文件服务器之三：FTP服务部署搭建

已于 2022-12-10 16:58:32 修改
阅读量582 收藏 2
点赞数
分类专栏： Linux服务器搭建 文章标签： 服务器 linux 运维
于 2022-12-10 16:55:22 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_45067241/article/details/128215230
版权

FTP（File Transfer Protocol）是相当古老的传输协议之一，主要功能是在服务器与客户端之间进行文件的传输，且协议使用明文传输方式。

FTP部署搭建指导

一、FTP功能简介

1.1 不同等级的用户身份：user、guest、anonymous

实体用户：user
访客：guest
匿名用户：anonymous

1.2 命令记录与日志文件记录

FTP可以利用系统的syslogd来进行数据的记录，而记录的数据包括了用户曾经使用过的命令与用户传输数据（传输时间、文件大小等）的记录，所以可以在/var/log中找到各项日志信息

1.3 限制用户活动的目录chang root（简称chroot）

FTP可以限制用户工作范围在自己的用户主目录下

二、vsftpd服务器基础设置

vsftpd的全名是“very secure FTP Daemon”，vsftps最初发展的理念是构建一个以安全为重心的FTP服务器。

2.1 vsftpd的特点

  • vsftpd服务的启动者身份为一般用户，所以对于Linux系统的权限较低，对Linux系统的危害也就相对降低了，此外，vsftpd亦利用chroot（）这个函数进行改换根目录的操作，使得系统工具不会被vsftpd这个服务所误用
  • 任何需要具有较高执行权限的vsftpd命令均以一个特殊的上层程序所控制，该上层程序享有的较高执行权限功能已经被限制的相当低，并不影响Linux本身的系统为准
  • 绝大部分FTP会使用到的额外命令功能（dir、ls、 cd等）都已经被整合到vsftpd主程序当中去了，因此理论上vsftpd不需要使用额外的系统提供的命令，所以在chroot的情况下，vsftpd不但可以顺利工作，且不需要额外功能对于系统来说也比较安全
  • 所有来自客户端且想要使用这个上层程序所提供的较高执行权限的vsftpd命令的需求，均被视为不可信任的要求来处理，必须经过相当程度的身份确认后，方可利用该上层程序的功能，例如chown（）、Login的要求操作
  • 上面提到的上层程序中，依然使用chroot（）的功能来限制用户的执行权限

2.2 vsftpd的安装及启动

#安装vsftpd所需软件
yum install vsftpd -y
#启动vsftpd服务
systemctl start vsftpd.service
systemctl status vsftpd.service

2.3 vsftpd.conf配置值说明

/etc/vsftpd/vsftpd.conf本身就是个详细的配置文件，可通过man 5 vsftpd.conf查看完整的参数说明

2.3.1 与服务器环境相关的设置值

connect_from_port_20=YES(NO)   #ftp-data的端口号
listen_port=21  			   #vsftpd使用的命令通道port
dirmessage_enable=YES(NO)      #当用户进入某个目录时，会显示该目录需要注意的内容，显示的文件默认是.message
message_file=.message          #当dirmessage_enable=YES时，可以设置这个项目让vsftpd寻找该文件来显示信息
listen=YES(NO)  			   #默认设置为NO，若设置为YES，表示vsftpd是以stand alone的方式来启动
pasv_enable=YES(NO)            #支持数据流的被动式连接模式（passive mode），一定要设置为YES
use_localtime=YES(NO)          #vsftpd默认使用GMT时间（格林尼治时间），建议设置为YES，使用本地时间
write_enable=YES(NO)           # 如果你允许用户上传数据时，就要启动这个设置
connect_timeout=60             #单位是秒，在数据连接的主动式连接模式下，我们发出的连接信号在60s内得不到客户端的响应，则不等待并强制断线
accept_timeout=60              #当用户以被动式PASV来进行数据传输时，如果服务器启用passive port并等待client超过60s无回应，则强制断线
data_connection_timeout=300    #如果服务器与客户端连接已成功建立（主动/被动连接），但是可能由于线路问题导致300s内还是无法顺利地完成数据的传送，那么客户端就会被我们的vsftpd强制剔除
idle_session_timeout=300       #如果用户没有在300s内都没有命令操作，强制脱机！避免占用空间
max_clients=0  				   #如果vsftpd是以stand alone方式启动的，这个设置项目可以限制使用FTP的数量
max_per_ip=0                   #同一个ip同一时间可以允许多少连接
pasv_min_port=0                #被动模式传输数据最小的port，0表示随机取用而不限制
pasv_max_port=0                #被动模式传输数据最大的port，0表示随机取用而不限制
ftp_banner=一些文字说明          #当用户连接进入到vsftpd时，ftp客户端软件会显示的说明文字、
banner_file=/path/file         #指定某个纯文本文件作为用户登录vsftpd服务器时所显示的欢迎文字

2.3.2 与实体用户相关的设置值

guest_enable=YES(NO)           #设置为yes时，任何实体帐号，均会被设置成guest（默认是不开放的），至于访客在vsftpd当中，默认会取得ftp这个用户的相关权限，但可以通过guest_username来修改
guest_username=ftp             #在guest_enable=YES时才会生效，指定访客的身份
local_enable=YES(NO)           #这个设置值必须要为YES时，在/etc/passwd内的帐号才能以实体用户的方式登录我们的vsftpd服务器
local_max_rate=0      		   #实体用户的传输速度限制，单位为byte/second，0为不限制
chroot_local_user=YES(NO)	   #在默认的情况下，是否要将用户限制在自己的用户主目录之内（chroot）？
chroot_list_enable=YES(NO)     #是否启用chroot写入列表功能，与下面的chroot_list_file有关，这个项目需要开启，否则下面的列表文件会无效
chroot_list_file=/etc/vsftpd.chroot_list   #如果chroot_list_enable=YES，那么就可以设置这个项目了，这个项目与chroot_local_user有关
userlist_enable=YES(NO)        			   #是否借助vsftpd的阻挡机制来处理某些不受欢迎的帐号，与下面的参数设置有关
userlist_deny=YES(NO)    	               # 当userlist_enable=YES时才会生效，若设置为YES，则当用户帐号被列入某个文件时，在该文件内的用户将无法登录vsftpd服务器，该文件的文件名与下列设置项有关
userlist_file=/etc/vsftpd/user_list        #userlist_deny=YES时，则这个文件就有用处了，在这个文件内的帐号都无法使用vsftpd

2.3.3 与匿名用户相关的设置值

anonymous_enable=YES(NO)                #默认为YES，允许anonymous登录vsftpd主机，下面的设置项均要基于anonymous_enable=YES后才生效
anon_world_readable_only=YES(NO)        #仅允许anonymous具有下载可读文件的权限，默认是YES
anon_other_write_write_enable=YES(NO)   #是否允许anonymous具有除了写之外的权限，包括删除与修改服务器上的文件及文件名等权限，默认当然是NO，如果要设置为YES，那么开放给anonymous的目录权限亦需要调整权限，让vsftpd的PID拥有者可以写入才行
anon_mkdir_write_enable=YES(NO)         #是否让anonymous具有建立目录的权限，默认值是NO，如果设置值为YES，那么anon_other_write_write_enable必须设置为YES
anon_upload_enable=YES(NO)              #是否让anonynous具有上传数据的功能，默认是NO，如果要设置为YES，则anon_other_write_write_enable=YES需要设置
deny_email_enable=YES(NO)   		    #将某些特殊的E-mail address阻拦住，不让那些anonymous登录
banned_email_file=/etc/vsftpd/banned_emails   #deny_email_enable=YES时，可以利用这个设置项目来规定哪个E-mail address不可登录我们的vsftpd，在文件中一行一行输入E-mail address即可
no_anon_passwd=YES(NO)   				#当设置为YES时，表示anonynous将会略过密码检查步骤，而直接进入vsftpd服务器内，所以一般默认是NO
anoy_max_rate=0    						#单位为bytes/s，限制anonymous的传输速度，如果是0则不限制，例如也可设置anoy_max_rate=30000（30KB/s）
anon_umask=077 							#限制anonymous上传文件的权限

2.3.4 关于系统安全方面的一些设置值

ascii_download_enable=YES(NO)      #如果设置为YES，那么Client就优先（默认）使用ASCII格式下载文件
ascii_upload_enable=YES(NO)		   #如果设置为YES，那么Client就优先（默认）使用ASCII格式上传文件
one_process_model=YES(NO)          #当设置为YES时，表示每个建立的连接都会拥有一个process在负责，可以提高vsftpd的效率，不过除非你的系统比较安全，而且硬件配置比较高，否则容易耗尽系统资源，一般建议设置为NO
tcp_wrappers=YES(NO)   			   #我们习惯支持TCP Wrappers，所以设置为YES
xferlog_enable=YES(NO) 			   #当设置为YES时，用户的上传和下载文件都会被记录下来
xferlog_file=/var/logxferlog       #当xferlog_enable=YES时，就可以设置了，这个是日志文件的文件名
xferlog_std_format=YES(NO)   	   #是否设置为wu-ftp相同的日志文件格式，默认为NO，因为日志文件会比较容易读，不过，如果你有使用wu-ftp日志文件分析软件，就需要设置为YES
dual_log_enable=YES 、vsftpd_log_file=/var/log/vsftpd.log   #vsftpd的独特日志文件格式
nopriv_user=nobody   			    #vsftpd默认以nobody作为此一服务执行者的权限，因为nobody的权限较低，安全系统较高
pam_service_name=vsftpd   			#pam模块的名称，我们放置在/etc/pam.d/vsftpd中的即是这个

2.4 vsftpd启动模式

vsftpd可以使用stand alone 或super daemon的方式来启动，centos默认是以stand alone来启动的，如果你的FTP服务器是提供给整个因特网来进行大量的下载任务，例如各大专院校的FTP服务器，那建议你使用stand alone的方式，服务的速度上会比较好，如果仅是提供给内部人员使用的FTP服务器，那么使用super daemon来管理即可

2.4.1 stand alone方式启动

[root@node1 ~]$ systemctl start vsftpd.service
[root@node1 ~]$ netstat -nltpa | grep ftp
tcp6       0      0 :::21                   :::*                    LISTEN      7681/vsftpd

2.4.2 super daemon方式启动

[root@node1 ~]$ vim /etc/vsftpd/vsftpd.conf 
#修改listen=YES为listen=NO
listen=NO

修改super daemon配置文件

[root@node1 ~]$ yum install xinetd
[root@node1 ~]$ vim /etc/xinetd.d/vsftpd
service ftp
{
       socket_type             = stream
       wait                    = no 
       user                    = root
       server                  = /usr/sbin/vsftpd
       log_on_success          += DURATION USERID
       log_on_failure          += USERID
       nice                    = 10
       disable                 = no
}

启动xinetd服务

[root@node1 ~]$ systemctl start xinetd.service 
[root@node1 ~]$ netstat -nltpa | grep xinetd
tcp6       0      0 :::21                   :::*                    LISTEN      419242/xinetd

注意：stand alone和super daemon两种启动方式不可同时启动

2.5 实体帐号登录相关设置

[root@node1 ~]$ vim /etc/vsftpd/vsftpd.conf
# 1. 与匿名用户相关的信息，将匿名登录取消
anonymous_enable=NO

# 2. 与实体用户相关的信息：可写入，且umask为022
local_enable=YES
write_enable=YES
local_umask=022
userlist_enable=YES
userlist_deny=YES
userlist_file=/etc/vsftpd/user_list  #该文件默认存在

# 3. 与服务器环境有关的设置
user_localtime=YES
dirmessage_enable=YES
xferlog_enable=YES
connect_from_port_20=YES
xferlog_std_format=YES
listen=YES
pam_service_name=vsftpd
tcp_wrappers=YES
banner_file=/etc/vsftpd/welcome.txt    #该文件需要手动建立

2.6 匿名帐号登录相关设置

[root@node1 ~]$ vim /etc/vsftpd/vsftpd.conf
# 1. 与匿名用户相关的信息
anonymous_enable=YES
anon_upload_enable=YES
no_anon_passwd=YES    #匿名用户登录时，系统不会检验密码
anon_max_rate=1000000    #最大带宽使用为1MB/s左右
data_connection_timeout=60  #数据流连接的timeout为60s
idle_session_timeout=600    #匿名用户发呆超过10min就断线
max_clients=50   #最大连接与每个IP的可用连接
max_per_ip=5

# 2. 与实体用户相关的信息，将实体用户登录取消
local_enable=NO

# 3. 与服务器环境有关的设置
user_localtime=YES
dirmessage_enable=YES
xferlog_enable=YES
connect_from_port_20=YES
xferlog_std_format=YES
listen=YES
pam_service_name=vsftpd
tcp_wrappers=YES
banner_file=/etc/vsftpd/welcome.txt    #该文件需要手动建立

三、防火墙设置

  • 加入iptables的ip_nat_ftp、ip_conntrack_ftp两个模块
  • 开放port 21给因特网使用
  • 开放port 65400-65410端口给Internet连接用
# 1. 加入模块即可，两个模块中间用空格键隔开，然后重新启动iptables服务
[root@node1 ~]$ vim /etc/sysconfig/iptables-config
IPTABLES_MODULES="ip_nat_ftp ip_conntrack_ftp"
[root@node1 ~]$ systemctl restart iptables.service

# 2. 被动数据传输模式下开放连接端口65400-65410
[root@node1 ~]$ vim /etc/vsftpd/vsftpd.conf 
pasv_min_port=65400
pasv_max_port=65410
[root@node1 ~]$ systemctl restart vsftpd.service

参考链接
《鸟哥的Linux私房菜-服务器架设篇（第三版）》
https://help.aliyun.com/document_detail/60152.html

雪绒～
关注
  • 0
    点赞
  • 踩
  • 2
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
FTP服务器部署
qq790118096的博客
11-03 128
记录在阿里云服务器上部署FTP 需求 用户有访问指定目录的权限 用户只能在当前目录 可以通过浏览器访问ftp 过程： 添加用户： useradd -s /sbin/nologin -d /home/ftpuser ftpuser -s : 限制用户不能登陆终端 -d ：指定用户主目录 配置vsftp服务器： #进入vsftpd的配置文件 vim /etc/vsftpd/vsftpd.con...
FTP文件服务器部署
weixin_47450720的博客
03-09 446
以Ubuntu系统为例，在Linux系统中，部署FTP文件服务器
服务器部署FTP（简单好用）
最新发布
2302_80643218的博客
06-12 878
文件传输协议（File Transfer Protocol，FTP），基于该协议FTP客户端与服务端可以实现共享文件、上传文件、下载文件。FTP 基于TCP协议生成一个虚拟的连接，用户可以通过客户端向FTP服务器端上传、下载、删除文件，FTP服务器端可以同时提供给多人共享使用。FTP服务是Client/Server（简称C/S）模式，基于FTP协议实现FTP文件对外共享及传输的软件称之为FTP服务器源端，客户端程序基于FTP协议，则称之为FTP客户端，FTP客户端可以向FTP服务器上传、下载文件。
文件服务器（Fastdfs）部署
杜析睿丶的专栏
12-03 1032
1、准备 1.1、安装环境及软件包 本部署手册为将文件服务器 Fastdfs 安装并部署到 CentOS服务器上的操作过程记录。 部署环境与软件及版本内容如下： 操作系统: CentOS 7 64位 Fastdfs: fastdfs-5.11.tar.gz Fastdfs依赖: libfastcommon-1.0.39.tar.gz nginx: nginx-1.15.7.tar.gz ngi...
文件服务器搭建
芳
03-07 1万+
文件服务器搭建，总结一下四种方法： 1、第一种：nginx自带的，autoIndex 优点：配置快，开发速度最快，用起来不方便。 缺点：没有密码验证，信息泄露，每个人都可以访问。 location /way1 { charset utf-8,gbk; alias /usr/local/custom; #文件地址,自己设置文件的地址 autoindex on; autoindex_exact_size on; auto
部署FTP服务器
wltxiyou的博客
05-10 9697
FTP服务器 什么是FTP服务器？ FTP服务器（File Transfer Protocol Server）是在互联网上提供文件存储和访问服务的计算机，它们依照FTP协议提供服务。 FTP是File Transfer Protocol(文件传输协议)。顾名思义，就是专门用来传输文件的协议。简单地说，支持FTP协议的服务器就是FTP服务器。 服务内容 一般来说.用户联网的首要目的就是实现信息共享，...
详解在Ubuntu下搭建FTP服务器
09-15
在Ubuntu系统中搭建FTP服务器是一项常见的任务，尤其对于需要远程管理服务器或进行文件传输的用户而言。本教程将详述如何在Ubuntu 12.04 LTS上安装和配置vsftpd，这是一个非常安全的FTP守护进程。首先，我们需要安装...
Linux下使用vsftp搭建FTP服务器(附参数说明)
09-29
在Linux系统中，搭建FTP服务器通常选择使用vsftpd（Very Secure FTP Daemon）这款轻量级且安全的FTP服务器软件。本章将详细介绍如何在Linux环境下配置和使用vsftpd来建立FTP服务，并提供相关参数的说明。 首先，...
linux安装部署ftp图片服务器的实现方法
09-14
在Linux环境中，搭建FTP图片服务器可以方便地管理和分享图片资源。这个过程涉及到的主要工具是FTP服务器软件（如vsftpd）和HTTP反向代理服务器（如Nginx）。以下是一个详细的步骤指南： 1. **安装FTP服务器软件**：...
Linux 搭建FTP服务器.pptx
07-19
在本文中，我们将深入探讨如何在Linux环境下使用vsftpd搭建FTP服务器，同时了解FTP协议的基本概念、工作原理以及在NAT网络环境下的问题和解决方案。 FTP（File Transfer Protocol）是一种用于在网络上进行文件传输...
搭建文件服务器
m0_57382568的博客
10-26 8620
文件服务器，又称档案伺务器，是指在计算机网络环境中，所有用户都可以访问的文件存储设备。 下面是搭建文件服务器的步骤： 1.打开Windows服务管理器<仪表盘，选择“添加角色和功能” 2.到这里选择文件服务器相应功能安装 3.安装完成后在这里打开文件和存储服务 打开后在共享里创建文件共享 因为SMB与Windows更结合所以选择SMB高级共享 这里选择共享路径 指定共享的名称 这里全部勾选 4.自定义文件权限 禁用继承 添加权...
部署ftp服务器
weixin_43328213的博客
10-31 389
1.安装部署ftp服务器所需软件 ftp(文件传输协议）是INTERNET上仍常用的最老的网络协议之一，它为系统提供了通过网络与远程服务器进行传输的简单方法。在RED HAT ENTREPRISE LINUX 6中。FTP服务器包的名称为VSFTPD，它代表Very Secure File TransferProtocol Damon服务器名称也叫做vsftpd。 我们在真机上下载vsftpd...
ftp服务器部署
weixin_44791884的博客
11-14 413
FTP的概念 FTP 是File Transfer Protocol（文件传输协议）的英文简称，而中文简称为“文传协议”。用于Internet上的控制文件的双向传输 FTP的部署 服务端部署： 首先配置yum源 编辑文件vim haha.repo 安装vsftpd 安装成功 安装 lftp 开启vsftpd服务，并设置开机自启动 开启火墙，并添加ftp服务到火墙白名单 重新加...
FTP服务器—(5分钟快速搭建一个FTP服务器)
热门推荐
Mr_欢先生 博客
03-15 2万+
一.什么是FTP FTP(File Transfer Protocol)是TCP/IP网络上两台计算机传送文件的协议，使得主机间可以共享文件. 二.搭建前期准备1.首先打开控制面板找到“程序”点击打开，如下图所示：2.在打开的“程序”窗口中，找到“启用或关闭windows功能”点击打开，如下图所示：3.在“windows功能”中找到“Internet Information Services”，
vsftpd配置
weixin_65929369的博客
08-16 105
root@ftp-server ~]# vi /etc/vsftpd/vsftpd.conf ----找到29行将下面的注释取消。[root@ftp-server ~]# touch /var/ftp/pub/test.txt #创建文件到共享目录。[root@ftp-server ftp]# chown ftp.ftp pub/ -R #修改根目录的属主与属组。[root@client ~]# touch /test/test1.txt #在测试目录下面创建测试文件。关闭防火墙和selinux。
windows - ftp服务器部署
Novata Moffat的博客
11-28 443
新建两个用户，方便设置权限。cmd输入net user a a /add ,net user admin admin /add。去文件夹里面设置，其中a按上一步设置权限，admin取得完全控制权。ftp路径下新建两个子文件夹，一个命名为“作业”，该文件夹仅允许上传，一个命名为“笔记”，该文件夹仅允许下载。（在文件夹里面属性设置权限用户）在客户机xinxp访问FTP服务器，可以在浏览器输入ftp://10.1.1.1，或在文件管理器的地址栏输入该命令。在客户机访问FRP文件夹页面，可以右键→登录→更换用户。
部署FTP服务器及其管理
meltsnow的博客
02-14 1627
1.FTP简介 文件传输协议（英文：File Transfer Protocol，缩写：FTP）是用于在网络上进行文件传输的一套标准协议，也是网络上常用的最老的网络协议之一，它使用客户/服务器模式。它属于网络传输协议的应用层。 FTP服务器的名称为vsftpd，它代表Very Secure File Transfer Protocol Damon。默认配置文件让anonymous用户（匿名用户）只...
Windows Server 2016 完成FTP服务器高效部署与安全设置
本文详细介绍了如何在Windows Server 2016上部署一个FTP服务器，以便更好地管理和共享文件。首先，部署者需要准备一台满足最低硬件要求的服务器，至少需要1.4GHz的64位处理器和32GB以上的系统盘，推荐40GB以上空间以...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值