CentOS搭建SFTP

Linux下vsftpd服务器搭建与root登录配置

最新推荐文章于 2025-09-13 19:07:06 发布

转载最新推荐文章于 2025-09-13 19:07:06 发布 · 119 阅读

0 ·

CC 4.0 BY-SA版权

原文链接：https://my.oschina.net/ZhenyuanLiu/blog/1935273

文章标签：

#运维 #开发工具 #操作系统

本文介绍了在Linux系统下搭建vsftpd FTP服务器的详细步骤，包括安装、配置、创建用户、设置权限等，还说明了开启root帐号并使用root登录winscp的方法，最后提供了多种访问FTP服务的方式及相关教程链接。

2019独角兽企业重金招聘Python工程师标准>>>

使用 yum 安装 vsftpd

yum install -y vsftpd

安装完成后，启动 FTP 服务

service vsftpd start

启动后，可以看到系统已经监听了 21 端口：

netstat -nltp | grep 21

vsftpd 的配置目录为 /etc/vsftpd，包含下列的配置文件：
•vsftpd.conf 为主要配置文件
•ftpusers 配置禁止访问 FTP 服务器的用户列表
•user_list 配置用户访问控制

阻止匿名访问和切换根目录

匿名访问和切换根目录都会给服务器带来安全风险，我们把这两个功能关闭。编辑 /etc/vsftpd/vsftpd.conf，找到下面两处配置并修改：

# 禁用匿名用户  12 YES 改为NO
anonymous_enable=NO

# 禁止切换根目录 101 行 删除
chroot_local_user=YES

编辑完成后保存配置，重新启动 FTP 服务

service vsftpd restart

创建 FTP 用户

创建一个用户 ftpuser

useradd ftpuser

为用户 ftpuser 设置密码

echo "passwd" | passwd ftpuser --stdin

限制该用户仅能通过 FTP 访问

限制用户 ftpuser只能通过 FTP 访问服务器，而不能直接登录服务器：

usermod -s /sbin/nologin ftpuser

为用户分配主目录

为用户 ftpuser创建主目录并约定：

/data/ftp 为主目录, 该目录不可上传文件
/data/ftp/pub 文件只能上传到该目录下

在/data中创建相关的目录

mkdir -p /data/ftp/pub

创建登录欢迎文件

echo "Welcome to use FTP service." > /data/ftp/welcome.txt

设置访问权限

chmod a-w /data/ftp && chmod 777 -R /data/ftp/pub

设置为用户的主目录

usermod -d /data/ftp ftpuser

修改vsftpd.conf

vim /etc/vsftpd/vsftpd.conf

设置

local_enable=YES

最后添加

userlist_deny=NO
userlist_enable=YES
userlist_file=/etc/allowed_users
seccomp_sandbox=NO

使用vim新建/etc/allowed_users文件

打开"终端窗口"，输入"vim /etc/allowed_users"-->回车-->输入"ftpuser回车root"-->保存，文件创建成功。

打开"终端窗口"，输入"vim /etc/vsftpd/ftpusers"-->回车-->打开这个文件后，看一看有没有ftpuser、root用户名，如果没有，就直接退出。如果有就删除，因为这个文件中记录的是不能访问FTP服务器的用户清单。

用root帐号登录winscp（开启root帐号，并可ssh登录）

主要是因为普通用户权限不够，更改为root用户就可以了

更改步骤：

1、设置root密码

sudo passwd root

2、修改etc/ssh/sshd_config文件

su - root

vim /etc/ssh/sshd_config

#Authentication:

LoginGraceTime 120

#PermitRootLogin without-password

PermitRootLogin yes

StrictModes yes

(注意：红色的是要自己写上去的，注释掉那句，然后加上一句)

3、重启ssh

service sshd restart

这样修改过后就可以使用root登录了（端口22）

访问FTP

根据您个人的工作环境，选择一种方式来访问已经搭建的 FTP 服务
注意：记得关闭防火墙或者开放FTP默认端口(21)

# 关闭SELinux服务
setenforce 0 
# 关闭防火墙
iptables -F

•通过 Windows 资源管理器访问

Windows 用户可以复制下面的链接
到资源管理器的地址栏访问：
ftp://ftpuser:javen205@192.168.1.170

其中ftpuser为登录FTP的用户名，javen205为登录FTP的密码
•通过 FTP 客户端工具访问

FTP 客户端工具众多，下面推荐两个常用的：

WinSCP- Windows 下的 FTP 和 SFTP 连接客户端
FileZilla - 跨平台的 FTP 客户端，支持 Windows 和 Mac

Ubuntu 12.10下安装FileZilla 3.5.3 见 http://www.linuxidc.com/Linux/2012-11/73951.htm

FileZilla Server 0.9.45架设FTP服务器图文教程 http://www.linuxidc.com/Linux/2014-06/102840.htm

FileZilla通过root账户远程连接管理Ubuntu Server服务器文件 http://www.linuxidc.com/Linux/2016-12/138760.htm

更多Vsftpd相关教程见以下内容：

Linux CentOS 6.5 下搭建 vsftpd ftp服务器 http://www.linuxidc.com/Linux/2016-07/133319.htm

CentOS安装vsftpd-3.0.2及安全配置 http://www.linuxidc.com/Linux/2016-12/138040.htm

openSUSE 13.2/13.1 下安装配置 FTP服务器 vsftpd http://www.linuxidc.com/Linux/2014-12/110070.htm

CentOS7基于虚拟用户的vsftpd http://www.linuxidc.com/Linux/2016-11/137150.htm

Ubuntu 14.04 配置vsftpd实现FTP服务器 - 通过FTP连接AWS http://www.linuxidc.com/Linux/2016-08/133933.htm

FTP协议详解与vsftpd在Linux上的安装配置 http://www.linuxidc.com/Linux/2016-09/134831.htm

CentOS 6.7 安装vsftpd服务器 http://www.linuxidc.com/Linux/2017-04/142612.htm

CentOS 7.3安装配置Vsftpd文件服务器 http://www.linuxidc.com/Linux/2017-06/144886.htm

Vsftpd3.0--FTP服务器搭建之本地用户篇 http://www.linuxidc.com/Linux/2017-04/142699.htm

CentOS7基于虚拟用户的vsftpd http://www.linuxidc.com/Linux/2016-11/137150.htm

Ubuntu 16.04下vsftpd 安装配置实例 http://www.linuxidc.com/Linux/2017-06/144807.htm

转载于:https://my.oschina.net/ZhenyuanLiu/blog/1935273