Linux搭建FTP服务器

Posted 2022-12-04 DATA数据猿

Linux搭建FTP服务器

一、FTP介绍

FTP服务：实现ftp的一个服务，安装vsftpd软件即可搭建ftp服务器

FTP协议：文件传输协议(file transfer protocol)，在不同的机器之间实现文件传输功能。

二、 安装vsftpd

2.1 yum安装vsftpd

# 查看是否有vsftpd应用
[root@zxy_master ~]# rpm -qi vsftpd
# yum安装vsftpd
[root@zxy_master ~]# yum -y install vsftpd
Loaded plugins: fastestmirror, langpacks
Loading mirror speeds from cached hostfile
......

Installed:
  vsftpd.x86_64 0:3.0.2-29.el7_9

Complete!

2.2 rpm查看vsfptd

由详细信息中提示，vsftpd is a Very Secure FTP daemon.说明vsftpd是一个非常安全的后台守护进程。daemon应该都比较了解了，当使用daemon启动的时候，不在控制台显示，可以通过ps -ef | grep **命令查看

[root@zxy_master ~]# rpm -qi vsftpd
Name        : vsftpd
Version     : 3.0.2
Release     : 29.el7_9
Architecture: x86_64
Install Date: Tue 08 Nov 2022 09:24:07 PM CST
Group       : System Environment/Daemons
Size        : 361349
License     : GPLv2 with exceptions
Signature   : RSA/SHA256, Fri 11 Jun 2021 11:06:15 PM CST, Key ID 24c6a8a7f4a80eb5
Source RPM  : vsftpd-3.0.2-29.el7_9.src.rpm
Build Date  : Thu 10 Jun 2021 12:15:50 AM CST
Build Host  : x86-02.bsys.centos.org
Relocations : (not relocatable)
Packager    : CentOS BuildSystem <http://bugs.centos.org>
Vendor      : CentOS
URL         : https://security.appspot.com/vsftpd.html
Summary     : Very Secure Ftp Daemon
Description :
vsftpd is a Very Secure FTP daemon. It was written completely from
scratch.

三、 启动vsftpd

2.1 修改vsftpd配置文件-被动模式FTP服务器

[root@zxy_master /]# cd /etc/vsftpd/
[root@zxy_master vsftpd]# vim vsftpd.conf

#修改下列参数的值：
#禁止匿名登录FTP服务器。
anonymous_enable=YES
#允许本地用户登录FTP服务器。
local_enable=YES
#监听IPv4 sockets。
listen=YES

#表示登录FTP服务器是根据/etc/pam.d/vsftpd文件进行安全认证
pam_service_name=vsftpd

#当userlist_enable=YES，userlist_deny=NO时，FTP服务器仅允许user_list文件中的用户访问
userlist_enable=YES
userlist_deny=NO

#用户登录FTP服务器默认根目录
#可自行创建并指定目录
local_root=/var/ftpfiles
#全部用户被限制在主目录。
chroot_local_user=YES
#启用例外用户名单。
chroot_list_enable=YES
#当chroot_local_user=YES，chroot_list_enable=YES时，在chroot_list下添加的用户不受限制
#可自行创建文件:touch chroot_list
chroot_list_file=/etc/vsftpd/chroot_list

#开启被动模式。
pasv_enable=YES
allow_writeable_chroot=YES
#搭建FTP服务器的公网IP
pasv_address=?????
#被动模式下，需要开启被动端口范围，有助于提高访问FTP服务器安全性
#需要开启50000-50010的端口
pasv_min_port=50000
pasv_max_port=50010

2.2 创建用户

#创建登录用户
#vsftpd使用的就是Linux中的用户名和密码，不需要单独创建
#但是默认情况下,ftp不允许使用root直接登录
[root@zxy_master ~]# useradd zxyftp
[root@zxy_master ~]# passwd zxyftp
Changing password for user ftp.
New password:
Retype new password:
passwd: all authentication tokens updated successfully.

# 创建用户登录目录，并授权，文件路径与vsftpd.conf配置保持一致
[root@zxy_master /]# cd /var
[root@zxy_master var]# mkdir ftpfiles
[root@zxy_master var]# chown -R zxyftp:zxyftp ftpfiles/
[root@zxy_master var]# chmod o+w ftpfiles/

# 创建不受限制主目录文件，文件路径与vsftpd.conf配置保持一致
[root@zxy_master /]# cd /etc/vsftpd
[root@zxy_master vsftpd]# touch chroot_list
[root@zxy_master vsftpd]# echo zxyftp >> chroot_list

2.3 vsftpd启动

2.3.1 vsftpd启动异常

# vsftpd启动异常
[root@zxy_master ~]# service vsfptd start
Redirecting to /bin/systemctl start vsfptd.service
Failed to start vsfptd.service: Unit not found.

2.3.2 查看vsftpd服务状态

# 1.使用systemctl list-unit-files --type=service查看
[root@zxy_master ~]# systemctl list-unit-files --type=service
......
vsftpd.service                                disabled
vsftpd@.service                               disabled
......

# 2.service vsftpd.service status查看状态
[root@zxy_master ~]# service vsftpd.service status
Redirecting to /bin/systemctl status vsftpd.service
● vsftpd.service - Vsftpd ftp daemon
   Loaded: loaded (/usr/lib/systemd/system/vsftpd.service; disabled; vendor preset: disabled)
   Active: inactive (dead)

2.3.3 重启vsftpd

# 重启vsftpd
[root@zxy_master ~]# service vsftpd.service restart
Redirecting to /bin/systemctl restart vsftpd.service

# 查看vsftpd状态
[root@zxy_master ~]# service vsftpd.service status
Redirecting to /bin/systemctl status vsftpd.service
● vsftpd.service - Vsftpd ftp daemon
   Loaded: loaded (/usr/lib/systemd/system/vsftpd.service; disabled; vendor preset: disabled)
   Active: active (running) since Tue 2022-11-08 21:36:51 CST; 3s ago
  Process: 9461 ExecStart=/usr/sbin/vsftpd /etc/vsftpd/vsftpd.conf (code=exited, status=0/SUCCESS)
 Main PID: 9462 (vsftpd)
    Tasks: 1
   Memory: 692.0K
   CGroup: /system.slice/vsftpd.service
           └─9462 /usr/sbin/vsftpd /etc/vsftpd/vsftpd.conf

Nov 08 21:36:51 zxy_master systemd[1]: Starting Vsftpd ftp daemon...
Nov 08 21:36:51 zxy_master systemd[1]: Started Vsftpd ftp daemon.

2.4 查看vsftpd启动进程

# 通过ps -ef | grep ，可以查看应用后台启动进程
[root@zxy_master ~]# ps -ef | grep vsftpd
root      9462     1  0 21:36 ?        00:00:00 /usr/sbin/vsftpd /etc/vsftpd/vsftpd.conf
root      9610 30599  0 21:37 pts/0    00:00:00 grep --color=auto vsftpd

2.5 查看vsfpt应用端口

# 9462为vsftpd进程ID
[root@zxy_master ~]# netstat -nltp | grep 9462
tcp6       0      0 :::21                   :::*                    LISTEN      9462/vsftpd

四、ftp

1 安装ftp、lftp

[root@zxy_master ~]# yum -y install ftp lftp
Loaded plugins: fastestmirror, langpacks
Loading mirror speeds from cached hostfile
Resolving Dependencies
--> Running transaction check
---> Package ftp.x86_64 0:0.17-67.el7 will be installed
---> Package lftp.x86_64 0:4.4.8-12.el7_8.1 will be installed
--> Finished Dependency Resolution

2 lftp连接ftp

[root@zxy_master ftpfiles]# lftp zxyftp@ip
Password:
lftp zxyftp@ip:~> ls
lftp zxyftp@ip:~> pwd
ftp://zxyftp@ip/%2Fvar/ftpfiles
lftp zxyftp@ip:~>

3 浏览器连接ftp

使用ftp://ip:port可以通过QQ浏览器打开，用户名和密码是ftp的用户名和密码。也就是2.2 创建用户的时候创建的用户名。

输入密码后，即可查看该ftp服务器下的文件。