linux配置ftp服务器

Linux下配置FTP服务器及权限管理

最新推荐文章于 2025-06-04 08:41:42 发布

原创最新推荐文章于 2025-06-04 08:41:42 发布 · 2.2k 阅读

24 ·

CC 4.0 BY-SA版权

文章标签：

#linux #ftp

本文详细介绍了如何在Linux系统中配置FTP服务器，包括启用匿名访问、设置本地用户验证、以及通过白名单和黑名单进行访问控制。同时，还展示了Windows客户端进行FTP连接和文件操作的步骤。

文章目录

一：配置FTP 服务器，允许匿名访问
- 1.1 FTP 服务
- 1.2 配置FTP 服务器，允许匿名访问
二：windows 访问测试
- - 验证
三：设置本地用户验证访问ftp

一：配置FTP 服务器，允许匿名访问

1.1 FTP 服务

FTP 服务，用来传输文件的协议

FTP 服务器默认使用 TCP 协议的20，21 端口

20 端口用于建立数据连接，并传输文件数据
21 端口用于建立控制连接，并传输FTP 控制命令

FTP 数据连接分为2主动模式和被动模式

主动模式：服务器主动发起数据连接

被动模式：服务器被动等待数据链接（本章实验使用被动模式）

1.2 配置FTP 服务器，允许匿名访问

[root@localhost ~]# yum -y install vsftpd                  #安装vsftpd 包
 
root@localhost ~]# cd /etc/vsftpd/ 
[root@localhost vsftpd]# ls
ftpusers  user_list  vsftpd.conf  vsftpd_conf_migrate.sh
[root@localhost vsftpd]# cp vsftpd.conf vsftpd.bak          #备份vsftp.conf 文件
 
[root@localhost vsftpd]# ls
ftpusers  user_list  vsftpd.bak  vsftpd.conf  vsftpd_conf_migrate.sh
 
[root@localhost vsftpd]# vim /etc/vsftpd/vsftpd.conf
anonymous_enable=YES           #开启匿名访问（默认已经开启）
write_enable=YES               #开放服务器的写权限（上传文件需要开启）默认快开启
anon_umask=022                 #设置匿名用户上传数据的权限掩码为022 （反掩码）
anon_upload_enable=YES         #允许匿名用户上传文件
anon_mkdir_write_enable=YES    #允许匿名用于创建（上传）目录
anon_other_write_enable=YES    #允许其他用户删除，重命名，覆盖等操作
：wq                           #保存退出
 
[root@localhost vsftpd]# systemctl start vsftpd     #启动 ftp 服务
[root@localhost vsftpd]# systemctl enable  vsftpd   #开启 ftp 的自启
[root@localhost vsftpd]# systemctl stop firewalld   #关闭防火墙
[root@localhost vsftpd]# setenforce 0               #设置selinux 模式
 
[root@localhost vsftpd]# chmod 777  /var/ftp/pub
 #为匿名访问ftp 目录的根目录 下的 pub 子目录 权限设置为最大权限，以便匿名用户上传数据

二：windows 访问测试

连接方式：

在Windows 系统 Win +r ，然后输入 cmd ，打开命令行输入。

切换windoes 目录到桌面：

C:\Users\Administrator>cd C:\Users\Administrator\Desktop

连接ftp服务器：

ftp ftp服务器地址

匿名访问：

用户名为 ftp ，密码为空，登录ftp

ftp 操作：

pwd #查看当前所在目录

ls #查看当前目录

cd #切换目录

get 文件名 #下载文件到windows 本地

put 文件名 #上传文件到 ftp目录

quit #退出

C:\Users\Administrator>cd C:\Users\Administrator\Desktop   #切换到桌面
C:\Users\Administrator\Desktop>ftp 192.168.23.10         #连接到ftp服务器
连接到 192.168.23.10。
220 (vsFTPd 3.0.2)
200 Always in UTF8 mode.
用户(192.168.23.10:(none)): ftp                     #用户名输入 ftp
331 Please specify the password.
密码:                                              #密码为空
230 Login successful.
 
ftp> pwd                            #查看当前所在目录
257 "/"                           #根目录（匿名用户根目录是/var/ftp/)
 
ftp> ls                           #查看目录下的内容
200 PORT command successful. Consider using PASV.
150 Here comes the directory listing.
pub                              #目录下有pub 目录
226 Directory send OK.
ftp: 收到 8 字节，用时 0.00秒 8.00千字节/秒。
 
ftp> cd pub                     #切换到pub 目录
250 Directory successfully changed.
ftp>
ftp> pwd
257 "/pub"
 
ftp> ls                         #查看pub 目录下的内容
200 PORT command successful. Consider using PASV.
150 Here comes the directory listing.
abc.txt                        #拥有 abc.txt 文件
226 Directory send OK.
ftp: 收到 12 字节，用时 0.00秒 12000.00千字节/秒。
 
ftp> get abc.txt               #从ftp 服务器下载 abc.txt 到本地
200 PORT command successful. Consider using PASV.
150 Opening BINARY mode data connection for abc.txt (15 bytes).
226 Transfer complete.
ftp: 收到 15 字节，用时 0.00秒 15.00千字节/秒。
 
ftp> put test.txt              #从本地 上传 test.txt 到ftp 服务器
200 PORT command successful. Consider using PASV.
150 Ok to send data.
226 Transfer complete.
ftp: 发送 12 字节，用时 0.00秒 12.00千字节/秒。
ftp> quit                     #退出ftp
221 Goodbye.

验证

C:\Users\Administrator\Desktop>dir  abc.txt    #windows查看 abc.txt 是否存在
2021/06/29  10:25                15 abc.txt
               1 个文件             15 字节
               0 个目录 725,971,259,392 可用字节
                
[root@localhost pub]# pwd  
/var/ftp/pub
[root@localhost pub]# ls  test.txt            #linux 查看 test 文件是否存在
test.txt

三：设置本地用户验证访问ftp

3.1 修改配置文件 /etc/vsftpd/vsftpd.conf

设置本地用户可以登录，禁止匿名用户登录

[root@localhost ~]# vim /etc/vsftpd/vsftpd.conf  
local_enable=YES               #启用本地用户
anonymous_enable=NO            #关闭匿名用户访问（要关闭，而不失注释）
write_enable=YES               #开启服务器写权限
local_umask=077                #设置仅宿主拥有上传文件的权限（反掩码）
chroot_local_user=YES          #将访问禁锢在用户的宿主目录中
allow_writeable_chroot=YES     #允许被限制的用户主目录具有写权限
:wq

[root@localhost ~]# systemctl restart vsftpd   #重启服务

3.2 访问测试

C:\Users\Administrator\Desktop>ftp 192.168.23.10
连接到 192.168.23.10。
220 (vsFTPd 3.0.2)
200 Always in UTF8 mode.
用户(192.168.23.10:(none)): ftp
331 Please specify the password.
密码:
530 Login incorrect.
登录失败。                     #ftp 用户无密码登录失败

C:\Users\Administrator\Desktop>ftp 192.168.23.10
连接到 192.168.23.10。
220 (vsFTPd 3.0.2)
200 Always in UTF8 mode.
用户(192.168.23.10:(none)): test  #使用test 用户登录
331 Please specify the password.
密码:                             #输入test 用户密码
230 Login successful.             #使用 普通用户 test 的账号登录成功
ftp>
ftp> pwd 
257 "/"              #普通用户的根目录是 它的 家目录
ftp> ls
200 PORT command successful. Consider using PASV.
150 Here comes the directory listing.
下载
公共
图片
文档
桌面
模板
视频
音乐
226 Directory send OK.     #这些是用户家目录里的文件
ftp: 收到 67 字节，用时 0.00秒 16.75千字节/秒。

3.3 图形化登录

(1) 在地址栏输入 ftp://ftp 服务器地址

(2) 输入用户名和密码 (如果是匿名用户，点上匿名登录
(3） windows 和linux 之间可以直接拖拽上传

从windows 上拖拽上传

[test@localhost ~]$ whoami
test
[test@localhost ~]$ pwd
/home/test
[test@localhost ~]$ ls
test.txt  公共  模板  视频  图片  文档  下载  音乐  桌面

四：设置白名单和黑名单
4.1 设置黑名单
配置文件 /etc/vsftpd/usr_list ，向文件添加或删除用户

[root@localhost ~]# vim /etc/vsftpd/user_list
test      #添加用户
 ：wq
  
[root@localhost ~]# vim /etc/vsftpd/vsftpd.conf
 userlist_enable=YES
 userlist_deny=YES  （默认是此设置）
 #设置黑名单，不允许 user_list 里的用户登录
:wq
 
 [root@localhost ~]# systemctl restart vsftpd   #重启服务

测试登录

C:\Users\Administrator\Desktop>ftp 192.168.23.10
连接到 192.168.23.10。
220 (vsFTPd 3.0.2)
200 Always in UTF8 mode.
用户(192.168.23.10:(none)): lisi 
331 Please specify the password.
密码:
230 Login successful.         #lisi 用户不在user_list 中，可以登录
ftp> quit
221 Goodbye.
 
C:\Users\Administrator\Desktop>ftp 192.168.23.10
连接到 192.168.23.10。
220 (vsFTPd 3.0.2)
200 Always in UTF8 mode.
用户(192.168.23.10:(none)): test
530 Permission denied.      #test 用户在user_list 中，不可以登录
登录失败。

4.2 设置白名单

[root@localhost ~]# vim /etc/vsftpd/vsftpd.conf   
userlist_enable=YES
userlist_deny=NO        
 #将YES 改为 NO，即 设置白名单，仅允许user_list 中用户登录
 :wq
 [root@localhost ~]# systemctl restart vsftpd   #重启服务

测试服务

C:\Users\Administrator\Desktop>ftp 192.168.23.10
连接到 192.168.23.10。
220 (vsFTPd 3.0.2)
200 Always in UTF8 mode.
用户(192.168.23.10:(none)): lisi
530 Permission denied.
登录失败。               #用户lisi 不在白名单内，登录失败
ftp> quit
221 Goodbye.
 
C:\Users\Administrator\Desktop>ftp 192.168.23.10
连接到 192.168.23.10。
220 (vsFTPd 3.0.2)
200 Always in UTF8 mode.
用户(192.168.23.10:(none)): test
331 Please specify the password.
密码:
230 Login successful.      #用户test 在白名单内，登录成功
ftp>