搭建FTP服务

搭建FTP服务

第一节安装FTP文件传输服务

FTP服务安装包： vsftpd-3.0.2-9.el7.x86_64.rpm

[[email protected] Data]# rpm -ivh vsftpd-3.0.2-9.el7.x86_64.rpm

第二节启动FTP服务

查看vsftpd状态 service vsftpd status
启动vsftpd service vsftpd start
停止vsftpd service vsftpd stop
重启vsftpd service vsftpd restart

第三节匿名用户登录FTP

在安装vsftpd服务时，系统默认创建一个匿名用户（anonymous），其主目录为/var/ftp。

访问ftp服务器：

ftp://192.168.88.8

用户名：anonymous

密码：任意字符

第四节配置文件管理

[[email protected] ~]# rpm -ql vsftpd

/etc/pam.d/vsftpd **库文件

/etc/vsftpd 存放主配置文件目录

/etc/vsftpd/ftpusers 存放被拒绝访问ftp的用户列表

/etc/vsftpd/user_list 允许访问FTP服务用户列表文件

/etc/vsftpd/vsftpd.conf 主配置文件

/var/ftp 匿名用户主目录

FTP配置文件解析


文件名	作用
ftpusers	禁止使用vsftpd的用户列表文件
user_list	禁止或允许使用vsftpd的用户列表文件。 1、禁止情况：---这个文件中指定的用户缺省情况或 userlist_deny=YES时，user_list里的用户不能访问FTP服务器。 2、允许user_list里的用户访问FTP服务的情况：---在设置了userlist_deny=NO时,仅允许user_list中指定的用户访问FTP服务器。
vsftpd_conf_migrate.sh	vsftpd操作的一些变量和设置脚本
vsftpd.conf	FTP主配置文件
anonymous_enable=YES	是否允许匿名登录FTP服务器，默认设置为YES允许
no_anon_password=YES	允许匿名用户登录FTP服务不需要密码
anon_upload_enable=YES	是否允许匿名用户上传文件，须将全局的write_enable=YES。默认为YES
anon_mkdir_write_enable=YES	是否允许匿名用户创建目录
local_enable=YE	允许本地用户访问FTP服务器
write_enable=YES	是否允许本地用户对FTP服务器文件具有写权限，默认设置为YES允许
local_umask=022	本地用户的文件掩码为缺省022，即本地用户的文件权限为755 （drwxr-xr-x）
dirmessage_enable=YES	此文件保存自定义的欢迎信息，由用户自己建立
xferlog_enable=YES	是否让系统自动维护上传和下载的日志文件默认情况该日志文件为/var/log/vsftpd.log,也可以通过下面的xferlog_file选项对其进行设定
/var/log/vsftpd.log	设定系统维护记录FTP服务器上传和下载情况的日志文件
ftpd_banner=Welcome to blah FTP service.	登录FTP服务器时显示的欢迎信息
connect_from_port_20=YES	设定FTP服务器将启用FTP数据端口的连接请求 ftp-data数据传输端口为20，21为连接控制端口
chown_uploads=YES	设定是否允许改变上传文件的属主，与下面一个设定项配合使用注意，不推荐使用root用户上传文件
chown_username=whoever	设置想要改变的上传文件的属主，如果需要，则输入一个系统用户名可以把上传的文件都改成root属主。whoever：任何人
idle_session_timeout=300	设置数据传输中断间隔时间，此语句表示空闲的用户会话中断时间为300秒即当数据传输结束后，用户连接FTP服务器的时间不应超过300秒。可以根据实际情况对该值进行修改
data_connection_timeout=120	设置数据连接超时时间为120秒，可根据实际情况对其个修改
ascii_upload_enable=YES ascii_download_enable=YES	是否以ASCII方式传输数据。默认情况下，服务器会忽略ASCII方式的请求。启用此选项将允许服务器以ASCII方式传输数据不过，这样可能会导致由"SIZE /big/file"方式引起的DoS***
deny_email_enable=YES	黑名单设置。如果很讨厌某些email address，就可以使用此设定来取消他的登录权限可以将某些特殊的email address抵挡住。
banned_email_file=/etc/vsftpd/banned_emails	当上面的deny_email_enable=YES时，可以利用这个设定项来规定哪些邮件地址不可登录vsftpd服务器 # 此文件需用户自己创建，一行一个email address即可
chroot_list_file=YES chroot_list_enable=YES chroot_list_file=/etc/vsftpd/chroot_list	用户登录FTP服务器后是否具有访问自己目录以外的其他文件的权限 # 设置为YES时，用户被锁定在自己的home目录中，vsftpd将在下面chroot_list_file选项值的位置寻找chroot_list文件 # 必须与下面的设置项配合 #chroot_list_enable=YES # 被列入此文件的用户，在登录后将不能切换到自己目录以外的其他目录 # 从而有利于FTP服务器的安全管理和隐私保护。此文件需自己建立 #chroot_list_file=/etc/vsftpd/chroot_list
listen=YES	是否允许监听。如果设置为YES，则vsftpd将以独立模式运行，由vsftpd自己监听和处理IPv4端口的连接请求
ls_recurse_enable=YES	是否允许递归查询。默认为关闭，以防止远程用户造成过量的I/O
listen_ipv6=YES	设定是否支持IPV6。如要同时监听IPv4和IPv6端口，则必须运行两套vsftpd，采用两套配置文件 #同时确保其中有一个监听选项是被注释掉的
userlist_enable=YES	允许user_list文件中的用户允许登录FTP服务器 userlist_enable=YES必须和userlist_deny=NO同时配合使用，才能允许用户登录到FTP服务器 # 而如果默认情况或同时设置了userlist_deny=YES，则user_list文件中的用户将不允许登录FTP服务器，甚至连输入密码提示信息都没有。
local_root=	设置FTP服务主目录