FTP服务器搭建与配置

Posted 2020-10-26

FTP服务器搭建与配置

• FTP介绍
• 使用vsftpd搭建ftp服务
• xshell使用xftp传输文件
• 使用pure-ftpd搭建ftp服务

---

FTP介绍

FTP是File Transfer Protocol(文件传输协议，简称文件协议)的简称，用于在Internet上控制文件的双向传输。
FTP的主要作用就是让用户连接一个远程计算机(这些计算机上运行着FTP服务器程序)
并查看远程计算机中的文件，然后把文件从远程计算机复制到要地计算机，或是本地计算机的文件传送到远程计算机。
小公司用的多，大企业不用FTP，因为不安全。

使用vsftpd搭建ftp服务
安装vsftpd服务(192.168.221.10)

yum install vsftpd db4-utils -y  //db4-utils包用来生成密码库文件

建立与虚拟账号相关联的系统账号

useradd -s /sbin/nologin virftp

建立与虚拟账号相关的文件，更改权限，生成对应的库文件

vim /etc/vsftpd/vsftpd_login //奇数行为用户名，偶数行为密码
zhangsan
123456
lisi
654321
chmod 600 /etc/vsftpd/vsftpd_login
db_load -T -t hash -f /etc/vsftpd/vsftpd_login /etc/vsftpd/vsftpd_login.db

建立与虚拟账号相关的目录以及配置文件(复制一份lisi的配置文件)

mkdir /etc/vsftpd/vsftpd_user_conf
cd /etc/vsftpd/vsftpd_user_conf
vim zhangsan //以下是文件内容
local_root=/home/virftp/zhangsan
anonymous_enable=NO
write_enable=YES
local_umask=022
anon_upload_enable=NO
idle_session_timeout=600
data_connection_timeout=120
max_clients=10
max_per_ip=5
local_max_rate=50000

创建虚拟用户的家目录和文件

mkdir /home/virftp/zhangsan
echo "zhangsan" > /home/virftp/zhangsan/zhangsan.txt

pam机制认证(让系统找到虚拟用户的密码文件)

vim /etc/pam.d/vsftpd //添加如下两行
auth sufficient /lib64/security/pam_userdb.so db=/etc/vsftpd/vsftpd_login
account sufficient /lib64/security/pam_userdb.so db=/etc/vsftpd/vsftpd_login

修改virftp家目录下的目录与文件的所有者、组为virftp

chown -R virftp:virftp /home/virftp/

修改主配置文件/etc/vsftpd/vsftpd.conf

vim /etc/vsftpd/vsftpd.conf  //以下是文件内容
anonymous_enable=NO
anon_upload_enable=NO
anon_mkdir_write_enable=NO

chroot_local_user=YES
guest_enable=YES
guest_username=virftp
virtual_use_local_privs=YES
user_config_dir=/etc/vsftpd/vsftpd_user_conf
allow_writeable_chroot=YES

启动vsftpd服务

systemctl start vsftpd

在vsftpd客户端上安装lftp并访问ftp服务器(192.168.221.20)

yum install lftp.x86_64 -y
lftp [email protected]  //如果一直连不上，说明有防火墙

用户名或密码输错，就会报530

测试

[[email protected] ~]# lftp [email protected]
口令: 
lftp [email protected]:~> ls       
-rw-r--r--    1 1000     1000            9 Mar 04 12:32 zhangsan.txt