linuxftp记录,linux FTP vsftpd

linuxFTP教程vsftpd

一、安装和启动

#查看是否已安装&＃xff1a;rpm-q

vsftpd

vsftpd-3.0.2-11.el7_2.x86_64

vsftpd -v

vsftpd: version 3.0.2

安装 &＃xff1a;yum -y install vsftpd

可以顺便把FTP客户端也装了&＃xff1a;yum install ftp

检查&＃xff1a;whereisvsftpd

vsftpd:/usr/sbin/vsftpd /etc/vsftpd

/usr/share/man/man8/vsftpd.8.gz

启动&＃xff1a;systemctl start vsftpd

二、设置SELinux

linux系统会限制文件传输&＃xff0c;或者访问等&＃xff0c;使用ftp和samba都需要关闭该项

临时SELinux&＃xff0c;重启电脑后失效

setenforce 0

#设置SELinux成为permissive模式

(关闭SELinux)

setenforce 1

#设置SELinux成为enforcing模式(开启SELinux)

永久SELinux&＃xff0c;重启电脑后有效

vi /etc/selinux/config

SELINUX&＃61;disabled(如果有则修改&＃xff0c;如果没有则添加)

其他方式

查询&＃xff1a;getsebool -a | grepftp

设置&＃xff1a;setsebool -Pftpd_full_access on

查询结果&＃xff1a;加粗项根据需要打开

ftp_home_dir--> on

ftpd_anon_write--> on

ftpd_connect_all_unreserved -->

off

ftpd_connect_db --> off

ftpd_full_access--> on

ftpd_use_cifs --> off

ftpd_use_fusefs --> off

ftpd_use_nfs --> off

ftpd_use_passive_mode --> off

httpd_can_connect_ftp --> off

httpd_enable_ftp_server --> off

sftpd_anon_write --> off

sftpd_enable_homedirs --> off

sftpd_full_access --> off

sftpd_write_ssh_home --> off

tftp_anon_write --> off

tftp_home_dir--> on

三、设置firewall

设置&＃xff1a;firewall-cmd --permanent --zone&＃61;public

--add-service&＃61;ftp

重启&＃xff1a;firewall-cmd

–reload

查看&＃xff1a;firewall-cmd --zone&＃61;public --list-all

四、测试

启动服务 &＃xff1a; systemctl start vsftpd

本地访问和登录&＃xff1a; ftp localhost

输入Name&＃xff1a;anonymous或者ftp(我测试时随便的都可以)

输入密码&＃xff1a;留空就行

登录成功后表示安装成功&＃xff0c;可以使用ls查看测试项

该目录位于/var/ftp文件下有“pub”和“test”2项内容。

五、配置

在上述安装和测试完成后可以根据需要配置不同帐号和访问权限&＃xff1a;

本地用户&＃xff1a;用户在FTP服务器拥有账号&＃xff0c;且该账号为本地用户的账号&＃xff0c;可以通过自己的账号和口令进行授权登录&＃xff0c;登录目录为自己的home目录$HOME(指创建帐号时分配的目录)

虚拟用户&＃xff1a;用户在FTP服务器上拥有账号&＃xff0c;但该账号只能用于文件传输服务。登录目录为某一特定的目录&＃xff0c;通常可以上传和下载

匿名用户&＃xff1a;用户在FTP服务器上没有账号&＃xff0c;登录目录为/var/ftp(或者指定的匿名目录(可自行修改))

经过测试发现本地用户和虚拟用户不能同时使用&＃xff0c;除非把本地帐号加入到虚拟账号列表里&＃xff1f;&＃xff1f;为啥呢&＃xff1f;

配置文件目录&＃xff1a;/etc/vsftpd/

账户设置调用&＃xff1a;/etc/pam.d/vsftpd

5.1 本地用户使用模式&＃xff1a;

1.添加配置&＃xff1a;

vim /etc/vsftpd/vsftpd.conf

查看并核对以下内容&＃xff1a;

local_umask&＃61;022#基本项

dirmessage_enable&＃61;YES#基本项

xferlog_enable&＃61;YES#基本项

connect_from_port_20&＃61;YES#基本项

xferlog_std_format&＃61;YES#基本项

listen&＃61;NO#基本项

YES也可以&＃xff0c;独立启动

listen_ipv6&＃61;YES#基本项

pam_service_name&＃61;vsftpd#基本项

userlist_enable&＃61;YES#基本项

tcp_wrappers&＃61;YES#基本项

guest_enable&＃61;YES#没有则添加

guest_username&＃61;ftpuser#没有则添加&＃xff0c;之后会添加这个帐号到linux系统中&＃xff0c;并且对该帐号设置的目录将会作为其他用户登录的主目录

local_root&＃61;/var/ftp/$USER

#任选项&＃xff0c;如果想要不同用户登录后进入到不同的目录下&＃xff0c;可以添加这个&＃xff0c;也可以使用固定的目录&＃xff0c;比如/var/ftp/upload而不是

ftpuser的帐号目录。

注意&＃xff1a;我使用这个的时候没有成功&＃xff0c;它无法识别$USER这个参数&＃xff0c;尝试各种方法都不行&＃xff0c;但是也可以使用local_root&＃61;。。。来指定目录

chroot_local_user&＃61;YES

allow_writeable_chroot&＃61;YES#如果添加了local_root请添加这两项&＃xff0c;否则会提示chroot失败

anonymous_enable&＃61;NO#基本项&＃xff0c;是否允许匿名登录&＃xff0c;默认是YES&＃xff0c;测试时可以登录&＃xff0c;自行定义。还有很多关于匿名用户的配置&＃xff0c;以下添加了2个&＃xff0c;

anon_root&＃61;/var/ftp#任选项&＃xff0c;匿名用户登录后的目录

ftp_username&＃61;ftp#任选项&＃xff0c;根据是否开启匿名选择&＃xff0c;定义匿名用户的账户名称&＃xff0c;默认值为ftp&＃xff0c;也可以修改使用。no_anon_password&＃61;YES        #任选项&＃xff0c;匿名用户登录时是否询问口令。设置为YES&＃xff0c;则不询问。默认NO

以下三项虽然是看着是设置匿名用户的&＃xff0c;但是测试结果是&＃xff0c;关闭匿名用户后也要开启这三项&＃xff0c;根据需要设置后才能上传啥的。目前没有找到其他参数&＃xff0c;

anon_upload_enable&＃61;YES#任选项&＃xff0c;是否允许匿名用户上传文件。只有在write_enable设置为YES时&＃xff0c;该配置项才有效。而且匿名用户对相应的目录必须有写权限。默认为NO

anon_mkdir_write_enable&＃61;YES#任选项&＃xff0c;是否允许匿名用户创建目录。只有在write_enable设置为YES时有效。且匿名用户对上层目录有写入的权限。默认为NO

anon_other_write_enable&＃61;YES#任选项&＃xff0c;若设置为YES&＃xff0c;则匿名用户会被允许拥有多于上传和建立目录的权限&＃xff0c;还会拥有删除和更名权限。默认值为NO。

download_enable&＃61;YES#任选项&＃xff0c;设置下载权限&＃xff0c;看情况啦&＃xff0c;不需要用户下载可以不添加&＃xff0c;需要的话请设置为YES

2.添加用户

添加宿主用户&＃xff1a; ftpuser指定

&＃96;/var/ftp/&＃96;目录

useradd -g root -M -d /var/ftp-s /sbin/nologin

ftpuser

-g

root表示添加ftpuser到root用户组

-M不创建用户主目录

-d定义主目录地址

-s

/sbin/nologin设置用户不能使用shell登录&＃xff0c;比如通过putty登录到系统&＃xff0c;或者本地登录到系统

没有测试不添加到root组的情况

​

设置用户ftpuser的密码&＃xff1a;passwd

ftpuser

下面这个操作我感觉没啥用

把

/var/ftp的所有权给ftpuser.root

chown -R ftpuser.root

/var/ftp

添加普通用户&＃xff1a;useradd -s /sbin/nologin test1

useradd-s /sbin/nologin test2

………………………

然后依次passwd test1修改密码等等等

3.测试登录

重启服务&＃xff1a;systemctl restart vsftpd

运行&＃xff1a;ftp localhost

用户名&＃xff1a;test1

密码&＃xff1a;刚才设置的&＃xff0c;然后。。。登录成功啦啦啦&＃xff0c;如果不成功建议查看“设置SELinux”

然后也可以远程访问下啦啦啦&＃xff1b;ftp&＃xff1a;//ip

好啦&＃xff0c;大功告成啦啦啦啦啦

​

5.2 虚拟用户使用模式&＃xff1a;

1.添加配置&＃xff1a;加粗项

anonymous_enable&＃61;NO

local_enable&＃61;YES

write_enable&＃61;YES

local_umask&＃61;022

dirmessage_enable&＃61;YES

xferlog_enable&＃61;YES

connect_from_port_20&＃61;YES

xferlog_std_format&＃61;YES

listen&＃61;NO

listen_ipv6&＃61;YES

pam_service_name&＃61;vsftpd

userlist_enable&＃61;YES

tcp_wrappers&＃61;YES

guest_enable&＃61;YES

guest_username&＃61;ftpuser

user_config_dir&＃61;/etc/vsftpd/vuser_conf

#设置虚拟用户的配置文件&＃xff0c;可设置权限&＃xff0c;目录地址等

virtual_use_local_privs&＃61;YES

chroot_local_user&＃61;YES

allow_writeable_chroot&＃61;YES

anon_upload_enable&＃61;YES

#这四项可去掉&＃xff0c;在用户配置中设置

anon_mkdir_write_enable&＃61;YES

anon_mkdir_write_enable&＃61;YES

download_enable&＃61;YES

2.添加用户

编辑虚拟用户名单文件&＃xff1a;touch

/etc/vsftpd/vuser_passwd

#第一行账号&＃xff0c;第二行密码&＃xff0c;注意&＃xff1a;不能使用root做用户名&＃xff0c;系统保留)

vi /etc/vsftpd/vuser_passwd

test2  #任意起名字

123456

ftpuser

#虽然添加了宿主用户&＃xff0c;如果使用虚拟模式&＃xff0c;不添加到此处依然无法登录&＃xff0c;当然也可以使用很多其他用户)

123456

#保存退出

生成虚拟用户数据文件

db_load -T -t hash -f/etc/vsftpd/vuser_passwd

/etc/vsftpd/vuser_passwd.db

chmod 600 /etc/vsftpd/vuser_passwd.db

3.创建用户配置

mkdir /etc/vsftpd/vuser_conf

#建立虚拟用户个人vsftp的配置文件&＃xff0c;

cd/etc/vsftpd/vuser_conf

#进入目录

touch test2  ftpuser

#这里创建两个虚拟用户配置文件&＃xff0c;如果不创建&＃xff0c;用户登录则会使用全局配置&＃xff0c;直接进入到宿主用户的根目录。并且使用配置1中的配置权限。

每一个文件配置文件都差不多,请根据用户的具体权限设置。

local_root&＃61;/var/ftp/test2#任选项 用户配置目录&＃xff0c;这个地方不一样

切记&＃xff1a;要对这个文件夹地址配置可以访问的权限才可以登录成功

write_enable&＃61;YES#任选项

允许本地用户对FTP服务器文件具有写权限&＃xff0c;可以设置本地用户的上传权限&＃xff0c;默认是有的

anon_upload_enable&＃61;YES#任选项&＃xff0c;是否允许匿名用户上传文件。只有在write_enable设置为YES时&＃xff0c;该配置项才有效。而且匿名用户对相应的目录必须有写权限。默认为NO

anon_mkdir_write_enable&＃61;YES#任选项&＃xff0c;是否允许匿名用户创建目录。只有在write_enable设置为YES时有效。且匿名用户对上层目录有写入的权限。默认为NO

anon_other_write_enable&＃61;YES#任选项&＃xff0c;若设置为YES&＃xff0c;则匿名用户会被允许拥有多于上传和建立目录的权限&＃xff0c;还会拥有删除和更名权限。默认值为NO。

download_enable&＃61;YES#任选项&＃xff0c;设置下载权限&＃xff0c;看情况啦&＃xff0c;不需要用户下载可以不添加&＃xff0c;需要的话请设置为YES

4.修改文件夹权限&＃xff0c;因为现在是root创建的

chmod -R 777

/var/ftp/test2

5.修改服务使用的用户文件

vim/etc/pam.d/vsftpd

选择使用刚才生成的db文件

#%PAM-1.0

session

optional

pam_keyinit.so

force revoke

#auth

required

pam_listfile.so item&＃61;user sense&＃61;denyfile&＃61;/etc/vsftpd/ftpusers

onerr&＃61;succeed

#auth

required

pam_shells.so

#auth

include

password-auth

#account

include

password-auth

auth required pam_userdb.so

db&＃61;/etc/vsftpd/vuser_passwd

account required pam_userdb.so

db&＃61;/etc/vsftpd/vuser_passwd

session

required

pam_loginuid.so

session

include     password-auth

6.测试啦啦啦

同上

安装遇到的问题&＃xff1a;

1.配置虚拟用户时各种不能登录到我设置的目录下&＃xff0c;登录提示chroot失败&＃xff0c;我发现配置也是对的&＃xff0c;为啥呢

各种实验之后&＃xff1a;发现我拷贝的别人的参数过去&＃xff0c;不知道有啥编码问题等等等&＃xff0c;最后手动打上去就好了&＃xff0c;唉

2.不能上传下载&＃xff1a;一定要对设置的local_root改变文件夹权限&＃xff0c;因为当前使用root创建的

以下是安装过程时的参考文档&＃xff0c;小白一枚

http://www.jb51.net/article/103904.htm

http://blog.csdn.net/lhq9220/article/details/6544755

http://www.cnblogs.com/jefflee168/p/6575014.html