write_enable=YES
        #开启匿名用户修改、删除文件权限
        anon_other_write_enable=YES
        #开启匿名用户上传文件权限
        anon_upload_enable=YES

    #本地用户模式是否开启
    local_enable=NO
    #本地用户写权限
    write_enable=YES
    #本地用户755权限，umask为反码755
    local_umask=022


    #所用户都被限制在其主目录下
    chroot_local_user=YES
    #不启用例外用户名单
    chroot_list_enable=NO
    #例外用户名单列表文件
    #chroot_list_file=/etc/vsftpd/chroot_list
    #表示让目录可写
    allow_writeable_chroot=YES
    

    #用户列表开启
    userlist_enable=YES
    #YES为黑名单，用户列表中用户禁止访问，NO为白名单，用户列表中用户不禁止访问
    userlist_deny=YES
    #用户列表位置
    userlist_file=/etc/vsftpd/user_list


    dirmessage_enable=YES
    xferlog_enable=YES
    connect_from_port_20=YES
    xferlog_std_format=YES
    listen=NO
    listen_ipv6=YES
    pam_service_name=vsftpd
    tcp_wrappers=YES

#必须给匿名用户目录给予写的权限，否则配置文件中设置但是文件没有权限，此时无法写入会报550错误
[root@localhost ftp]# chmod o+w pub/



#测试登录以及文件上传下载及创建删除
[root@localhost vsftpd]# lftp anonymous@localhost

lftp anonymous@localhost:~> ls
-rw-r--r--    1 1003     1003           99 Apr 29 09:19 dx.sh
drwxr-xr-x    2 1003     1003           21 Apr 29 12:57 local
-rw-r--r--    1 1003     1003          202 Apr 29 09:38 test.sh
-rw-r--r--    1 1003     1003         9036 Apr 29 09:39 新建文本文档.txt
lftp anonymous@localhost:~> mkdir bbb
mkdir ok, `bbb' created
lftp anonymous@localhost:~> ls
drwxr-xr-x    2 1003     1003            6 Apr 29 13:02 bbb
-rw-r--r--    1 1003     1003           99 Apr 29 09:19 dx.sh
drwxr-xr-x    2 1003     1003           21 Apr 29 12:57 local
-rw-r--r--    1 1003     1003          202 Apr 29 09:38 test.sh
-rw-r--r--    1 1003     1003         9036 Apr 29 09:39 新建文本文档.txt

#get下载文件
lftp anonymous@localhost:~> get 新建文本文档.txt
9036 bytes transferred
lftp anonymous@localhost:~> rm -rf local/
rm ok, 2 files removed

#put上传文件
lftp anonymous@localhost:~> put /opt/shell/failed_list.txt
2956 bytes transferred
lftp anonymous@localhost:~> ls
drwxr-xr-x    2 1003     1003            6 Apr 29 13:02 bbb
-rw-r--r--    1 1003     1003           99 Apr 29 09:19 dx.sh
-rw-r--r--    1 1003     1003         2956 Apr 29 13:04 failed_list.txt
-rw-r--r--    1 1003     1003           40 Apr 29 13:03 jfedu.txt
-rw-r--r--    1 1003     1003          202 Apr 29 09:38 test.sh
-rw-r--r--    1 1003     1003         9036 Apr 29 09:39 新建文本文档.txt

 

（3）本地用户访问配置

[root@localhost ~]# vim /etc/vsftpd/vsftpd.conf 
    #匿名用户模式设置
    #匿名用户访问是否开启
    anonymous_enable=NO
    #开启匿名用户创建文件权限
    anon_mkdir_write_enable=YES
    #开启匿名用户修改、删除文件权限
    anon_other_write_enable=YES
    #开启匿名用户上传文件权限
    anon_upload_enable=YES

        #本地用户模式是否开启
        local_enable=YES
        #本地用户写权限
        write_enable=YES
        #本地用户755权限，umask为反码755
        local_umask=022


    #所用户都被限制在其主目录下
    chroot_local_user=YES
    #不启用例外用户名单
    chroot_list_enable=NO
    #例外用户名单列表文件
    #chroot_list_file=/etc/vsftpd/chroot_list
    #表示让目录可写
    allow_writeable_chroot=YES
    

    #用户列表开启
    userlist_enable=YES
    #YES为黑名单，用户列表中用户禁止访问，NO为白名单，用户列表中用户不禁止访问
    userlist_deny=YES
    #用户列表位置
    userlist_file=/etc/vsftpd/user_list


    dirmessage_enable=YES
    xferlog_enable=YES
    connect_from_port_20=YES
    xferlog_std_format=YES
    listen=NO
    listen_ipv6=YES
    pam_service_name=vsftpd
    tcp_wrappers=YES


#创建用户
[root@localhost vsftpd]#useradd -s /sbin/nologin aaa
[root@localhost vsftpd]#echo "bbb" | passwd --stdin bbb

#测试登录以及文件上传下载及创建删除
[root@localhost vsftpd]# lftp aaa@localhost

lftp aaa@localhost:~> ls
-rw-r--r--    1 1003     1003           99 Apr 29 09:19 dx.sh
drwxr-xr-x    2 1003     1003           21 Apr 29 12:57 local
-rw-r--r--    1 1003     1003          202 Apr 29 09:38 test.sh
-rw-r--r--    1 1003     1003         9036 Apr 29 09:39 新建文本文档.txt
lftp aaa@localhost:~> mkdir bbb
mkdir ok, `bbb' created
lftp aaa@localhost:~> ls
drwxr-xr-x    2 1003     1003            6 Apr 29 13:02 bbb
-rw-r--r--    1 1003     1003           99 Apr 29 09:19 dx.sh
drwxr-xr-x    2 1003     1003           21 Apr 29 12:57 local
-rw-r--r--    1 1003     1003          202 Apr 29 09:38 test.sh
-rw-r--r--    1 1003     1003         9036 Apr 29 09:39 新建文本文档.txt

#get下载文件
lftp aaa@localhost:~> get 新建文本文档.txt
9036 bytes transferred
lftp aaa@localhost:~> rm -rf local/
rm ok, 2 files removed

#put上传文件
lftp aaa@localhost:~> put /opt/shell/failed_list.txt
2956 bytes transferred
lftp aaa@localhost:~> ls
drwxr-xr-x    2 1003     1003            6 Apr 29 13:02 bbb
-rw-r--r--    1 1003     1003           99 Apr 29 09:19 dx.sh
-rw-r--r--    1 1003     1003         2956 Apr 29 13:04 failed_list.txt
-rw-r--r--    1 1003     1003           40 Apr 29 13:03 jfedu.txt
-rw-r--r--    1 1003     1003          202 Apr 29 09:38 test.sh
-rw-r--r--    1 1003     1003         9036 Apr 29 09:39 新建文本文档.txt

 

常见问题：

1.本地用户登录时提示：ls: Login failed: 530 Login incorrect.

解决：

cat /etc/passwd，查看你登陆的账户主目录和登陆shell对应的是什么，我的是/sbin/nologin
用户名:口令:用户标识号:组标识号:注释性描述:主目录:登录Shell
查看cat /etc/shells是否有你用户的主目录和登陆shell,没有进行添加，保存，退出。

[root@localhost vsftpd]# vim /etc/shells

                                       /sbin/nologin

2.登录提示500
         Name (localhost:root): aaa
         331 Please specify the password.
         Password:
         500 OOPS: vsftpd: refusing to run with writable root inside chroot()
         Login failed.
         421 Service not available, remote server has closed connection

查看vsftpd.conf后发现

         #所用户都被限制在其主目录下
         chroot_local_user=YES
         ##不启用例外用户名单
         chroot_list_enable=NO
         ##例外用户名单列表文件
         ##chroot_list_file=/etc/vsftpd/chroot_list
         ##表示让目录可写（改为YES表示目录可以即可正常登录，和chroot_local_user=YES配套使用，若chroot_local_user=YES时allow_writeable_chroot参数无效）

         ## chroot_local_user=YES此时所有用户被限制到主目录下，但如果此时allow_writeable_chroot=NO，主目录不可写则无法登录和写入，所以会报500错误，将主目录改为可写即可。
         allow_writeable_chroot=NO

 

 

3.匿名用户登录提示500

[root@localhost vsftpd]# ftp localhost
Trying ::1...
Connected to localhost (::1).
220 (vsFTPd 3.0.2)
Name (localhost:root): ftp
331 Please specify the password.
Password:
500 OOPS: vsftpd: refusing to run with writable root inside chroot()
Login failed.
421 Service not available, remote server has closed connection

解决：chmod o-w /var/ftp/    该方法解决，因为在给/var/ftp/pub授权时不小心将pub删掉，授权给了/var/ftp/导致500错误

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

sunnySe
关注
  • 1
    点赞
  • 踩
  • 6
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
linux下vsftpd的安装及配置使用详细步骤(推荐)
09-15
主要介绍了linux下vsftpd的安装及配置使用详细步骤 ,需要的朋友可以参考下
CentOS_vsftpd的安装与配置
02-02
CentOS_vsftpd的安装与配置，规范代码配置！
vsftpd版本升级3.0.5
最新发布
qq_32930833的博客
04-08 655
链接：https://pan.baidu.com/s/1VBOcUfrGQSDVWCqtaHGMIg。--------------如果出现gcc报错,建议yum安装相应插件。如果版本查看vsftpd -v没有变化建议重新打开窗口查看。
Centos7.9安装配置vsftpd
09-28
Centos7.9安装配置vsftpd
vsftpd-3.0.5-1.el6.x86_64.rpm
08-18
centos 6上的vsftpd v3.0.5版本rpm安装包 1）如果运行了vsftpd，则先停止： service vsftpd stop 2）安装或升级vsftpd： rpm -Uvh vsftpd-3.0.5-1.el6.x86_64.rpm 3）然后修改vsftpd.conf文件： sed -i 's|anonymous_enable=YES|anonymous_enable=NO|g' /etc/vsftpd/vsftpd.conf sed -i 's|listen=NO|listen=YES|g' /etc/vsftpd/vsftpd.conf sed -i 's|listen_ipv6=YES|listen_ipv6=NO|g' /etc/vsftpd/vsftpd.conf sed -i 's|tcp_wrappers=YES|tcp_wrappers=NO|g' /etc/vsftpd/vsftpd.conf 4）启动vsftpd： service vsftpd start 5）验证版本信息： vsftpd -v 如果要允许root用户ftp，那么需要注释ftpusers、user_list两个文件里的root这一行，即时生效，不需要重启vsftpd 如果需要设置自启动vsftpd：chkconfig vsftpd on
vsftpd配置文件详解
09-30
vsftpd作为一个主打安全的FTP服务器，有很多的选项设置。下面介绍了vsftpd的配置文件列表，而所有的配置都是基于vsftpd.conf这个配置文件的
vsftpd-3.0.5.tar.gz
06-20
efbf362a65bec771bc15ad311f5a982e vsftpd-3.0.5.tar.gz
ftp登录报错
tingtayuhui的博客
11-27 661
root@centos7_server ~]# setsebool -P ftpd_full_access on 这个指令的大意为：开启SELinux域中对ftp服务的允许策略。特别补充说明，以上作业动作仅仅是关闭了 Iptables 及 Firewalld，SELinux是开启状态，对SELinux有做一项动作。ftpd_full_access --> off 把ftpd_full_access 设置为 ftpd_full_access on。
vsftpd 421 service not available
weixin_38637595的博客
05-04 8442
filezilla 连接ftp提示421 service not available ftp xxx.xxx.xxx.xxx提示421 service not available 抓包，提示421 service not available 思路 先看日志，把日志开起来 vi /etc/vsftpd.conf use_localtime=YES dual_log_enable=YES ...
FTP登录提示421 Service not available
热门推荐
wuzhidefeng的博客
07-14 1万+
最近一段时间有台设备登录FTP服务器一直失败，如果直接命令行用FTP命令，输入完用户名之后立马就回复421 Service not available，结果如下图所示： 421是谁回复的 421是FTP的标准命令。一般我们很容易认为这个结果是FTP服务器回复的，但是实际上服务器的421一般对应的描述是timeout，和我们的描述还是有点区别。这个问题通过抓包很容易解决，我们抓个包看下。 我们很容易看到在客户端发了用户名之后，并没有收到服务器发的421命令，反而是收到了服务器发来的RST命令。.
vsftpd部署之问题集
进阶的蜗牛
11-28 516
vsftpd部署之问题集 1、当我们限定了用户不能切换到其他目录之后，使用该用户登录FTP时往往会遇到这个错误 500 OOPS: vsftpd: refusing to run with writable root inside chroot() Login failed. 421 Service not available, remote server has closed connectio...
CentOS7服务器环境下vsftpd安装及配置方法
09-15
主要介绍了CentOS7服务器环境下vsftpd安装及配置方法,结合实例形式分析了CentOS7服务器环境下进行vsftpd安装及配置的步骤与相关问题解决方法,需要的朋友可以参考下
vsftpd 安装及简单配置
weirdo_world的博客
09-25 6670
第一步：安装vsftpd 安装命令 yum install vsftpd -y 查看安装软件所在目录 whereis vsftpd 如果要卸载可以使用下面命令 rpm -e vsftpd 第二步：启动vsftpd 并添加对外端口21 启动 systemctl start vsftpd 添加例外端口 firewall-cmd --permanent --add-port=21/tcp 重启防火墙 systemc
Trouble-Shooting: HPUX上FTP无法连接
知行合一 止于至善
09-29 5024
现象：提示remote server has closed connection。 对应 : 通过修正inetd.sec予以对应。
【vsftpd匿名访问使用】
BJZX_OL的博客
11-15 2451
vsftpd的使用
vsftpd启动报错
weixin_34405354的博客
02-19 312
sftpd 启动 报错： vsftpd：500 OOPS: bad bool value in config file for: anonymous_enable sftpd 启动 报错： vsftpd：500 OOPS: bad bool value in config file for: anonymous_enable 处理办法...
rhel5上配置vsftpd_421 Service not available, remote server has closed connection
11-24 899
为了测试oracle asm，在vm上构建对应环境，其间用到了ftp,便发生如下一景：rpm -qa|grep ftp --发现是vsftpd软件service vsftpd startchkconfig --list|g...
VSFTP报错相关
安静的一个人
04-05 1435
ftp 客户端登录报错 Login failed. 421 Service not available, remote server has closed connection 解决 chroot_list_enable=YES allow_writeable_chroot=YES 删除重新写入 [root@note vsftpd]# systemctl restart vsftp...
Vsftp安装配置（超详细版）
Mortalz7
10-15 1万+
VSFTP，全称为Very Secure FTP，是一种高度安全的FTP服务器软件。它是一款针对安全和性能进行优化的FTP服务器，拥有速度快、稳定、易用和安全性高的特点。VSFTP是在GPL许可证下发布的自由软件，可以在大多数类UNIX系统中使用。VSFTP支持IPv6、SSL/TLS加密传输，同时还提供了多种认证方式，包括本地用户、PAM、LDAP等等。同时，VSFTP也支持虚拟用户和虚拟目录，便于管理员进行用户管理。总之，VSFTP是一款功能强大且安全性高的FTP服务器软件，深受系统管理员和开发者的欢迎
linux的vsftpd安装与配置
09-15
安装与配置vsftpd的步骤如下： 1. 使用以下命令安装vsftpd： `yum -y install vsftpd` 2. 打开`/etc/vsftpd/vsftpd.conf`文件，并进行以下修改： - 将`anonymous_enable`设置为`no`，禁止匿名访问。 - 将`local_enable`设置为`YES`，允许本地用户登录。 - 将`local_root`设置为本地用户的根目录路径（例如`/home/ftpuser`）。 - 将`write_enable`设置为`YES`，允许用户上传文件。 - 将`local_umask`设置为`022`，设置文件创建的权限掩码。 - 将`file_open_mode`设置为`0755`，设置文件的默认打开模式。 - 将`chroot_local_user`设置为`YES`，限制用户在其主目录中。 3. 重启vsftpd服务以使更改生效。 4. 如果在使用主动模式或被动模式时遇到连接问题，可能是由于SELinux的限制。可以通过以下步骤修改SELinux设置： - 使用命令`getsebool -a | grep ftp`查看FTP相关的SELinux选项。 - 如果`ftpd_use_passive_mode`和`ftpd_connect_db`的状态是`off`，将其设置为`on`，以允许被动模式连接和数据库连接。 - 如果`allow_ftpd_anon_write`和`allow_ftpd_full_access`的状态是`off`，将其设置为`on`，以允许FTP用户写入文件和完全访问权限。 - 重新启动vsftpd服务。 通过按照上述步骤进行vsftpd的安装和配置，您将能够在Linux系统上搭建一个可用的FTP服务器。

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值