linux7.2搭建ftp,基于 CentOS 7.2 搭建 FTP 文件服务器

一、安装并启动 FTP 服务

1、安装 VSFTPD

使用 yum 安装 vsftpd：yum install vsftpd -y

2、执行过程[root@VM_187_212_centos ~]# yum install vsftpd -y

Loaded plugins: fastestmirror, langpacks

epel                                                                      | 4.3 kB  00:00:00

extras                                                                    | 3.4 kB  00:00:00

os                                                                        | 3.6 kB  00:00:00

updates                                                                   | 3.4 kB  00:00:00

(1/7): epel/7/x86_64/group_gz                                             | 261 kB  00:00:00

(2/7): epel/7/x86_64/updateinfo                                           | 840 kB  00:00:00

(3/7): extras/7/x86_64/primary_db                                         | 129 kB  00:00:00

(4/7): os/7/x86_64/group_gz                                               | 156 kB  00:00:00

(5/7): epel/7/x86_64/primary_db                                           | 6.1 MB  00:00:00

(6/7): os/7/x86_64/primary_db                                             | 5.7 MB  00:00:00

(7/7): updates/7/x86_64/primary_db                                        | 3.6 MB  00:00:01

Determining fastest mirrors

Resolving Dependencies

--> Running transaction check

---> Package vsftpd.x86_64 0:3.0.2-22.el7 will be installed

--> Finished Dependency Resolution

Dependencies Resolved

=================================================================================================

Package               Arch                  Version                     Repository         Size

=================================================================================================

Installing:

vsftpd                x86_64                3.0.2-22.el7                os                169 k

Transaction Summary

=================================================================================================

Install  1 Package

Total download size: 169 k

Installed size: 348 k

Downloading packages:

vsftpd-3.0.2-22.el7.x86_64.rpm                                            | 169 kB  00:00:00

Running transaction check

Running transaction test

Transaction test succeeded

Running transaction

Installing : vsftpd-3.0.2-22.el7.x86_64                                                    1/1

Verifying  : vsftpd-3.0.2-22.el7.x86_64                                                    1/1

Installed:

vsftpd.x86_64 0:3.0.2-22.el7

Complete!

[root@VM_187_212_centos ~]#

2、启动 VSFTPD

安装完成后，启动 FTP 服务：service vsftpd start

启动后，可以看到系统已经监听了 21 端口：netstat -nltp | grep 21

3、执行过程[root@VM_187_212_centos ~]# service vsftpd start

Redirecting to /bin/systemctl start  vsftpd.service

[root@VM_187_212_centos ~]# netstat -nltp | grep 21

tcp6       0      0 :::21                   :::*                    LISTEN      24755/vsftpd

[root@VM_187_212_centos ~]#

此时，访问ftp://119.29.148.232可浏览机器上的/var/ftp目录了。

二、配置 FTP 权限

1、了解 VSFTP 配置

vsftpd 的配置目录为/etc/vsftpd，包含下列的配置文件：vsftpd.conf 为主要配置文件

ftpusers配置禁止访问 FTP 服务器的用户列表

user_list 配置用户访问控制

阅读上述配置以了解更多信息。如果您准备好了，点击下一步开始修改配置来设置权限。

2、阻止匿名访问和切换根目录

匿名访问和切换根目录都会给服务器带来安全风险，我们把这两个功能关闭。

编辑/etc/vsftpd/vsftpd.conf，找到下面两处配置并修改：# 禁用匿名用户

anonymous_enable=NO

# 禁止切换根目录

chroot_local_user=YES

编辑完成后，按Ctrl + S保存配置，重新启动 FTP 服务，如：service vsftpd restart

3、创建 FTP 用户

创建一个用户ftpuser：useradd ftpuser

为用户ftpuser设置密码 ：echo "Q7OY1Emy" | passwd ftpuser --stdin

4、限制该用户仅能通过 FTP 访问

限制用户ftpuser只能通过 FTP 访问服务器，而不能直接登录服务器：usermod -s /sbin/nologin ftpuser

5、为用户分配主目录

为用户ftpuser创建主目录

并约定：/data/ftp为主目录, 该目录不可上传文件

/data/ftp/pub 文件只能上传到该目录下mkdir -p /data/ftp/pub

创建登录欢迎文件 ：echo "Welcome to use FTP service." > /data/ftp/welcome.txt

设置访问权限：chmod a-w /data/ftp && chmod 777 -R /data/ftp/pub

设置为用户的主目录：usermod -d /data/ftp ftpuser

6、命令执行过程[root@VM_187_212_centos ~]# service vsftpd restart

Redirecting to /bin/systemctl restart  vsftpd.service

[root@VM_187_212_centos ~]# useradd ftpuser

[root@VM_187_212_centos ~]# echo "Q7OY1Emy" | passwd ftpuser --stdin

Changing password for user ftpuser.

passwd: all authentication tokens updated successfully.

[root@VM_187_212_centos ~]#

[root@VM_187_212_centos ~]# usermod -s /sbin/nologin ftpuser

[root@VM_187_212_centos ~]# mkdir -p /data/ftp/pub

[root@VM_187_212_centos ~]# echo "Welcome to use FTP service." > /data/ftp/welcome.txt

[root@VM_187_212_centos ~]# chmod a-w /data/ftp && chmod 777 -R /data/ftp/pub

[root@VM_187_212_centos ~]# usermod -d /data/ftp ftpuser

三、准备域名和证书

如果不准备使用域名访问，可以跳过这个步骤，直接看第四部分

1、域名注册

如果您还没有域名，可以在腾讯云上选购，过程可以参考下面的视频。

2、域名解析

域名购买完成后, 需要将域名解析到实验云主机上，实验云主机的 IP 为：119.29.148.232

在腾讯云购买的域名，可以到控制台添加解析记录，过程可参考下面的视频：

域名设置解析后需要过一段时间才会生效，通过 ping 命令检查域名是否生效 ，如：ping www.yourdomain.com

如果 ping 命令返回的信息中含有你设置的解析的 IP 地址，说明解析成功。

四、访问 FTP 服务

FTP 服务已安装并配置完成，下面我们来使用该 FTP 服务

1、访问 FTP 服务

根据您个人的工作环境，选择一种方式来访问已经搭建的 FTP 服务，通过 Windows 资源管理器访问，Windows 用户可以复制下面的链接到资源管理器的地址栏访问：ftp://ftpuser:Q7OY1Emy@119.29.148.232

通过 FTP 客户端工具访问，FTP 客户端工具众多，下面推荐两个常用的：WinSCP - Windows 下的 FTP 和 SFTP 连接客户端

FileZilla - 跨平台的 FTP 客户端，支持 Windows 和 Mac

下载和安装 FTP 客户端后，使用下面的凭据进行连接即可：主机：119.29.148.232

用户：ftpuser

密码：Q7OY1Emy

如果能够正常连接，那么大功告成，您可以开始使用属于您自己的 FTP 服务器了！

接下来，请上传任意一张图片到您的 FTP 服务器上的pub目录下，然后，就可以在 /data/ftp/pub 中看到了。

注意: 请不要直接上传文件到根目录下，您应该选择上传到 pub 目录下，否则就会如下图的严重错误所示。

2、大功告成

恭喜！您已经成功完成了搭建 FTP 服务器的实验任务。

参考腾讯实验室操作总结：https://cloud.tencent.com/developer/labs