CentOS6.5下搭建ftp服务器（三种认证模式：匿名用户、本地用户、虚拟用户）

最新推荐文章于 2023-04-06 18:13:06 发布

weixin_33921089

最新推荐文章于 2023-04-06 18:13:06 发布

阅读量646

点赞数 1

CC 4.0 BY-SA版权

文章标签：运维开发工具数据库

原文链接：http://www.cnblogs.com/opsprobe/p/9185139.html

本文介绍了如何在CentOS 6.5上使用vsftpd搭建FTP服务器，涵盖匿名访问、本地用户和虚拟用户三种认证模式的配置。通过详细步骤，包括安装、配置vsftpd服务、设置防火墙规则和SELinux策略，以及管理用户权限，确保安全性和易用性。教程最后展示了虚拟用户模式下权限控制的实现。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

CentOS 6.5下搭建ftp服务器

vsftpd（very secure ftp daemon，非常安全的FTP守护进程）是一款运行在Linux操作系统上的FTP服务程序，不仅完全开源而且免费，此外，还具有很高的安全性、传输速度，以及支持虚拟用户验证等其他FTP服务程序不具备的特点，下面开始搭建：

1、用root 进入系统

2、使用命令 rpm -qa | grep vsftpd 查看系统是否安装了ftp，若安装了vsftp，使用这个命令会在屏幕上显示vsftpd的版本

3、如果安装了，可以使用命令 rpm -e vsftpd 即可卸载ftp

4、再使用 rpm -qa | grep vsftpd 查看系统是否已删除ftp，若删除成功，屏幕上不显示vsftpd的版本

一、安装vsftpd：

查看是否已经安装vsftpd
rpm -qa | grep vsftpd

如果没有，就使用yum安装，并设置开机启动
yum -y install vsftpd

#设置开机启动
chkconfig vsftpd on

#查看vsftpd服务是否为开机启动，如下图说明是开机启动

chkconfig --list vsftpd

#查看vsftp的服务状态

service vsftpd status 或者 /etc/init.d/vsftpd status

管理vsftpd相关命令：

启动 vsftpd: service vsftpd start

停止 vsftpd: service vsftpd stop

重启 vsftpd: service vsftpd restart

二、分别配置三种认证模式（匿名用户、本地用户、虚拟用户）参数：

iptables防火墙管理工具默认禁止了FTP传输协议的端口号，因此在正式配置vsftpd服务程序之前，为了避免这些默认的防火墙策略“捣乱”，还需要清空iptables防火墙的默认策略，并把当前已经被清理的防火墙策略状态保存下来：

[root@linuxprobe ~]# iptables -F

[root@linuxprobe ~]# service iptables save

iptables: Saving firewall rules to /etc/sysconfig/iptables:[ OK ]

vsftpd服务程序的主配置文件（/etc/vsftpd/vsftpd.conf）内容总长度达到123行，但其中大多数参数在开头都添加了井号（#），从而成为注释信息，大家没有必要在注释信息上花费太多的时间。我们可以在grep命令后面添加-v参数，过滤并反选出没有包含井号（#）的参数行（即过滤掉所有的注释信息），然后将过滤后的参数行通过输出重定向符写回原始的主配置文件中：

[root@linuxprobe ~]# mv /etc/vsftpd/vsftpd.conf /etc/vsftpd/vsftpd.conf_bak

[root@linuxprobe ~]# grep -v "#" /etc/vsftpd/vsftpd.conf_bak > /etc/vsftpd/vsftpd.conf

[root@linuxprobe ~]# cat /etc/vsftpd/vsftpd.conf

anonymous_enable=YES

local_enable=YES

write_enable=YES

local_umask=022

dirmessage_enable=YES

xferlog_enable=YES

connect_from_port_20=YES

xferlog_std_format=YES

listen=NO

listen_ipv6=YES

pam_service_name=vsftpd

userlist_enable=YES

tcp_wrappers=YES

下表中罗列了vsftpd服务程序主配置文件中常用的参数以及作用。

vsftpd服务程序常用的参数以及作用

参数	作用
listen=[YES\|NO]	是否以独立运行的方式监听服务
listen_address=IP地址	设置要监听的IP地址
listen_port=21	设置FTP服务的监听端口
download_enable＝[YES\|NO]	是否允许下载文件
userlist_enable=[YES\|NO] userlist_deny=[YES\|NO]	设置用户列表为“允许”还是“禁止”操作
max_clients=0	最大客户端连接数，0为不限制
max_per_ip=0	同一IP地址的最大连接数，0为不限制
anonymous_enable=[YES\|NO]	是否允许匿名用户访问
anon_upload_enable=[YES\|NO]	是否允许匿名用户上传文件
anon_umask=022	匿名用户上传文件的umask值