FTP服务搭建与配置

Posted

tags:

篇首语:本文由小常识网(cha138.com)小编为大家整理,主要介绍了FTP服务搭建与配置相关的知识,希望对你有一定的参考价值。

FTP服务搭建与配置

FTP介绍

FTP是File Transfer Protocol(文件传输协议,简称文传协议)的英文简称,用于在Internet上控制文件的双向传输。

 FTP的主要作用就是让用户连接一个远程计算机(这些计算机上运行着FTP服务器程序),并查看远程计算机中的文件,然后把文件从远程计算机复制到本地计算机,或把本地计算机的文件传送到远程计算机。

 小公司用的多,大企业不用FTP,因为不安全。


使用vsftpd搭建ftp服务

centos上自带vsftpd

 安装:yum install -y vsftpd

 创建一个用户:useradd -s /sbin/nologin virftp //-s指定他的shell这样为了安全,创建这个普通用户的目的是为了让这些虚拟的用户来做一个映射,因为你要登录这台机器去传输数据,所以需要一个用户

 编辑文件:vim /etc/vsftpd/vsftpd_login //这个文件我们叫做虚拟用户的密码文件,需要定义他的用户名和密码,奇数行为用户名,偶数行为密码,多个用户就写多行,内容格式如下:

testuser1

aminglinux

user1

987654321

技术分享图片

 编辑完更改权限:chmod 600 /etc/vsftpd/vsftpd_login 不能让所有用户都能读

 把文本的密码文件转换成计算机识别的二进制文件:

db_load -T -t hash -f /etc/vsftpd/vsftpd_login /etc/vsftpd/vsftpd_login.db

 创建虚拟用户配置文件所在的目录:mkdir /etc/vsftpd/vsftpd_user_conf 

 这个目录也是自定义的所以也要去配置文件中去定义

 先进入到该目录下:cd /etc/vsftpd/vsftpd_user_conf

创建并编辑用户的配置文件:vim testuser1 //创建用户的配置文件要跟你的用户名字一致,加入以下内容://注释

local_root=/home/virftp/testuser1//定义虚拟用户的家目录

anonymous_enable=NO//是否允许秘密用户

write_enable=YES//是否允许可写

local_umask=022//创建新目录新文件的权限是什么,跟系统的保持一致的

anon_upload_enable=NO//是否允许秘密用户可上传

anon_mkdir_write_enable=NO//是否允许秘密用户可创建目录并且写

idle_session_timeout=600//上传超出多少时间断开连接

data_connection_timeout=120//数据传输的超出时间

max_clients=10//最大的客户端有多少

 创建虚拟用户的家目录:mkdir /home/virftp/testuser1

 在touch一个文件:touch /home/virftp/testuser1/aming.txt

 更改权限:chown -R virftp:virftp /home/virftp因为最后你要映射成virftp这个用户

 编辑配置文件,定义它的密码文件在哪里:vim /etc/pam.d/vsftpd //在最前面加上

auth sufficient /lib64/security/pam_userdb.so db=/etc/vsftpd/vsftpd_login
account sufficient /lib64/security/pam_userdb.so db=/etc/vsftpd/vsftpd_login

技术分享图片

编辑vfstpd的主配置文件:vim /etc/vsftpd/vsftpd.conf

 将anonymous_enable=YES 改为 anonymous_enable=NO 不允许秘密用户

技术分享图片

 将#anon_upload_enable=YES 改为 anon_upload_enable=NO 

技术分享图片

 将#anon_mkdir_write_enable=YES 改为 anon_mkdir_write_enable=NO

技术分享图片

  在最下边再增加如下内容

chroot_local_user=YES
guest_enable=YES
guest_username=virftp
virtual_use_local_privs=YES
user_config_dir=/etc/vsftpd/vsftpd_user_conf
allow_writeable_chroot=YES

技术分享图片

启动服务:systemctl start vsftpd 查看下进程:ps aux |grep vsftp

技术分享图片

查看监听端口:netstat -lntp vsftp监听的是21端口   22端口是sshd 23端口是telnet

技术分享图片


测试ftb

 安装客户端软件:yum install -y lftp

 lftp [email protected]

 执行命令ls,看是否正常输出

技术分享图片

输入问号?查看可以使用的命令

技术分享图片

常用的命令put;get  比如你get一个文件,他就会get到当前目录下,quit退出来

技术分享图片

 若不正常查看日志/var/log/messages和/var/log/secure

 windows下安装filezilla客户端软件,进行测试

ctrl+alt+f

技术分享图片


使用pure-ftbd搭建ftb服务

 yum install -y epel-release

 yum install -y pure-ftpd

 改一下配置文件:vim /etc/pure-ftpd/pure-ftpd.conf//找到pureftpd.pdb这行,把行首的#删除

技术分享图片

因为pure也属于一个ftb传输软件,也监听着21端口,所以你要先把之前开启的vsftpd关掉 

systemctl stop vsftpd

再来开启oure服务:systemctl start pure-ftpd

 创建测试目录:mkdir /data/ftp

 创建一个普通目录:useradd -u 1010 pure-ftp

 把属主属组改一下:chown -R pure-ftp:pure-ftp /data/ftp

 创建一个用户:pure-pw useradd ftp_usera -u pure-ftp  -d /data/ftp  //-u指定系统用户是谁 -d指定虚拟用户的家目录

技术分享图片

 查看pure都支持那些用法:pure-pw --help

必须执行这一步,不然没办法登录:pure-pw mkdb

 创建一个测试文件:touch /data/ftp/123.txt

 登录:lftp [email protected] ls查看一下有没有123.txt文件

技术分享图片

 pure-pw list/userdel/usermod/passwd


以上是关于FTP服务搭建与配置的主要内容,如果未能解决你的问题,请参考以下文章

FTP服务搭建与配置

[转帖]FTP服务搭建与配置

FTP服务搭建与配置

第十五章 FTP服务搭建与配置

FTP服务搭建与配置

FTP搭建与配置