Linux vsftp三种模式的简单配置部署

本文介绍了在Debian系统中安装vsftpd并配置三种模式:匿名用户模式、本地用户模式和虚拟用户模式。在匿名用户模式下,允许任何人下载文件;本地用户模式则需要Linux账户密码登录,更安全但存在风险;虚拟用户模式使用独立的用户数据库,提供更高的安全性,配置过程较复杂。

摘要生成于 C知道 ,由 DeepSeek-R1 满血版支持, 前往体验 >

环境:Debian 6.1.27-1kali1 (2023-05-12)

vsftpd 安装

--查看是否当前系统是否已安装

apt list --installed | grep vsftpd

没有安装的话,就正常安装

apt-get update

apt-get install vsftpd

一、匿名用户模式

分享一些不重要文件,任何都可等到ftp服务器获取文件信息,配合防火墙将访问范围限制在内网

允许匿名用户登陆获取文件

--修改配置文件,允许匿名用户登陆

(修改配置之前,建议将原始默认配置文件备份,便于以后配置其他ftp服务器使用

cp /etc/vsftpd.conf /etc/vsftpd.conf.bak

误删配置文件,可以通过以下命令恢复

sudo apt-get clean
sudo apt-get update
sudo apt-get install --reinstall vsftpd

sudo apt-get purge vsftpd
sudo apt-get install vsftpd )

vi /etc/vsftpd.conf

anonymous_enable=YES    --修改为YES允许匿名用户登陆

anon_root=/var/ftp   --配置需要分享的ftp根目录

--配置修改完后开启vsftpd服务

systemctl start vsftpd

--检查

netstat -nltp | grep vsftpd

--同一局域网下,这里就可以用window10系统去下载文件了,打开浏览器,输入ftp://开启ftp服务器的ip地址

### 如何在Linux部署VSFTP服务器 #### 安装VSFTPD 为了在Linux系统上设置VSFTP服务器,首先需要确保已安装必要的软件包。对于基于Debian/Ubuntu的系统,可以通过以下命令来完成: ```bash sudo apt update && sudo apt install vsftpd -y ``` 对于基于Red Hat/CentOS/Fedora的系统,则应使用`yum`或`dnf`工具: ```bash sudo yum install vsftpd # 对于CentOS/RHEL 7及更早版本 sudo dnf install vsftpd # 对于Fedora以及RHEL 8+ ``` #### 配置防火墙规则 为了让外部设备能够访问FTP服务,需配置系统的防火墙允许通过相应的端口,默认情况下为21号TCP端口。 对于采用`firewalld`作为防火墙管理器的系统而言, ```bash sudo firewall-cmd --add-service=ftp sudo systemctl reload firewalld.service ``` 而对于使用`ufw`的情况来说, ```bash sudo ufw allow ftp ``` 以上操作均有助于开放必需的服务端口[^1]。 #### 修默认配置文件 编辑位于/etc/vsftpd.conf的主要配置文件以适应特定需求。一些常见的调整可能涉及更监听地址、启用被动模式支持等特性。例如,若希望仅限本地用户登录并禁用匿名访问权限,那么应该修如下几项参数: - `listen=YES`: 启动独立模式下的vsftpd守护进程。 - `anonymous_enable=NO`: 关闭匿名用户的连接请求处理功能。 - `local_enable=YES`: 授权本机账户执行上传下载动作。 - `write_enable=YES`: 给予写入权利给合法注册过的成员账号。 这些动应当依据实际应用场景灵活设定。 #### 创建虚拟用户数据库(可选) 当不想让真实存在的操作系统级身份验证参与进来时,创建一套单独用于FTP认证机制内的用户名密码组合会更加安全可靠。这通常涉及到建立PAM模块配合纯文本形式存储凭证信息的小型数据库表结构。 具体实现方式较为复杂,在此不做详述;有兴趣深入了解者建议查阅官方文档或其他权威资料获取指导。 #### 测试与重启服务 最后一步便是检验新搭建好的环境能否正常运作了。尝试从另一台计算机发起连接测试看看是否一切顺利。一旦确认无误便可通过下面这条指令使变动生效: ```bash sudo systemctl restart vsftpd.service ``` 同时也可以考虑将其设为开机自启项目以便长期稳定提供这项网络资源共享能力: ```bash sudo systemctl enable vsftpd.service ``` 这样就完成了整个过程概述。
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值