Linux环境下搭建FTP服务器

前言

本文所使用的操作系统为Centos 7，Linux内核版本为3.10.0

[root@localhost /]# cat /etc/redhat-release 
CentOS Linux release 7.7.1908 (Core)
[root@localhost /]# cat /proc/version 
Linux version 3.10.0-1062.el7.x86_64 (mockbuild@kbuilder.bsys.centos.org)

Linux安装Ftp主要的步骤为安装vsftpd(FTP服务器)，编写FTP配置文件(vsftpd.conf)，配置chroot_list(为了限制用户浏览文件的范围)，user_list(可登录FTP服务器的用户)。

一、安装vsftpd

1.安装vsftpd

yum -y install vsftpd

2.验证是否安装成功

[root@localhost /]# vsftpd -v
vsftpd: version 3.0.2

3.启动/停止/重启 vsftpd

systemctl start vsftpd.service
systemctl stop vsftpd.service
systemctl restart vsftpd.service

二、创建用户

1.创建用户

useradd 用户名     #用户名可以自定义
passwd  用户名     #设置密码

2.设置用户权限

usermod -s /sbin/nologin 用户名

三、FTP配置

FTP的配置文件在/etc/vsftpd目录下

[root@localhost /]# cd /etc/vsftpd
[root@localhost vsftpd]# ls
chroot_list  ftpusers  userconfig  user_list  vsftpd.conf  vsftpd_conf_migrate.sh

其中，vsfptd.conf为ftp服务器的配置文件，chroot_list为限制浏览范围的用户名单，user_list为ftp服务器用户名单，ftpusers为黑名单(不允许通过ftp登录服务器名单)，vsftpd_conf_migrate.sh为迁移脚本,userconfig为文件目录，子目录包含了一个vsftpd文件，里面存储ftp文件目录。
通过文本编辑器打开vsftpd.conf,修改以下配置

# 修改为NO，关闭匿名用户访问
anonymous_enable=NO
# 开启charoot写权限
allow_writeable_chroot=YES
# 将所有本地用户限制在自家目录中，NO则不限制(禁止切换根目录)。
chroot_local_user=YES 
chroot_list_enable=NO
# 设置系统用户FTP主目录
local_root=/data
#配置可以登录ftp的用户目录
userlist_enable=YES
userlist_deny=NO
userlist_file=/etc/vsftpd/user_list
#配置ftp用户访问目录配置目录
user_config_dir=/etc/vsftpd/userconfig

这里最重要的是chroot_list配置以及userlist的配置，这里有两篇博客讲的很好
chroot_list配置vsftpd 配置:chroot_local_user与chroot_list_enable详解
userlist配置vsftpd中关于ftpusers和user_list两个文件的说明以及vsftpd.conf中的userlist_enable和userlist_deny两个配置项的解释
在我自己搭的ftp服务器中使用userlist建立了一个白名单(可以登录ftp服务器的用户)，使用chroot限制了ftp用户的浏览文件目录。

在配置完之后，重启vsftpd服务。

四、开启防火墙

ftp服务器默认的端口号为21，所以要开启防火墙的21端口

#开启21端口
firewall-cmd --zone=public --add-port=21/tcp --permanent
#重新载入防火墙
firewall-cmd --reload

这里补一下防火墙的命令

firewall-cmd --zone=public --add-port=端口号/tcp --permanent     # 开放端口
firewall-cmd --zone=public --remove-port=端口号/tcp --permanent  # 关闭端口
firewall-cmd --reload                                          # 重新载入配置，让开放或关闭的端口配置生效

firewall-cmd --zone=public --list-ports            # 查询端口开放列表
firewall-cmd --zone=public --query-port=9200/tcp   # 查询具体端口是否开放

systemctl start firewalld      # 启动防火墙
systemctl status firewalld     # 查看防火墙状态
systemctl stop firewalld       # 关闭防火墙

systemctl disable firewalld    # 开启不启动防火墙
systemctl enable firewalld     # 开机启动防火墙

firewall-cmd --version    # 查看版本
firewall-cmd --help       # 查看帮助
firewall-cmd --state      # 查看运行状态

五、登录FTP服务器

1.命令行
本文中配置ftp服务器的ip地址为172.19.4.207，所使用的用户名为ktyftpuser

[root@localhost vsftpd]# ftp 172.19.4.207
Connected to 172.19.4.207 (172.19.4.207).
220 (vsFTPd 3.0.2)
Name (172.19.4.207:root): ktyftpuser
331 Please specify the password.
Password:
230 Login successful.
Remote system type is UNIX.
Using binary mode to transfer files.

2.使用FileZilla

六、报错

530 Login incorrect.
Login failed.

通过cat /etc/passwd，查看登陆的账户主目录和登陆shell对应的是什么，本服务器中所对应的是/sbin/nologin
文本格式为
用户名:口令:用户标识号:组标识号:注释性描述:主目录:登录Shell

[root@localhost vsftpd]# cat /etc/passwd
root:x:0:0:root:/root:/bin/bash
bin:x:1:1:bin:/bin:/sbin/nologin
daemon:x:2:2:daemon:/sbin:/sbin/nologin
adm:x:3:4:adm:/var/adm:/sbin/nologin
lp:x:4:7:lp:/var/spool/lpd:/sbin/nologin
sync:x:5:0:sync:/sbin:/bin/sync
shutdown:x:6:0:shutdown:/sbin:/sbin/shutdown
halt:x:7:0:halt:/sbin:/sbin/halt
mail:x:8:12:mail:/var/spool/mail:/sbin/nologin
operator:x:11:0:operator:/root:/sbin/nologin
games:x:12:100:games:/usr/games:/sbin/nologin
ftp:x:14:50:FTP User:/var/ftp:/sbin/nologin
nobody:x:99:99:Nobody:/:/sbin/nologin
systemd-network:x:192:192:systemd Network Management:/:/sbin/nologin
dbus:x:81:81:System message bus:/:/sbin/nologin
polkitd:x:999:998:User for polkitd:/:/sbin/nologin
sshd:x:74:74:Privilege-separated SSH:/var/empty/sshd:/sbin/nologin
postfix:x:89:89::/var/spool/postfix:/sbin/nologin
tss:x:59:59:Account used by the trousers package to sandbox the tcsd daemon:/dev/null:/sbin/nologin
mysql:x:27:27:MySQL Server:/var/lib/mysql:/bin/false
nginx:x:1000:1000::/home/nginx:/sbin/nologin
ftpuser:x:1001:1001::/var/www/html:/sbin/nologin
ktyftpuser:x:1002:50::/var/ftp/public_root:/sbin/nologin

查看cat /etc/shells是否有用户的主目录和登陆shell,如果没有的话，进行添加，保存，退出。

[root@localhost vsftpd]# cat /etc/shells
/bin/sh
/bin/bash
/usr/bin/sh
/usr/bin/bash
/sbin/nologin