首页 > 系统相关 >Linux搭建FTP服务器

Linux搭建FTP服务器

时间:2023-12-18 17:44:06浏览次数:49  
标签:FTP list 用户 vsftpd Linux 服务器 YES

一、概念简介

vsftpd(very secure FTP daemon)是Linux下的一款小巧轻快、安全易用的FTP服务器软件,本次实验介绍如何在Linux上安装并配置vsftpd。

FTP(File Transfer Protocol)是一种文件传输协议,基于客户端/服务器架构,支持以下两种工作模式:

  • 主动模式:客户端向FTP服务器发送端口信息,由服务器主动连接该端口。
  • 被动模式:FTP服务器开启并发送端口信息给客户端,由客户端连接该端口,服务器被动接受连接。

FTP支持以下三种认证模式:

  • 匿名用户模式:任何人无需密码验证就可以直接登录到FTP服务器,这种模式最不安全,一般只用来保存不重要的公开文件,不推荐在生产环境中使用。
  • 本地用户模式:通过Linux系统本地账号进行验证的模式,相较于匿名用户模式更安全。
  • 虚拟用户模式:FTP服务器的专有用户,虚拟用户只能访问Linux系统为其提供的FTP服务,而不能访问Linux系统的其它资源,进一步增强了FTP服务器的安全性。

二、实验过程

步骤一:安装vsftpd

1、运行以下命令安装vsftpd。

yum install -y vsftpd

2、运行以下命名查看是否安装成功。

rpm -qa | grep vsftpd

3、运行以下命令查看FTP服务是否开机自启动。

systemctl list-unit-files | grep vsftpd

4、运行以下命令设置FTP服务开机自启动。

systemctl enable vsftpd.service

5、运行以下命令查看FTP服务监听的端口。

netstat -antup | grep ftp

如下图所示,表示FTP服务已启动,监听的端口号为21,此时,vsftpd默认已开启本地用户模式,还需要继续进行配置才能正常使用FTP服务。

6、运行以下命名查看FTP服务运行状态。

service vsftpd status

 

步骤二:配置vsftp

为保证数据安全,本文主要介绍被动模式下,使用本地用户访问FTP服务器的配置方法。

1、运行以下命令为FTP服务创建一个Linux用户,本示例中,该用户名为ftptest。

adduser ftptest

2、运行以下命令修改ftptest用户的密码,运行命令后,根据命令行提示完成FTP用户的密码修改。(备注:此处修改密码为python@123)。

passwd ftptest

3、运行以下命令创建一个供FTP服务使用的文件目录。

mkdir /var/ftp/test

 

4、运行以下命令,创建测试文件,该测试文件用于FTP客户端访问FTP服务器时使用。

touch /var/ftp/test/testfile.txt

5、运行以下命令,通过vim编辑器在testfile.txt中写入点内容。

vim /var/ftp/test/testfile.txt

6、运行以下命令更改/var/ftp/test目录的拥有者为ftptest。

chown -R ftptest:ftptest /var/ftp/test

7、修改vsftpd.conf配置文件。

a.运行以下命令,打开vsftpd的配置文件。

如果您在安装vsftpd时,使用的是apt install vsftpd安装命令,则配置文件路径为/etc/vsftpd.conf。

vim /etc/vsftpd/vsftpd.conf

b.按i进入编辑模式。

c.配置FTP服务器为被动模式。具体的配置参数如下:

# 关闭匿名用户登录
anonymous_enable=NO 

# 使用本地用户登录
local_enable=YES

# 本地用户FTP访问目录
local_root=/var/ftp/test

# 允许登陆用户有写权限;属于全局设置,默认值为YES
write_enable=YES

local_umask=022

dirmessage_enable=YES

xferlog_enable=YES

xferlog_std_format=YES

# 监听IPv4 sockets
listen=YES

# 关闭监听IPv6 sockets
listen_ipv6=NO

pam_service_name=vsftpd

# userlist_enable=YES 和 userlist_deny=YES ,user_list作为黑名单使用,user_list文件中的用户都被拒绝登录FTP
userlist_enable=YES 
userlist_deny=YES 
userlist_file=/etc/vsftpd/user_list


# 全部用户被限制在主目录
chroot_local_user=YES

# 启用例外用户名单
chroot_list_enable=YES

# 指定例外用户列表文件,列表中用户不被锁定在主目录。
chroot_list_file=/etc/vsftpd/chroot_list

# 启用被动模式
pasv_enable=YES 
allow_writeable_chroot=YES

# 被动模式下FTP服务器IP
pasv_address=192.168.100.20 

# 被动模式下,数据传输最小端口50000,最大端口51000,例如:50000~51000
pasv_min_port=50000
pasv_max_port=51000

(d.按Esc退出编辑模式,然后输入:wq并回车以保存并关闭文件。

8、创建chroot_list文件,并在文件中写入例外用户名单。

a.运行以下命令,创建chroot_list文件

vim /etc/vsftpd/chroot_list

b.按i进入编辑模式。

c.输入例外用户名单。此名单中的用户不会被锁定在主目录,可以访问其他目录。

d.按Esc退出编辑模式,然后输入:wq并回车以保存并关闭文件。

(备注:没有例外用户时,也必须创建chroot_list文件,内容可为空)

9、运行以下命令重启vsftpd服务。

systemctl restart vsftpd.service

10、关闭防火墙,用于FTP测试,否则FTP连接会被防火墙拦截;

# 查看防火墙状态 
systemctl status firewalld

# 关闭防火墙 
systemctl stop firewalld

# 开启防火墙
systemctl start firewalld

# 重启防火墙
systemctl restart firewalld

11、FTP下载,上传测试,如下。

方式1:ftp://192.168.100.20连接FTP服务器,用户名:ftptest ;密码:python@123

 

 

 

方式2:使用WinSCP客户端连接FTP服务器,用户名:ftptest ;密码:python@123

 

 

转自:https://zhuanlan.zhihu.com/p/624591322?utm_id=0

 

标签:FTP,list,用户,vsftpd,Linux,服务器,YES
From: https://www.cnblogs.com/LittleMaster/p/17911788.html

相关文章

  • Linux开机启动自定义脚本
    方式一:chkconfig命令首先编写好自启的脚本/etc/init.d/test.sh#!/bin/sh#chkconfig:23451090#创建个文件touch/opt/script/1.txt再给脚本添加上可执行权限:chmod+xtest.sh将脚本添加到开机启动项chkconfig--addtest.sh将脚本设置为自启动chkconf......
  • 智云服务器软件打印报表
    1、服务器上安装office(实测office2013可用)2、服务器上安装pdf阅读器3、iis应用程序池中Classic.NETAppPool——>标识(改成自定义,管理员账户)【不改这个会出现用代码能打印报表,用网页无法打印,报错为8070005】   4、创建desktop文件夹【不创建此文件夹用代码能生成报表,但......
  • 为什么EmbeddedLinuxBeginnerSGuide的image中 uboot一定要放在fat32分区,不能跟preload
    按照按照  (https://rocketboards.org/foswiki/Documentation/EmbeddedLinuxBeginnerSGuide)制作了一个image,然后按照https://www.cnblogs.com/DoreenLiu/p/17903782.html将相关文件都打包到一个.img文件里面去。其实最开始研发给我的Makefile内容是这样(这个是RD用于制作LXD......
  • Linux下4种快速创建大文件的方法
    1.使用dd命令创建大文件dd命令是实际写入硬盘,文件产生的速度取决于硬盘的读写速度,根据文件的大小,该命令将需要一些时间才能完成。创建一个名为test.img的2GB大小的文本文件,执行以下操作:ddif=/dev/zeroof=test.imgbs=2Gcount=1其中根据需要来更改块大小和块数。例如,......
  • SVN更换服务器地址
    写在前面:之前有更换过一次不过转眼又忘了,对自己的记忆不抱希望了!问题描述:公司的svn地址经常会出边变更的情况,这时如果不想再次全部checkout代码的话就得手动变更svn服务器地址了!具体步骤:打开已检出工程的根目录:在根目录的空白位置激活右键SVN菜单,选择“Relocate”修改......
  • linux环境变量(转载)
    阅读目录一、Linux环境变量介绍1.1Linux环境变量介绍1.2Linux环境变量分类1.3Linux常用的环境变量二、Linux查看环境变量三、Linux添加环境变量3.1添加系统级环境变量(需root权限、针对所有用户、永久生效)3.2添加用户级环境变量3.3SSH/串口终端临时添加环境变量四、Lin......
  • zabbix如何监控服务器
    1.zabbix架构图 zabbix核心概念先记住如下zabbix中的核心几个概念主机(HOST):就是具体的一个监控对象,某一个被监控的实例,可以是一个数据库,也可以是一个操作系统。模板(Template):定义了具体一类监控对象的抽象,比如Windows模板,就是用来专门在监控Windows的时候,直......
  • 『亚马逊云科技产品测评』AWS云服务器EC2实例实现ByConity快速部署
    前言亚马逊是全球最大的在线零售商和云计算服务提供商。AWS云服务器在全球范围内都备受推崇,被众多业内人士誉为“云计算服务的行业标准”。在国内,亚马逊AWS也以其卓越的性能和服务满足了众多用户的需求,拥有着较高的市场份额和竞争力。同时也是出海用户的首选云服务。作为一款主流的......
  • Linux 安装 Harbor Docker镜像仓库&&远程访问
    Harbor是为企业用户设计的容器镜像仓库开源项目,包括了权限管理(RBAC)、LDAP、审计、安全漏洞扫描、镜像验真、管理界面、自我注册、HA等企业必需的功能,同时针对中国用户的特点,设计镜像复制和中文支持等功能。下面介绍如何在Linux安装并且使用cpolar内网穿透工具实现远程访问Har......
  • linux 使用 mwget 实现多线程下载
    mwget和curl/multicurl一样,m就是multi多线程的意思。mwget是wget的升级版,支持多线程下载【使用方法】gitclonehttps://github.com/rayylee/mwget.gitcdmwgetyum-yinstallpkg-configyum-yinstalllibssl-devyum-yinstallintltool./configuremake&&makeins......