求,在linux 中,搭建ftp服务器的方法, 谢谢,

Posted 2023-05-05

FTP不安全，万不得已情况下，才可使用。
vsftp安全性相对较好
可采用sftp代替FTP
Linux另外常用的FTP：
proftp
vsftp
pureftp

下面以VSFTP为例：

安装方式一：源码包安装
useradd -s /bin/false -d /var/ftp ftpvirtual
cd ......
make
make install
cp vsftpd.conf /etc
/usr/local/sbin/vsftpd & #启动

安装方式二：rpm安装，推荐
rpm -ivh vsftpd-2.0.1-5.i386.rpm
或者 yum install vsftpd
/etc/init.d/vsftpd start

两种方式安装完成后，配置方法都一样，下面开始讲配置。

首先讲主配置文件常见配置
vi /etc/vsftpd/vsftpd.conf

anonymous_enable=NO #禁止匿名登录
local_enable=NO #禁止本地用户登录
write_enable=YES #对本地用户的写权限
local_umask=022 #本地用户文件生成掩码
dirmessage_enable=YES #显示隐藏文件
xferlog_enable=YES #启用上传和下载日志
connect_from_port_20=YES #服务器将启用FTP数据端口的连接请求
xferlog_std_format=YES #服务器将使用标准的ftpd xferlog日志格式
pam_service_name=vsftpd #设置PAM认证服务的配置文件名称
userlist_enable=YES #设置文件中指定的用户是否可以访问vsftpd服务器
listen=YES #FTP服务器将处于独立启动模式
tcp_wrappers=YES #使用tcp_wrappers作为主机访问控制方式
chroot_local_user=YES #将FTP本地用户禁锢在宿主目录中
chroot_list_enable=YES #将用户禁锢在宿主目录中
listen_address=192.168.0.2 #侦听地址

pasv_enable=YES #是否允使用被动模式，默认是允许的。
pasv_min_port=10000 #指定使用被动模式时打开端口的最小值
pasv_max_port=10004 #指定使用被动模式时打开端口的最大值。

max_clients=100 #设置FTP服务器所允许的最大客户端连接数，值为0时表示不限制
max_per_ip=5 #同一IP地址允许的最大客户端连接数，值为0时表示不限制，即线程
local_max_rate=500000 #设置本地用户的最大传输速率，单位为bytes/sec，值为0时表示不限制
anon_max_rate=200000 #设置匿名用户的最大传输速率，单位为bytes/sec，值为0表示不限制

use_localtime=YES #在vsftp之中的时间默认值是显式GMT时间，因此我们会发现上面的时间与我们时寄存取的时间差八小时。改了这一项就好了。
listen_port=10021 改端口

one_process_model=NO yes可增加性能，增加负载，便降低安全，建议NO
nopriv_user=nobody 默认以nobody运行vsftp

对外服务，建议使用stand alone方式启动，性能好。
仅内部人员，建议用super daemon启动，修改如下：
listen=NO
……略

vsftp默认使用GMT时间，建议修改如下：
use_localtime=YES

/etc/vsftpd.ftpusers #保存不允许进行FTP登录的本地用户帐号，提高系统的安全性

/etc/vsftpd.user_list
#禁止vsftpd.user_list中的用户
userlist_enable=YES
userlist_deny=YES
#仅允许vsftpd.user_list中的用户
userlist_enable=YES
userlist_deny=NO

日志：
vsftpd_log_file=/var/log/vsftpd.log

下面开始讲vsftp四种“用户认证”的方式

一、匿名用户 ftp anonymous
/var/ftp 默认主目录
在/etc/vsftpd/vsftpd.conf中：
anonymous_enable=YES
anon_upload_enable=YES
anon_other_write_enable=YES #可删除
chmod -R 777 /var/ftp/pub/
修改/var/ftp/pub的SELinux权限
执行以下命令，修改/var/ftp/pub这目录的类型：
chcon -R -t ftpd_anon_rw_t /var/ftp/pub/
anon_root=/var/www/html/ftp #改匿名用户的宿主目录

二、本地用户
默认支持，使用各自的宿主目录。不安全
local_root=/opt #新增这一项，改成其他路径

三、虚拟用户 PAM文件方式 推荐

建立虚拟用户口令库文件
# cat logins.txt
mike
pwabcd
john
pw1234
生成vsftpd的认证文件
db_load -T -t hash -f logins /etc/vsftpd/vsftpd_login.db
chmod 600 /etc/vsftpd/vsftpd_login.db
新创建虚拟用户所需的PAM配置文件
cat /etc/pam.d/vsftpd.vu
auth required /lib/security/pam_userdb.so db=/etc/vsftpd/vsftpd_login
account required /lib/security/pam_userdb.so db=/etc/vsftpd/vsftpd_login
新创建虚拟用户的系统用户所要访问的目录并设置相应权限
# useradd -s /bin/false -d /home/ftpsite ftpvirtual
# chmod 700 /home/ftpsite
#设置vsftpd.conf配置文件，支持虚拟用户
guest_enable=YES
guest_username=ftpvirtual
pam_service_name=vsftpd.vu
user_config_dir=/etc/vsftpd/vsftpd_user_conf #添加用户配置文件目录设置

/etc/vsftpd/vsftpd_user_conf/mike （同名），这里没有的设置默认按vsftpd.conf的设置执行

anon_world_readable_only=NO #可以浏览FTP目录和下载文件
anon_upload_enable=YES #用户可以上传文件，等同于 write_enable=yes 允许上传
anon_mkdir_write_enable=YES #具有建立和删除目录的权利
anon_other_write_enable=YES #具有文件改名和删除文件的权限
local_root=/data/userspace #设置虚拟用户登录后的主目录
anon_max_rate=1024000 #以Bytes/s为单位，这里限8Mbit，范围大概在80%到120%之间

四、虚拟用户 mysql认证方式 推荐
1. mysql安装见mysql笔记
2.1 openssl-0.9.8e 源程序预编译时在日志中可能出现md5.h "Present But Cannot Be Compiled的错误，卸载下面某些包可能解决问题。
cyrus-sals-sql cyrus-sasl-ntlm cyrus-sasl-gssapi cyrus-sasl-devel openldap-devel
然后移除系统可能自带的：
mv /usr/bin/openssl /usr/bin/openssl.OFF
mv /usr/include/openssl /usr/include/openssl.OFF
ln -s /usr/local/ssl/bin/openssl /usr/bin/openssl
ln -s /usr/local/ssl/include/openssl /usr/include/openssl
配置库文件搜索路径
#echo "/usr/local/ssl/lib" >> /etc/ld.so.conf
#ldconfig -v

2.2 或者安装openssl-0.9.8e的rpm包
3. pam_mysql-0.7RC1.tar.gz
#./configure --with-mysql=/usr/local/mysql --with-openssl=/usr/local/ssl
如果mysql是rpm安装的，则不带--with-mysql参数，如果openssl是rpm安装的，参数为--with-openssl
make;make install
注意pam_mysql.so路径，可能在/usr/lib/security/pam_mysql.so或/lib/security/pam_mysql.so

vi /etc/pam.d/vsftp.mysql #新建，仅两行
auth required /lib/security/pam_mysql.so user=vsftpd passwd=123456 host=localhost db=vsftp table=users usercolumn=name passwdcolumn=passwd crypt=2
account required /lib/security/pam_mysql.so user=vsftpd passwd=123456 host=localhost db=vsftp table=users usercolumn=name passwdcolumn=passwd crypt=2

4.0 准备数据库、表和数据
mysql> create database vsftp;
mysql> grant select on vsftp.* to vsftpd@localhost identified by '123456';
mysql> grant select on vsftp.* to vsftpd@127.0.0.1 identified by '123456';
mysql> use vsftp;
mysql> create table users (
-> id int AUTO_INCREMENT NOT NULL,
-> name char(20) binary NOT NULL,
-> passwd char(48) binary NOT NULL,
-> primary key(id)
-> );
mysql> insert into users(name,passwd) values('hlc',password('hlc'));
mysql> insert into users(name,passwd) values('holly',password('holly'));

5.0 修改主配置文件
vi /etc/vsftpd/vsftpd.conf
guest_enable=YES
guest_username=vsftp
listen=YES
pam_service_name=vsftpd.mysql

以上完成了vsftp的配置，下面是补充：

dirmessage_enable=YES #设置欢迎语 在每个目录下建立.message，写入欢迎语即可。

db_load支持包（前面三个即可）：
db4
db4-devel
db4-utils
db4-java
db4-tcl

Linux建议关闭selinux或征对FTP不做任何安全
setsebool -P -ftpd_disable_trans on
setsebool -P -allow_ftpd_full_access on
servie vsftpd restart
或者需要重启服务器

底下列出FTP访问中所出现数字代码的含意。
110 重新启动标记应答。
120 服务在多久时间内ready。
125 数据链路端口开启，准备传送。
150 文件状态正常，开启数据端口。
200 命令执行成功。
202 命令执行失败。
211 系统状态或是系统求助响应。
212 目录的状态。
213 文件的状态。
214 求助的讯息。
215 名称系统类型。
220 新的联机服务ready。
221 服务的控制端口关闭，可以注销。
225 数据链接开启，但无传输动作。
226 关闭数据端口，请求的文件操作成功。
227 进入passive mode。
230 用户登录。
250 请求的文件操作完成。
257 显示目前的路径名称。
331 用户名称正确，需要密码。
332 登入时需要帐户信息。
350 请求的操作需要进一部的命令。
421 无法提供服务，关闭控制连结。
425 无法开启数据链路。
426 关闭联机，终止传输。
450 请求的操作未执行。
451 命令终止：有本地的错误。
452 未执行命令：磁盘空间不足。
500 格式错误，无法识别命令。
501 参数语法错误。
502 命令执行失败。
503 命令顺序错误。
504 命令所接的参数不正确。
530 未登入。
532 储存文件需要账户登入。
550 未执行请求的操作。
551 请求的命令终止，类型未知。
552 请求的文件终止，储存位溢出。
553 未执行请求的的命令，名称不正确。 参考技术A http://wenku.baidu.com/view/fecc650d844769eae009ed24.html
这是我自己做的WORD文档，关于使用vsftp搭建ftp的 参考技术B 我最近也在研究ubuntu 9.10 搭建vsftp和proftpd.

Linux系统搭建FTP服务器

在Linux系统中搭建FTP服务器

一、搭建概述：

    在Linux系统中搭建一台FTP服务器是很必要的，这个服务器只要你搭建成功以后就可以在这个服务器上存放一些你自己需要的一些软件、文档、手册等等。搭建好以后就可以直接使用这个服务器，提升了你自己的一个工作速度和一些工作的简便方法。下面就来具体的搭建一下。本问是自己一个人摸索搭建的，如有什么不妥的地方请多多指教。谢谢！

二、搭建步骤：

    1、启动Linux虚拟机，并在命令终端上操作。

    2、检测一下系统中是否安装FTP服务器

        命令：rpm-qa | grep vsftpd

            3、直接下载安装

        命令：yumsearch vsftpd

    

    4、安装

        命令：yuminstall vsftpd.i686

    5、启动服务

        命令：servicevsftpd start

            6、查看状态：

                     命令：servicevsftpd status

            这是我们的FTP服务器就已经安装完成，下面是他的具体配置。

---

---

                                                       《具体配置》

    1、主配置：

                    命令：/etc/vsftp/vsftpd.conf

            2、指定哪些用户不能访问ftp服务器

        命令：/etc/vsftpd/ftpusers

            3、部分限制用户登录

        命令：/etc/vsftpd/user_list

                        (1)    当在/etc/vsftpd/vsftpd.conf中配置了userlist_enable=yes，且userlist_deny=yes时，user_list中指定的用户不能访问ftp服务器

          （2）当在/etc/vsftpd/vsftpd.conf中配置了userlist_enable=no，仅仅允许user_list中指定的用户访问ftp服务器

               主配置文件中解析：

            Vim /etc/vsftpd.conf  打开配置文件

             （1）# Allowanonymous FTP?、允许anonymous登录ftp服务器。

                   anonymous_enable=YES

             （2）# Uncommentthis to allow local users to log in.  本地用户也可以

            local_enable=YES    

             （3）# Uncommentthis to enable any form of FTP write command. 允许本地用户写操作

        write_enable=YES

     4、通过IE浏览器就可以查看

         输入ftp://IP地址就可以了。

     5、修改主配置文件【针对命名用户的操作。】

            

         （1）、备份vsftpd.conf

                 命令：cpvsftpd.conf vsftpd.conf.bak

         （2）、实现上传操作。

                   （a）vimvsftpd.conf打开

                   （b）#允许用户上传文件，注意你要去/var/ftp下配置一下PUB文件夹的权限赋予它的所有权限即可

anon_upload_enable=YES

                   （c）重启服务

         （3）、创建

                  （a）vimvsftpd.conf打开

                  （b）# 创建文件夹

                anon_mkdir_write_enable=YES

        （c）保存退出后设置pub的权限

                     [[email protected]]# chmod -R 777 pub/                              

         （4）、

                  （a）vimvsftpd.conf打开

        （b）#对文件进行写操作和删除操作都可以

         命令：anon_other_write_enable=YES

                  （c）重启

                       命令：servicevsftpd restart

    6、实现用户验证登录

        （1）、创建一个用户

             Useradddzxuser

             Passwddzxuser

                            输入密码;

       （2）、设置配置文件

             Vimvsftpd.conf打开

                                   把用户登录设置为NO

        （3）、确保这两项是打开的

         

        （4）、保存退出

             重启：servicevsftpd restart

        （5）、在浏览器端重启以后输入

                   ftp://Ip地址后访问

                   输入用户名和密码

                       （6）、同时可以借助FZ软件登录进去查看。

三、结束语：

        直到这里我们的FTP服务器就搭建完了，你可以在FZ官网上下载这个客户端。远程连接到你的Linux服务器上。就可以实现远程上传、下载管理操作你的FTP服务器了。如有不妥的请留言，谢谢！

本文出自 “孤独一夜” 博客，谢绝转载！