Centos 7使用vsftpd搭建FTP服务器
FTP,即:文件传输协议(File Transfer Protocol),基于客户端/服务器模式,默认使用20、21端口号,其中端口20(数据端口)用于进行数据传输,端口21(命令端口)用于接受客户端发出的相关FTP命令与参数。FTP服务器普遍部署于局域网中,具有容易搭建、方便管理的特点。而且有些FTP客户端工具还可以支持文件的多点下载以及断点续传技术,因此FTP服务得到了广大用户的青睐。
FTP协议有以下两种工作模式:
- 主动模式(PORT):FTP服务器主动向客户端发起连接请求。
- 被动模式(PASV):FTP服务器等待客户端发起连接请求(FTP的默认工作模式)。
vsftpd是一款运行在Linux操作系统上的FTP服务程序,具有很高的安全性和传输速度。
vsftpd有以下三种认证模式:
- 匿名开放模式:是一种最不安全的认证模式,任何人都可以无需密码验证而直接登陆。
- 本地用户模式:是通过Linux系统本地的账户密码信息进行认证的模式,相较于匿名开放模式更安全,而且配置起来简单。
- 虚拟用户模式:是这三种模式中最安全的一种认证模式,它需要为FTP服务单独建立用户数据库文件,虚拟出用来进行口令验证的账户信息,而这些账户信息在服务器系统中实际上是不存在的,仅供FTP服务程序进行认证使用。
表1:vsftpd服务常用的参数以及作用
一、全局操作
1、安装vsftpd服务
yum -y install vsftpd
2、去掉配置文件里的注释行
mv /etc/vsftpd/vsftpd.conf /etc/vsftpd/vsftpd.conf.bak
grep -v "#" /etc/vsftpd/vsftpd.conf.bak > /etc/vsftpd/vsftpd.conf
3、配置firewalld防火墙开放2231和45000-49000端口
firewall-cmd --permanent --add-port=2231/tcp
firewall-cmd --permanent --add-port=45000-49000/tcp
firewall-cmd --reload
4、配置selinux允许FTP服务
注:没有selinux相关命令的话,需要安装policycoreutils-python包
yum -y install policycoreutils-python.x86_64
setsebool -P ftpd_full_access=on
二、匿名开放模式
1、修改配置文件,带注释的是需要修改和新增的配置
vim /etc/vsftpd/vsftpd.conf
anonymous_enable=YES #启用匿名访问模式
anon_umask=022 #匿名用户上传文件的umask值
anon_upload_enable=YES #允许匿名用户上传文件
anon_mkdir_write_enable=YES #允许匿名用户创建目录
anon_other_write_enable=YES #允许匿名用户重命名、删除等操作
anon_root=/data/anon #匿名用户的FTP根目录
local_enable=YES
write_enable=YES
local_umask=022
dirmessage_enable=YES
xferlog_enable=YES
connect_from_port_20=YES
xferlog_std_format=YES
listen_port=2231 #vsftpd服务监听的端口号
listen=NO
listen_ipv6=YES
pam_service_name=vsftpd
userlist_enable=YES
tcp_wrappers=YES
pasv_min_port=45000 #PASV模式最小端口号
pasv_max_port=49000 #PASV模式最大端口号
2、创建并授权匿名用户FTP根目录
mkdir -p /data/anon/pub
chown -R ftp /data/anon/pub/
3、启动vsftpd服务,并加入开机启动
systemctl start vsftpd
systemctl enable vsftpd
4、测试
三、本地用户模式
1、修改配置文件,删除之前的匿名模式配置内容,带注释的是需要修改和新增的配置
vim /etc/vsftpd/vsftpd.conf
anonymous_enable=NO #关闭匿名访问模式
local_enable=YES
write_enable=YES
local_umask=022
local_root=/data/user #指定本地用户的FTP根目录
chroot_local_user=YES #将用户权限禁锢在FTP目录
allow_writeable_chroot=YES #允许对FTP根目录执行写入操作
dirmessage_enable=YES
xferlog_enable=YES
connect_from_port_20=YES
xferlog_std_format=YES
listen_port=2231
listen=NO
listen_ipv6=YES
pam_service_name=vsftpd
userlist_enable=YES
tcp_wrappers=YES
pasv_min_port=45000
pasv_max_port=49000
2、创建本地用户,并指定家目录
useradd -d /data/user -s /sbin/nologin user
echo "123456" | passwd --stdin user
3、重启vsftpd服务
systemctl restart vsftpd
4、测试
四、虚拟用户模式
1、创建用于FTP认证的用户数据库文件
vim /etc/vsftpd/vuser.txt
注:第一行用户名,第二行密码,依此类推
xuad
123456
limin
123456
明文信息不安全,需要使用db_load命令用哈希(hash)算法将明文信息转换成数据文件,然后将明文信息文件删除。
db_load -T -t hash -f /etc/vsftpd/vuser.txt /etc/vsftpd/vuser.db
chmod 600 /etc/vsftpd/vuser.db
rm -f /etc/vsftpd/vuser.txt
2、创建虚拟用户映射的系统本地用户和FTP根目录
useradd -d /data/ftproot -s /sbin/nologin virtual
chmod -Rf 755 /data/ftproot/
3、建立用于支持虚拟用户的PAM文件
PAM(可插拔认证模块)是一种认证机制,通过一些动态链接库和统一的API把系统提供的服务与认证方式分开,使得系统管理员可以根据需求灵活调整服务程序的不同认证方式。PAM采用了分层设计(应用程序层、应用接口层、鉴别模块层)的思想,其结构如下图所示。
新建一个用于虚拟用户认证的PAM文件vsftpd.vu,其中PAM文件内的“db=”参数为使用db_load命令生成的账户密码数据文件的路径,但不用写数据文件的后缀。
vim /etc/pam.d/vsftpd.vu
auth required pam_userdb.so db=/etc/vsftpd/vuser
account required pam_userdb.so db=/etc/vsftpd/vuser
4、为两个虚拟用户设置不同的权限,xuad拥有所有权限,而limin只有读取权限。
mkdir /etc/vsftpd/vusers_dir
touch /etc/vsftpd/vusers_dir/limin
vim /etc/vsftpd/vusers_dir/xuad
anon_upload_enable=YES
anon_mkdir_write_enable=YES
anon_other_write_enable=YES
5、修改配置文件,删除之前的匿名模式配置内容,带注释的是需要修改和新增的配置
vim /etc/vsftpd/vsftpd.conf
anonymous_enable=NO
anon_umask=022
local_enable=YES
guest_enable=YES #开启虚拟用户模式
guest_username=virtual #指定虚拟用户对应的系统用户
allow_writeable_chroot=YES #允许对FTP根目录执行写入操作
write_enable=YES
local_umask=022
local_root=/data/ftproot
dirmessage_enable=YES
xferlog_enable=YES
connect_from_port_20=YES
xferlog_std_format=YES
listen_port=2231
listen=NO
listen_ipv6=YES
pam_service_name=vsftpd.vu #指定PAM文件
userlist_enable=YES
tcp_wrappers=YES
user_config_dir=/etc/vsftpd/vusers_dir #指定虚拟用户配置文件目录
pasv_min_port=45000
pasv_max_port=49000
6、重启vsftpd服务
systemctl restart vsftpd
7、测试
转载于:https://blog.51cto.com/andyxu/2168875
Centos 7使用vsftpd搭建FTP服务器相关推荐
- 在阿里云主机上基于CentOS用vsftpd搭建FTP服务器
最近需要在一台阿里云的云服务器上搭建FTP服务器,在这篇博文中分享一下我们根据实际需求进行的一些配置. ftp软件用的是vsftpd. vsftpd是一款在Linux发行版中最受推崇的FTP服务器程序 ...
- 使用vsftpd 搭建ftp 服务器
1. 简介: 使用vsftpd 在ubuntu环境中搭建ftp服务器..Vsftp 是一个专门为unix类型系统设计一个ftp服务器,如linux. Vsftpd 支持ipv6和ssl.支持expli ...
- Centos7.6利用vsftpd搭建FTP服务器详细教程
Centos7搭建FTP服务器 目录 Centos7搭建FTP服务器 一.关闭防火墙 二.安装vsftpd并启动服务 1.安装vsftpd 2.启动服务 三.编辑配置 四.新建用户并设置密码 1.新建 ...
- RHEL5中配置vsftpd搭建FTP服务器
RPM安装包名:vsftpd-2.0.5-10.el5.i386.rpm (第二张光盘) 下载地址:http://vsftp.beasts.org 源代码最新版本:vsftpd-2.0.5.tar. ...
- centos8.5 Vsftpd 搭建FTP服务器
@TOCvsftpd是一个比较稳定的FTP服务软件,它提供的FTP服务可以根据具体的业务需要灵活的配置为匿名访问.本地用户访问和虚拟用户访问.其中安全性最高的是虚拟用户访问方式,本文就搭建并配置一个虚 ...
- 使用vsftpd搭建FTP服务器(Centos 7)
前提,在你的电脑上已经安装好了xshell或finalshell之类的ssh工具 第一步:查看软件包是否安装 rpm -qa | grep vsftpd 如果没有就下载软件 yum install v ...
- linux利用vsftpd 搭建FTP服务器
实验环境: centos 6.4 x86_64 实验目标: 实现在同一跟目录下对admin,upload,download三个虚拟用户的不同权限的控制.具体权限控制列表如下: 用户名 权限说明 adm ...
- 服务器linux centos 7.4 搭建ftp服务器
此操作是在腾讯云服务器linux centos 7.4 完成搭建ftp服务器 vsftpd 的: 安装 vsftpd $ yum install vsftpd -y 启动 $ service vsft ...
- 【vsftpd】Ubuntu下搭建FTP服务器
文章目录 使用ubuntu的vsftpd搭建ftp服务器 一.下载安装 二.通用配置 1.确认服务 2.修改配置文件 (1)配置文件 (2) 对root用户的配置 (3) 重启服务 三.多用户配置 1 ...
最新文章
- java月份列表_java – 如何获取两个日期之间的月份和年份列表
- 【论文解读】经典CNN对2D3D掌纹及掌静脉识别的性能评估
- wxWidgets:wxWindowCreateEvent类用法
- 【渝粤题库】国家开放大学2021春2109刑事诉讼法学题目
- 电容式传感器位移性能试验报告_一文读懂什么是接近传感器?
- argo 现水下永动机器人_水下永动机器人现身
- C 语言日期时间处理
- 关于不使用漫游配置文件解决方案保持登陆域后保持原来的配置文件不变
- 身边的同学突然去世,听到消息的时候会伤心吗?
- JQuery在循环中绑定事件的问题详解
- ASP.NET MVC 缓存使用示例
- python数字图像处理(11):图像自动阈值分割
- 券商结算VS托管行结算
- 基于华为路由器实现NAT
- react 网页截图
- 隐私信息检索(隐匿查询)
- Metrics 入门教程
- 云服务器系统结构图,云服务器系统结构图
- 卷积神经网络(CNN)详细介绍及其原理详解
- Android基础 - Android Studio 添加游戏音效