Centos 安装pureftpd工具

chenlongjs

已于 2024-09-14 09:24:55 修改

阅读量1.3k

点赞数

分类专栏：服务器配置文章标签： centos linux 运维

于 2019-08-08 11:19:01 首次发布

本文链接：https://blog.youkuaiyun.com/chenlongjs/article/details/98850160

版权

服务器配置专栏收录该内容

26 篇文章

订阅专栏

一、摘要

FTP 是 File Transfer Protocol（文件传输协议）的英文简称，而中文简称为"文传协议”。用于Internet上的控制文件的双向传输。同时，它也是一个应用程序（Application）。基于不同的操作系统有不同的FTP应用程序，而所有这些应用程序都遵守同一种协议以传输文件。在FTP的使用当中，用户经常遇到两个概念："下载"（Download）和"上传"（Upload）。"下载"文件就是从远程主机拷贝文件至自己的计算机上；"上传"文件就是将文件从自己的计算机中拷贝至远程主机上。用Internet语言来说，用户可通过客户机程序向（从）远程主机上传（下载）文件。

目前 FTP 软件有很多，但总体上分为 FTP Client 客户端和 FTP Server 服务端，其中 PureFTPd 是一款专注于程序健壮和软件安全的免费 FTP 服务器软件（基于 BSD License）。其可以在多种类Unix操作系统中编译运行，包括 Linux、OpenBSD、NetBSD、FreeBSD、DragonFly BSD、Solaris、Tru64、Darwin、Irix and HP-UX。PureFTPd 还有 Android 移植版本。

二、下载并安装 Pure-ftpd

可以使用 yum 安装或者源码包安装，源码包安装的优点是可以自由选择安装的软件版本，yum 安装时仓库的版本一般都是固定的某一个版本，无法自由选择。

2.1 yum 安装

默认的 yum 源没有提供 pure-ftpd，需要先安装 epel 扩展源：

# yum install epel-release

然后使用 yum 命令安装Pure-ftpd：

# yum install pure-ftpd

2.2 源码包安装

访问 pure-ftpd 官方网站：

Index of /pub/pure-ftpd/releases/，当前最新版本为 1.0.47。

进入到要下载的目录：

[root@ryan plugins]# cd /usr/local/src

使用 wget 下载源码包：

[root@ryan src]# wget https://download.pureftpd.org/pub/pure-ftpd/releases/pure-ftpd-1.0.47.tar.gz

解压：

[root@ryan src]# tar zxvf pure-ftpd-1.0.47.tar.gz

进入解压后的目录：

[root@ryan src]# cd pure-ftpd-1.0.47

通过设置不同的参数，定制相应的功能，生成 Makefile 文件：

[root@ryan pure-ftpd-1.0.47]#

./configure \
--prefix=/opt/pure-ftpd-1.0.47 \
--without-inetd \
--with-altlog \
--with-puredb \
--with-throttling \
--with-peruserlimits \
--with-tls

注意：

我们在这里可能会遇到错误，在配置之后系统会提示：configure: error: OpenSSL headers not found.

解决方法是：

yum install -y openssl openssl-devel，如果找不到这两个包，则需要安装 yum 的扩展源：yum install -y epel-release

注意：不要随意修改域名解析文件 /etc/resolv.conf，否则可能导致 yum 源地址无法解析，而出现 [Errno 256] No more mirrors to try 。

/etc/resolv.conf 是 DNS 客户机配置文件，用于设置 DNS 服务器的 IP 地址及 DNS 域名，还包含了主机的域名搜索顺序。该文件是由域名解析器（resolver，一个根据主机名解析IP地址的库）使用的配置文件。它的格式很简单，每行以一个关键字开头，后接一个或多个由空格隔开的参数。

成功后出现如下所示：

如果1.0.49则要安装

[root@ryan pure-ftpd-1.0.47]# sudo yum install gcc

编译并安装：

[root@ryan pure-ftpd-1.0.47]# make && make install

验证上一步是否执行成功：

[root@ryan pure-ftpd-1.0.47]# echo $?

返回：0

这里返回值是"0"说明执行成功，否则就是没有成功。

2.3 修改配置文件

[root@ryan pure-ftpd-1.0.47]# vi /opt/pure-ftpd-1.0.47/etc/pure-ftpd.conf

MinUID 100    #如果这个数字比较小，就把它调大一点，否则如果建的用户的uid比这个数字小，会报“530 Login authentication failed”错误
AnonymousOnly no    #只允许匿名用户登录。
NoAnonymous yes     #不允许匿名用户登录
ProhibitDotFilesWrite no     #不能删除/写入隐藏文件。如果ftp目录内有隐藏文件的话，改为yes。
ProhibitDotFilesRead no     #禁止读取隐藏文件。如果ftp目录内有隐藏文件的话，改为yes。
PureDB /etc/pure-ftpd/pureftpd.pdb #用户数据库文件。我建好ftp之后这行配置默认是被注释掉的，所以我登录ftp一直报错“530 Login authentication failed”。因为没有启用用户数据库文件，ftp读取不到用户，所以这行一定要启用

PassivePortRange #端口放开，一般写到48000 50000

注意：如果你是腾讯云那在ForcePassiveIP加入你的IP

如果你不会配，你可以点击下载我的参考：

地址：https://download.youkuaiyun.com/download/weicheshen2008/10748758

三、使用 pure-ftpd

3.1启动 pure-ftpd：

[root@ryan pure-ftpd-1.0.47]# /opt/pure-ftpd-1.0.47/sbin/pure-ftpd /opt/pure-ftpd-1.0.47/etc/pure-ftpd.conf

3.2创建系统用户及组：

FTP 用户的上传目录（即主目录）通常为网站程序目录，创建系统用户的目的是让其继承对应权限，示例中创建 groupftp 用户和 userftp 用户组，可在实际操作中根据情况进行修改。

[root@ryan pure-ftpd-1.0.47]# groupadd groupftp

[root@ryan pure-ftpd-1.0.47]# useradd -g groupftp -s /sbin/nologin -d /dev/null userftp

3.3创建用户目录：

[root@ryan pure-ftpd-1.0.47]# mkdir /www/data/pureftpd/

3.4设置主目录权限:

chown -R userftp:groupftp /www/data/pureftpd/

3.4管理 FTP 虚拟用户:

以下命令示例中，虚拟用户名为 ftpuser01 ，可根据实际情况进行修改。

a、创建ftp虚拟用户目录

[root@ryan pure-ftpd-1.0.47]# mkdir /www/data/pureftpd/ftp_user01

b、添加 ftp 虚拟用户

创建ftp用户，注意ftp用户是虚拟用户。

pure-pw useradd 虚拟用户名 -u 系统用户名 -d 主目录 -m

# 示例：创建FTP虚拟用户（用户名为ftpuser）同时配置主目录
[root@ryan pure-ftpd-1.0.47]# /sbin/pure-pw useradd ftpuser01 -u userftp -d /www/data/pureftpd/ftp_user01 -m

此时会出现为该ftp新用户创建密码的提示：

Password:xxxxxx
Enter it again:xxxxxx

其中，-u选项将虚拟用户jsedu114与系统用户groupftp关联在一起，即使用ftp_wordpress账号登录FTP后，会以groupftp的身份来读取和下载文件，-d选项后面的目录为jsedu114账户的家目录，这样可以使ftp_wordpress只能访问其家目录 /usr/local/pureftpd/wwwwroot

c、创建用户信息数据库文件：

/opt/pure-ftpd-1.0.47/bin/pure-pw mkdb

d、查看用户列表：

/opt/pure-ftpd-1.0.47/bin/pure-pw list

显示如下：

ftpuser01 /www/data/pureftpd/ftp_user01

e、删除账号的命令为：

/opt/pure-ftpd-1.0.47/bin/pure-pw userdel ftpuser01

f、将pureftpd加入到系统进程:

echo "/opt/pure-ftpd-1.0.47/sbin/pure-ftpd /opt/pure-ftpd-1.0.47/etc/pure-ftpd.conf" >> /etc/rc.local

有人说重启系统就失败，我找了一个，你们可以试一下

echo "/opt/pure-ftpd-1.0.49/sbin/pure-ftpd /opt/pure-ftpd-1.0.49/etc/pure-ftpd.conf" >> /etc/rc.d/pure-ftpd

g、验证安装：

netstat -tunlp

就可以看到进程了，如果想杀到可以pkill -9 pure*

四、配置服务器段安全组规则

由于本人使用的是阿里云的 ECS 服务器，服务器默认不开放 FTP 的 21 端口，自己在安全组规则中添加放行相应端口，由于在使用 FTP 过程中不仅仅会用到 21 端口，可能还会用到其他端口，所以此处我们放行 20/21，1024/65535，如下：

五、本地使用 FTP 客户端测试

FTP 客户端工具也有很多，个人比较喜欢 FileZilla，中文版下载地址：FileZilla中文网 - 免费开源的FTP解决方案

但是自己在连接测试的过程中发现一直本地的 FTP 客户端工具一直连接不上外网的远程 linux 服务器，查看相应的日志记录：

[root@ryan ~]# cat /var/log/messages

没有发现可用的日志，然后查看了：

[root@ryan ~]# cat /var/log/secure

发现有如下的记录：

Feb 25 11:43:21 ryan proftpd[23776]: ryan (124.89.91.57[124.89.91.57]) - USER ftp_wordpress: no such user d from 124.89.91.57 [124.89.91.57] to ::ffff:172.31.71.42:21

显示没有 ftp_wordpress 用户，可是上面明明创建了 ftp_wordpress 虚拟用户，原来是因为 proftpd 应用程序导致的，proftpd 也是一款 FTP 服务端程序，由于自己在服务器上搭建 xampp 时，xampp 集成包中带了这个 proftpd 程序，当启动 xampp 时，proftpd 也启动了，并且占用了服务器的 21 端口。所以此时，在服务器中启动的 FTP 服务器程序是 proftpd，而不是我们安装的 pure-ftpd，ftp_wordpress 用户也是在 pure-ftpd 中创建的，但 proftpd 中并不存在该用户，所以会出现没有 ftp_wordpress 用户。

我们可以通过如下命令验证：

先查看 21 端口是否开启：

[root@ryan ~]# netstat -an | grep 21

然后查看 proftpd 进程：

[root@ryan ~]# ps -aux | grep proftpd

可以查看到该进程的 PID，比如 19466

但是，通过 ps 及 top 命令查看进程信息时，只能查到相对路径，查不到的进程的详细信息，如绝对路径等。这时，我们需要通过以下的方法来查看进程的详细信息：

Linux 在启动一个进程时，系统会在 /proc下创建一个以 PID 命名的目录，该目录是系统内存的映射目录，提供内核与进程信息，其中包括一个名为 exe 的文件即记录了绝对路径，通过 ll 或 ls –l 命令即可查看：

[root@ryan ~]# ls -l /proc/PID

……

lrwxrwxrwx 1 root root 0 Feb 24 22:55 exe -> /opt/lampp/sbin/proftpd

……