欢迎您访问程序员文章站本站旨在为大家提供分享程序员计算机编程知识!
您现在的位置是: 首页  >  网络运营

阿里云基于CentOS用vsftpd搭建FTP服务器

程序员文章站 2022-06-21 08:01:24
最近需要在一台阿里云的云服务器上搭建ftp服务器,在这篇博文中分享一下我们根据实际需求进行的一些配置。 ftp软件用的是vsftpd。 vsftpd是一款在li...

最近需要在一台阿里云的云服务器上搭建ftp服务器,在这篇博文中分享一下我们根据实际需求进行的一些配置。

ftp软件用的是vsftpd。

vsftpd是一款在linux发行版中最受推崇的ftp服务器程序。特点是小巧轻快,安全易用。

vsftpd 的名字代表”very secure ftp daemon”,安全是它的开发者 chris evans 考虑的首要问题之一。在这个 ftp 服务器设计开发的最开始的时候,高安全性就是一个目标。

准备工作

安装vsftpd

yum install vsftpd

设置开机启动vsftpd ftp服务

chkconfig vsftpd on

打开vsftpd配置文件

vi /etc/vsftpd/vsftpd.conf

需求及配置

1. 不允许匿名访问

anonymous_enable=no

2. 使用本地帐户进行ftp用户登录验证

2.1 允许使用本地帐户进行ftp用户登录验证

local_enable=yes

2.2 创建用于ftp登录的本地帐户

增加用户ftpuser,主目录为/home/ftp,禁止登录ssh权限。

useradd -d /home/ftp -g ftp -s /sbin/nologin ftpuser -p password

该命令参考自:centos 6.2 ftp 配置。

useradd命令参考文档:linux的useradd

2.3 只允许刚创建的ftpuser登录ftp

vi /etc/vsftpd/vsftpd.conf

userlist_enable=yes
userlist_deny=no

vi /etc/vsftpd/user_list

注释所有帐户,添加ftpuser

# vsftpd userlist
# if userlist_deny=no, only allow users in this file
# if userlist_deny=yes (default), never allow users in this file, and
# do not even prompt for a password.
# note that the default vsftpd pam config also checks /etc/vsftpd/ftpusers
# for users that are denied.
#root
#bin
#daemon
#adm
#lp
#sync
#shutdown
#halt
#mail
#news
#uucp
#operator
#games
#nobody
ftpuser

配置到这里,就可以远程用ftp客户端登录并上传文件,文件会保存在ftpuser的主目录,也就是/home/ftp。

3. 不允许ftp下载

vi /etc/vsftpd/vsftpd.conf

download_enable=no

4. 只允许指定的ip才能连接

4.1 安装tcp_wrappers

yum -y install tcp_wrappers

4.2 检查tcp_wrappers是否被设置为yes

vi /etc/vsftpd/vsftpd.conf

tcp_wrappers=yes

4.3 添回允许的ip

vi /etc/hosts.allow

vsftpd:允许的ip地址

4.4 拒绝所有其他的ip

vi /etc/hosts.deny

vsftpd:all

以上就是本文的全部内容,希望对大家的学习有所帮助,也希望大家多多支持。