VSFTP安装

本文介绍了FTP协议的基础知识,并详细讲解了如何在Linux系统中安装和配置安全性极高的VSFTPD服务器,包括安装组件、创建用户、设置密码、开启防火墙端口、调整SELINUX策略以及关闭匿名访问,确保FTP服务安全稳定运行。

摘要生成于 C知道 ,由 DeepSeek-R1 满血版支持, 前往体验 >

一、 FTP 服务器
FTP 是 File Transfer Protocol(文件传输协议)的英文简称,而中文简称为“文传协议”。用于 Internet 上的控制文件的双向传输。同时,它也是一个应用程序(Application)。基于不同的操作系统有不同的 FTP 应用程序,而所有这些应用程序都遵守同一种协议以传输文件。在 FTP 的使用当中,用户经常遇到两个概念:“下载”(Download)和"上传"(Upload)。"下载"文件就是从远程主机拷贝文件至自己的计算机上;"上传"文件就是将文件从自己的计算机中拷贝至远程主机上。用 Internet 语言来说,用户可通过客户机程序向(从)远程主机上传(下载)文件。

二、 VSFTPD 简介
vsftpd 是“very secure FTP daemon”的缩写,安全性是它的一个最大的特点。vsftpd
是一个 UNIX 类操作系统上运行的服务器的名字,它可以运行在诸如 Linux、BSD、Solaris、HP-UNIX 等系统上面,是一个完全免费的、开放源代码的 ftp 服务器软件,支持很多其他的FTP 服务器所不支持的特征。

三、分布式图片管理
在这里插入图片描述
1 安装 vsftpd 组件
yum -y install vsftpd
在这里插入图片描述
安装完后,有/etc/vsftpd/vsftpd.conf 文件,是 vsftp 的配置文件。

2 添加一个 Linux 用户此用户就是用来登录 ftp 服务器用的。
useradd ftpuser
在这里插入图片描述
这样一个用户建完,可以用这个登录。登录后默认的路径为 /home/ftpuser.

3 给用户添加密码。
passwd ftpuser
在这里插入图片描述
在这里插入图片描述
输入两次密码后修改密码。

4 防火墙开启 21 端口因为 ftp 默认的端口为 21,而 centos 默认是没有开启的,
所以要修改 iptables 文件
vim /etc/sysconfig/iptables
在这里插入图片描述
在行上面有 22 -j ACCEPT 下面另起一行输入跟那行差不多的,只是把 22 换成 21,
然后:wq 保存。还要运行下,重启 iptables
service iptables restart

5 修改 selinux外网是可以访问上去了,可是发现没法返回目录(使用 ftp 的主动模式,被动模访问),也上传不了,因为 selinux 作怪了。修改 selinux:
执行以下命令查看状态:
[root@bogon ~]# getsebool -a | grep ftp
allow_ftpd_anon_write --> off
allow_ftpd_full_access --> off
allow_ftpd_use_cifs --> off
allow_ftpd_use_nfs --> off
ftp_home_dir --> off
ftpd_connect_db --> off
ftpd_use_passive_mode --> off
httpd_enable_ftp_server --> off
tftp_anon_write --> off
[root@bogon ~]#
执行上面命令,再返回的结果看到两行都是 off,代表,没有开启外网的访问[root@bogon ~]# setsebool -P allow_ftpd_full_access on
[root@bogon ~]# setsebool -P ftp_home_dir on

6 关闭匿名访问修改
/etc/vsftpd/vsftpd.conf 文件:
在这里插入图片描述
重启 ftp 服务:
service vsftpd restart

7 设置开机启动 vsftpd ftp 服务
chkconfig vsftpd on

评论 2
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值