vsftp服务器的搭建

vsftp

VSFTP是一个基于GPL发布的类Unix系统上使用的FTP服务器软件，它的全称是Very Secure FTP 从此名称可以看出来，编制者的初衷是代码的安全。

FTP连接端口

–      控制连接：TCP 21，用于发送FTP命令信息

–      数据连接：TCP 20，用于上传、下载数据

FTP的两种连接模式

客户端连接服务器，开始传送文件：

–      主动模式：服务器在收到客户端传送请求时，会要求客户端开启xx端口号，并用服务器的20端口主动连接xx端口，开始数据传输

 

–      被动模式：服务器在收到客户端传送请求时，会开启oo端口，并通知客户端连接自己，客户端开启xx端口，连接服务器oo端口

 

安装服务

yum –y install vsftpd

主配置文件

         /etc/vsftpd/vsftpd.conf

/etc/vsftpd/vsftpd.conf：vsftpd 的核心配置文件

/etc/vsftpd/ftpusers：用于指定哪些用户不能访问FTP 服务器。  黑名单

/etc/vsftpd/user_list：指定允许或拒绝访问ftp的列表文件   白名单/黑名单

注：userlist_enable= YES（默认），当其等于NO时，user_list名单中的用户将被允许登录ftp

/var/ftp                            匿名用户主目录 
/var/ftp/pub                       匿名用户的下载目录

/home/username                       本地用户主ftp文件主目录

                                                                                                                                                   

用户控制列表文件(控制用户使用ftp服务连接服务器)

userlist_enable=YES

开启用户访问控制

userlist_deny=YES

userlist_file=/etc/vsftpd/user_list

写入/etc/vsftpd/user_list文件中的用户不能访问ftp服务器，没有写入的用户可以访问（默认就是如此）

                   vim /etc/vsftpd/user_list

 

用户登录限制目录文件（限制用户登录访问目录）

chroot_local_user=YES

开启用户目录限制（只有此行，把所有用户都限制在用户主目录中）

chroot_local_enable=YES

chroot_list_file=/etc/vsftpd/chroot_list

写入/etc/vsftpd/chroot_list文件中的用户可以访问任何目录，其它用户限制在用户主目录

                   vim /etc/vsftpd/chroot_list

 

设置监听的IP地址

listen_address=192.168.18.252

 

设置监听FTP服务的端口号

listen_port=21

 

是否允许下载文件

download_enable=YES

 

限制并发客户端连接数

max_clients=0

 

限制同一IP地址的并发连接数

max_per_ip=0

 

被动模式

开启被动模式

pasv_enable=YES

 

被动模式最小端口

pasv_min_port=24500

 

被动模式最大端口

pasv_max_port=24600

 

 

基本配置

anonymous_enable=YES    //匿名用户允许登录，一般就是none禁止匿名用户登录

anon_root=/var/ftp/   //匿名用户主目录

local_root=xxx        //本地用户主目录

anon_upload_enable=YES

允许匿名用户访问

anonmous_enable

允许匿名用户上传

anon_upload_enable

允许本地用户上传

write_enable=YES

允许匿名用户建立目录

anon_mkdir_write_enable=YES

设置上传的默认文件权限（默认是600）

anon_umask

 

 

常用安全配置

被动模式，连接超时时间

accept_timeout=60

主动模式，连接超时时间

connect_timeout=60

600秒没有任何操作就断开连接

idle_session_timeout=600

资料传输时，超过500秒没有完成，就断开传输

data_connection_timeout=500

 

本地用户基本配置

设置本地用户的FTP根目录（注意目录权限）

local_root=/var/ftp

限制最大传输速率（字节/秒）

local_max_rate=0

 

启动服务

#service vsftpd restart

 

Linux上测试ftp

server:

#useradd -s /sbin/nologin danny //创建ftp登录用户，用户具有 上传 创建 下载 切换目录权限

#echo 123 | passwd --stdin danny

client:

#yum -y install ftp     //安装ftp客户端

#ftp

ftp>open IP

 

ftp非交互式下载脚本

ftp -n <<EOF

open IP         //ftp服务器IP

user $User $Password        //ftp用户名和密码

cd /tmp/backup      //目录

bin    

get mysql_backup.gz     //下载文件名

exit

EOF

 

实例：公司搭建一个ftp服务器备份生产数据

ftp配置文件修改部分如下:

anonymous_enable=NO

ascii_upload_enable=YES
ascii_download_enable=YES       

local_root=/data/backup/ 

其他不变

 

ftp客户端安装ftp即可实现客户端登录ftp服务器拉取数据了

 

转载于:https://www.cnblogs.com/dannylinux/articles/7942239.html