Linux 安装和配置FTP

最新推荐文章于 2024-04-08 17:05:12 发布

K7in

最新推荐文章于 2024-04-08 17:05:12 发布

阅读量211

点赞数

分类专栏： Linux 文章标签： FTP Linux 共享

本文链接：https://blog.youkuaiyun.com/weixin_43714335/article/details/84166401

版权

Linux 专栏收录该内容

6 篇文章

订阅专栏

本文详细介绍了如何在Linux系统上安装、配置VSFTPD服务，包括安装VSFTPD、关闭防火墙和SELinux、修改配置文件以实现多用户管理、创建虚拟用户、设置权限和目录等步骤。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

1.安装vsftpd

#查看是否已安装方法一

[root@localhost ~]# rpm -q vsftpd
vsftpd-3.0.2-21.el7.x86_64

#查看是否已安装方法二

[root@localhost ~]# vsftpd -v
vsftpd: version 3.0.2

#安装 vsftpd

[root@localhost ~]# yum -y install vsftpd
whereis vsftpd      		#查看位置
systemctl start vsftpd.service					#启动vsftpd服务

2.关闭firewall和SELinux

setenforce 0 # 设置SELinux 成为permissive模式（关闭SELinux）
setenforce 1 # 设置SELinux 成为enforcing模式（开启SELinux）

#或者修改配置

vi /etc/selinux/config
#SELINUX=enforcing
#注释掉
#SELINUXTYPE=targeted
#注释掉
SELINUX=disabled
#增加
:wq! #保存退出
setenforce 0

或者设置SELinux

getsebool -a | grep ftp
setsebool -P ftpd_full_access on
systemctl stop firewalld.service
#停止firewall
systemctl disable firewalld.service

#禁止firewall开机启动
如果你不愿意关闭防火墙，需要防火墙添加FTP服务。

firewall-cmd --permanent --zone=public --add-service=ftp
firewall-cmd --reload

3.修改配置文件

配置文件: vi /etc/vsftpd/vsftpd.conf

anonymous_enable=NO        # 不允许匿名访问，禁用匿名登录
chroot_local_user=YES      # 启用限定用户在其主目录下
use_localtime=YES          # 使用本地时(自行添加)
chroot_list_enable=YES
local_enable=YES           # 允许使用本地帐户进行FTP用户登录验证
allow_writeable_chroot=YES # 如果启用了限定用户在其主目录下需要添加这个配置，解决报错 500 OOPS: vsftpd: refusing to run with writable root inside chroot()
xferlog_enable=YES         # 启用上传和下载的日志功能，默认开启。
local_umask=022            # 设置本地用户默认文件掩码022

#FTP上本地的文件权限，默认是077，不过vsftpd安装后的配置文件里默认是022
虚拟用户高级参数:

当virtual_use_local_privs=YES 时，虚拟用户和本地用户有相同的权限；
当virtual_use_local_privs=NO  时，虚拟用户和匿名用户有相同的权限，默认是NO。
当virtual_use_local_privs=YES，write_enable=YES时，虚拟用户具有写权限（上传、下载、删除、重命名）。
当virtual_use_local_privs=NO，write_enable=YES，anon_world_readable_only=YES，
anon_upload_enable=YES时，虚拟用户不能浏览目录，只能上传文件，无其他权限。
当virtual_use_local_privs=NO，write_enable=YES，anon_world_readable_only=NO，
anon_upload_enable=NO时，虚拟用户只能下载文件，无其他权限。
当virtual_use_local_privs=NO，write_enable=YES，anon_world_readable_only=NO，
anon_upload_enable=YES时，虚拟用户只能上传和下载文件，无其他权限。
当virtual_use_local_privs=NO，write_enable=YES，anon_world_readable_only=NO，
anon_mkdir_write_enable=YES时，虚拟用户只能下载文件和创建文件夹，无其他权限。
当virtual_use_local_privs=NO，write_enable=YES，anon_world_readable_only=NO，
anon_other_write_enable=YES时，虚拟用户只能下载、删除和重命名文件，无其他权限。

4.多用户配置 vi /etc/vsftpd/vsftpd.conf

多用户配置需要自己手工添加配置，下面内容到vsftpd.conf末尾

use_localtime=YES          # 使用本地时(自行添加)
listen_port=21
chroot_local_user=YES      # 启用限定用户在其主目录下
idle_session_timeout=300
 
data_connection_timeout=120  # 数据连接超时时间
guest_enable=YES             # 设定启用虚拟用户功能
guest_username=ftpuser       # 指定虚拟用户的宿主用户 ftpuser（就是我们后面会新建这个用户）
# guest_username=www
#如果ftp目录是指向网站根目录，用来上传网站程序，
#可以指定虚拟用户的宿主用户为nginx运行账户www，可以避免很多权限设置问题 
user_config_dir=/etc/vsftpd/vuser_conf   # 虚拟用户配置文件目录
virtual_use_local_privs=YES # NO时，虚拟用户和匿名用户有相同的权限，默认是NO
 
pasv_min_port=10060         # 被动模式最小端口号10060
pasv_max_port=10090         # 被动模式最大端口号10090
accept_timeout=5
connect_timeout=1

5.创建宿主用户:

新建系统用户ftpuser，用户目录为/home/vsftpd, 用户登录终端设为/bin/false(即使之不能登录系统)

   #方法一
    #创建用户 ftpuser 指定 `/home/vsftpd` 目录
    useradd -g root -M -d /home/vsftpd -s /sbin/nologin ftpuser
     
    #设置用户 ftpuser 的密码
    passwd ftpuser
    #把 /home/vsftpd 的所有权给ftpuser.root
    chown -R ftpuser.root /home/vsftpd
     
    #方法二
    useradd ftpuser -d /home/vsftpd -s /bin/false
    chown ftpuser:ftpuser /home/vsftpd -R 
     
    #如果虚拟用户的宿主用户为www，需要这样设置
    #www目录是你应用的目录
    chown www:www /home/www -R
    删除用户 userdel ftpuser

6.建立虚拟用户文件

touch /etc/vsftpd/vuser_passwd
# 编辑虚拟用户名单文件：（
# 第一行账号，第二行密码，注意：不能使用root做用户名，系统保留）
vi /etc/vsftpd/vuser_passwd # 编辑内容，下面是 vuser_passwd 内容
www
123456
hss
123456
#保存退出

7.生成虚拟用户数据文件

db_load -T -t hash -f /etc/vsftpd/vuser_passwd /etc/vsftpd/vuser_passwd.db
chmod 600 /etc/vsftpd/vuser_passwd.db

8.创建用户配置

mkdir /etc/vsftpd/vuser_conf  # 建立虚拟用户个人vsftp的配置文件
cd /etc/vsftpd/vuser_conf     # 进入目录
touch hss wcj                 # 这里创建两个虚拟用户配置文件

每一个文件配置文件都差不多，只是参数local_root不一样。
vi hss

local_root=/home/vsftpd/hss   # 用户 hss 配置目录，这个地方不一样
write_enable=YES              # 允许本地用户对FTP服务器文件具有写权限
anon_world_readable_only=NO
anon_upload_enable=YES        # 允许匿名用户上传文件(须将全局的write_enable=YES,默认YES)
anon_mkdir_write_enable=YES   # 允许匿名用户创建目录
anon_other_write_enable=YES   # 允许匿名用户删除和重命名权限(自行添加)

9.创建用户目录

每个用户目录文件夹是有root用户创建的，也就是上面local_root配置目录，其权限应设置为755。因为权限的问题在该文件夹内无法直接上传文件。而如果设置为777则无法访问，这是由于vsftpd的安全性设置。解决上传问题的方法是在local_root文件夹内新建一个upload的文件夹，权限设置为777，可将文件上传到该文件夹。

mkdir -p /home/vsftpd/hss     # 每个用户对于一个目录，创建两个目录“hss”、“wcj”
 
# 下面是目录结构
/home/vsftpd
      ├── hss
      │   ├── filename.md
      │   └── upload
      └── wcj
          └── filename.md
 
# 赋予其权限
chmod -R 777 /home/vsftpd/hss/upload/
 
# 在/var/ftp下新建一个目录来实现匿名用户上传
mkdir /var/ftp/upload

10.其他

systemctl restart vsftpd.service  # 重启服务
systemctl start vsftpd.service    # 启动服务
systemctl status vsftpd.service   # 服务状态查看

a.错误解决：500 OOPS: could not read chroot() list file:/etc/vsftpd/chroot_list
第一步，打开/etc/vsftpd/vsftpd.conf,做如下配置：

chroot_local_user=YES
chroot_list_enable=YES
chroot_list_file=/etc/vsftpd/chroot_list

第二步，在/etc/vsftpd下新建chroot_list,加入登陆用户的名字。

解决连接vsftpd登陆验证慢
在vsftpd.conf文件中加入：reverse_lookup_enable=NO 保存后重新启动vsftpd 就OK

b.ftp限制用户访问上层目录

限制访问：

chroot_local_user=NO
allow_writeable_chroot=YES
chroot_list_enable=YES
# (default follows)
chroot_list_file=/etc/vsftpd/chroot_list

解除限制：

chroot_local_user=YES
#allow_writeable_chroot=YES
chroot_list_enable=YES
# (default follows)
chroot_list_file=/etc/vsftpd/chroot_list