Linux 部署vsftp服务及详解

一、ftp服务概述：

ftp服务器（file transfer protocol server）是在互联网上提供文件和访问服务的计算机，它们依照ftp协议提供服务。

ftp（file transfer protocol: 文件传输协议）作用： internet 上用来传送文件的协议

    可以在局域网传输，当然也可以在广域网传输ftp文件。

vsftp：（linux系统相称，也是linux系统中的安装包名称）

vsftp是一个基于gpl发布的类unix系统上使用的ftp服务器软件，它的全称是very secure ftp 从此名称可以看出来，编制者的初衷是代码的安全。

特点：

它是一个安全、高速、稳定的ftp服务器；

模式：

c/s 模式

vsftp端口：

        20 (传数据)     21 (传指令)     #传数据端口为20、用户连接端口为21.

安装vsftp服务器端（vsftpd）、客户端（lftp）

[root@localhost ~]# rpm -ivh /mnt/packages/vsftpd-2.2.2-6.el6_0.1.x86_64.rpm

或：

yum -y install vsftpd

二、安装客户端：

[root@localhost ~]# yum install -y vsftp

 

vsftp主配置文件位置和其他ftp相关配置文件：

/etc/vsftpd/vsftpd.conf：vsftpd 的核心配置文件

/etc/vsftpd/ftpusers：用于指定哪些用户不能访问ftp 服务器。  黑名单

/etc/vsftpd/user_list：指定允许使用vsftpd 的用户列表文件。  白名单

vim  /etc/vsftpd/user_list

 

# 如果userlist_deny= yes（默认），绝不允许在这个文件中的用户登录ftp，甚至不提示输入密码

#prompt 提示

/etc/vsftpd/vsftpd_conf_migrate.sh：是vsftpd 操作的一些变量和设置脚本

/var/ftp/：默认情况下匿名用户的根目录；

 

修改配置文件：

[root@localhost vsftpd]# cp vsftpd.conf vsftpd.conf.back        #修改配置文件先备份，失误的时候可以在做恢复；

[root@localhost ~]# vim  /etc/vsftpd/vsftpd.conf       #vsftp 配置文件；

 

1.允许匿名用户访问：

anonymous_enable=yes             #是否允许匿名用户访问；（默认yes）

2.允许匿名用户上传文件并可以创建目录：

anon_upload_enable=yes            #允许匿名用户上传文件；

anon_mkdir_write_enable=yes        #允许匿名用户创建目录；

3.允许匿名用户删除文件和文件命名：

anon_other_write_enable=yes        #允许匿名用户命名文件删除文件；

4.设置匿名用户所上传的文件的默认掩码值：

anon_umask=022                      #......

5.设置匿名用户的ftp根目录（默认为/var/ftp/）

anon_root=/var/ftp                  #......

给匿名用户权限最好不要太大，建议755   

注：实际生活中，匿名用户只是只读访问，写的权限也没有。

本地用户：

1.允许本地用户登录：

local_enable=yes                #允许本地用户登录

2.设置本地用户的ftp根目录（默认为用户的宿主目录）

local_root=/var/ftp

3.本地用户上传的默认权限掩码值：

local_umask=022

4.设置本地用户上传写入支持：

write_enable=yes                #启动上传写入支持

5.为不同的虚拟用户建立独立的配置文件：

    user_config_dir=/etc/vsftp/vusers_dir      #设置从/etc/vsftp/vusers_dir目录中查找每个用户的独立配置文件；

添加虚拟用户：

[root@localhost vsftpd]# vim /etc/vsftpd/vsftpd.conf

  pam_service_name=vsftpd.vu       //修改

userlist_enable=no                  //修改

anon_root=/var/ftp/soft             //末尾添加

guest_enable=yes                //添加

guest_username=zhangsan          //添加

user_config_dir=/etc/vsftpd/vusers_dir    //添加

allow_writeable_chroot=yes           //添加

########################################################################

例： 为虚拟用户建立独立配置文件。

mkdir /etc/vsftpd/vusers_dir/             #创建用户配置文件夹；

cd  /etc/vsftpd/vusers_dir/               #进入/etc/vsftpd/vusers_dir/下；

    vim  john                          #为用户john建立独立的配置文件；

local_root=/var/ftp

anon_umask=022

write_enable=yes 

anon_mkdir_write_enable=yes

 

chroot_list_enable=yes：激chroot 功能

chroot_list_file=/etc/vsftpd/chroot_list：设置锁定用户在根目录中的列表文件。此文件存放要锁定的用户名

allow_writeable_chroot=yes :允许锁定的用户有写的权限

     

设置好本地权限：

启动服务

[root@localhost vsftpd]# systemctl start vsftpd

[root@localhost vsftpd]# systemctl enable vsftpd

##注意关闭iptables 和selinux

[root@localhost ~]# netstat -antup | grep ftp

tcp        0      0 0.0.0.0:21                  0.0.0.0:*                   listen

重启vsftpd 服务使配置生效：

service  vsftpd  restart

客户端登录lftp：

[root@localhost ~]# lftp  192.168.0.63  -u  team1,123456