注:本文出自博主 Chloneda:个人博客 | 博客园 | Github | Gitee | 知乎
安装
用apt-get工具安装vsftpd
$ sudo apt-get install vsftpd
检查FTP端口是否已经打开
$ netstat -tnl 或 ps -ef | grep ftp
检查FTP服务是否开启
$ service vsftpd status
如果FTP服务已经开启,则会显示如下信息,由Active关键词可知FTP服务正在运行
![9497bee67b3f7e20f7c7f6bb9e23a5a6.png](https://i-blog.csdnimg.cn/blog_migrate/399fe27ff4ea6745c74f368afddea5f2.jpeg)
FTP启动、停止、重启、查看状态的三种方式。
$ service vsftpd start|stop|restart|status
$ systemctl start|stop|restart|status vsftpd
$ /etc/init.d/vsftpd start|stop|restart|status|reload
reload为重新加载配置文件
配置
修改FTP配置文件
$ sudo vi /etc/vsftpd.conf
FTP主要配置
主要配置说明:
# 设置登录FTP欢迎信息
ftpd_banner=Welcome to CHL FTP service.
# 基本配置1
listen=YES # 服务器监听
local_enable=YES # 是否允许本地用户访问
write_enable=YES # 是否允许上传文件,不开启会报 550 permission denied
anonymous_enable=NO # 匿名访问允许,默认不要开启
anon_upload_enable=YES # 匿名上传允许,默认是NO
anon_mkdir_write_enable=YES # 匿名创建文件夹允许
# 基本配置2
local_umask=022 # FTP上本地的文件权限,默认是077。此时umask为022,则目录为777-022=755,文件为666-022=644。
dirmessage_enable=YES # 进入文件夹允许
connect_from_port_20=YES # 启用20号端口作为数据传送的端口
data_connection_timeout=120 # 设置数据连接超时时间
# 日志配置
utf8_filesystem=YES # vsftpd使用utf8文件系统
use_localtime=YES
xferlog_enable=YES # 激活上传和下传的日志
xferlog_file=/var/log/vsftpd.log # 设定系统维护记录FTP服务器上传和下载情况的日志文件
xferlog_std_format=YES # 使用标准的日志格式
# 自定义
local_root=/share/vsftpd # 设置自定义的ftp根目录的位置
# 读写权限
allow_writeable_chroot=YES # 解决"500 OOPS: vsftpd: refusing to run with writable root inside chroot()" 问题
write_enable=YES # 允许向FTP服务器写入权限
chown_uploads=YES # 设定是否允许改变上传文件的属主,与下面一个设定项配合使用
chown_username=whoever # 设置想要改变的上传文件的属主,可设为ftp
ascii_upload_enable=YES # 允许服务器以ASCII方式传输数据,但引起"SIZE /big/file"方式的DoS攻击
ascii_download_enable=YES
deny_email_enable=YES # 黑名单设置。如果很讨厌某些email address,可以取消他的登录权限
banned_email_file=/etc/vsftpd.banned_emails
# FTP限制最大连接数和传输速率,进行资源控制,避免负担过大而运行异常
max_client=50 # FTP服务器的所有客户端最大连接数不超过50个
max_per_ip=5 # 同一IP地址的FTP客户机与FTP服务器建立的最大连接数不超过5个
local_max_rate=100000 # FTP服务器的本地用户最大传输速率设置为100KB/s.
anon_max_rate=50000 # FTP服务器的匿名用户最大传输速率设置为50KB/s.
# 权限设置
#是否启动userlist为禁止模式,YES表示在userlist中的用户禁止登录ftp(黑名单),NO表示黑名单失效
userlist_deny=NO
userlist_enable=NO # 是否启动限制用户的名单为允许模式,上面的YES限制了所有用户,可以用这个名单作为白名单,作为例外允许访问ftp根目录以外
userlist_file=/etc/vsftpd.user_list
# 在默认配置下,本地用户登入FTP后可以使用cd命令切换到其他目录,这样会对系统带来安全隐患,可配置如下
chroot_list_enable=YES # 设置是否启用chroot_list_file配置项指定的用户列表文件。默认值为NO。
chroot_local_user=YES # 用于指定用户列表文件中的用户是否允许切换到上级目录。默认值为NO。
chroot_list_file=/etc/vsftpd.chroot_list # 禁用名单,用于指定用户列表,该文件用于控制哪些用户可以切换到home目录的上级目录。
通过搭配能实现以下几种效果
- 当chroot_list_enable=YES,chroot_local_user=YES时,在/etc/vsftpd.chroot_list文件中列出的用户,可以切换到其他目录;未在文件中列出的用户,不能切换到其他目录。
- 当chroot_list_enable=YES,chroot_local_user=NO时,在/etc/vsftpd.chroot_list文件中列出的用户,不能切换到其他目录;未在文件中列出的用户,可以切换到其他目录。
- 当chroot_list_enable=NO,chroot_local_user=YES时,所有的用户均不能切换到其他目录。
- 当chroot_list_enable=NO,chroot_local_user=NO时,所有的用户均可以切换到其他目录。
配置正确后可浏览器或终端输入以下信息访问
ftp://服务器IP # 浏览器方式访问
$ ftp 服务器IP # 终端方式访问
也可以通过浏览器这样访问。
ftp://用户名:密码@IP/具体FTP路径 # 如:ftp://vsftpd:vsftpd@192.167.2.20/chl
修改默认端口
默认FTP服务器端口号是21,出于安全目的,有时需修改默认端口号,编辑/etc/vsftpd.conf文件。
listen_port=6666
重新指定了FTP服务器的端口号,需重启服务使配置生效,并利用终端访问。
$ /etc/init.d/vsftpd restart
$ ftp 服务器IP 6666
注:端口号需正确,否则连接失败。
设置FTP目录
创建FTP根目录,需与配置文件一致。
$ mkdir -p /share/vsftpd
创建FTP用户
$ sudo useradd -g vsftpd -d /share/vsftpd -m test
命令参数说明: - g:用户所在的组 - d:指定FTP目录 - m:不建立默认家目录
设置FTP用户密码
$ sudo passwd vsftpd
编辑/etc/vsftpd.chroot_list文件,将vsftpd的帐户名添加进去,保存退出,并重启FTP服务。
卸载
当我们不需要FTP时,可以卸载FTP并删除FTP用户。
$ sudo apt-get remove --purge vsftpd # purge 选项表示彻底删除改软件和相关文件
删除FTP用户
$ sudo userdel vsftpd
常用命令
路径切换
FTP可以定位服务器与本地硬盘的路径。其中使用 lcd 命令切换宿主机本地路径,命令如下:
$ lcd 目录名 # 进入宿主机目录
而用 cd 命令切换远程服务器的路径,命令如下:
$ cd 目录名 # 进入FTP服务器目录
说到这里,得说说 ! 命令的作用,在FTP中!会执行宿主机shell命令,如:
$ !cmd [args] # 在宿主机中执行交互shell,exit回到FTP环境,例:
$ !dir 或 !ls
或如果不加!,显示FTP服务器当前目录内容,如:
$ dir 或 ls
此外,ftp命令支持"含有空格"的文件夹/文件名,即在引用时加上双引号""。
下载文件
- get:一次只下载一个文件。
- mget:一次可以下载多个文件,而且支持通配符。
上传文件
- send: 上传一个文件。
- put:上传一个文件。
- mput: 上传多个文件。
其他命令
其实FTP命令的核心就是善用 help 或 ? 查看具体命令的含义,例如:
ftp> help 或 ?
可利用 ? [cmd] 或 help [cmd] 查看具体命令含义,如图。
![975bd6cbc1bb473e593258f5c956e3a3.png](https://i-blog.csdnimg.cn/blog_migrate/3554865f274645db14a3804f727080b9.jpeg)
有时侯我们会对多个文件进行操作,此时需要对每一个文件都选择y/n,挺麻烦的!可用prompt命令关掉交互方式。
prompt off # 关闭
prompt on # 打开
其他信息
FTP 数字代码的意义
参考资料 vsftpd最详细的配置文件