Linux - 搭建ftp服务器
目录
1. 搭建ftp服务器
1.1 .安装vsftpd软件
1.1.1 查看vsftpd软件的信息：
1. 2 .启动vsftpd软件
1.2.1 如何知道一个进程已经启动？
1.查看进程
2.查看端口号
1.3. 登录ftp服务
1.3.1 下载客户端工具 ftp和lftp
1.3.2 登录lftp
1.3.3 查看lftp常用命令：
1.3.4 lcd命令 ： 在本地切换目录
1.3.5 ！ls ： 查看本地目录内容
1.3.6 put命令 上传文件到ftp服务器·
1.3.7 mirror命令 下载文件夹到本地
2. 了解ftp服务的配置文件 /etc/ftp/vsftpd
2.1 vsftpd.conf 主配置文件
2.1.1 一些常用配置：
是否允许匿名用户ftp登录，YES代表允许，NO不允许
是否允许本地登录
是否有写的权利
日志文件位置
2.2 ftpusers ： ftp黑名单
2.3 user_list 黑名单或白名单
2.4 限制用户只能在自己家目录操作
示例 ：新建用户bobo测试能否登陆
1.给bobo家目录去除写的权限。
linux系统的selinux可能会影响你的登陆
2.修改vsftpd.conf 文件
3. 使用ftp服务在linux和windows传文件
3.1 使用linux向windows传文件。
1.关闭防火墙
2.启动vsftpd 服务
3.登录ftp服务
3.2 使用windows向linux传文件。
ftp 服务：
实现ftp功能的一个服务，安装vsftpd软件搭建一台ftp服务器
ftp协议：
文件传输协议 （file transfer protocol），在不同的机器之间实现文件传输功能，
例如
视频文件下载，源代码文件下载
公司内部：弄一个专门的文件服务器，将公司里的文档资料和视频都存放在服务器里面，所有的同事都可以去下载，起到集中存放文件的地方
1. 搭建ftp服务器
1.1 .安装vsftpd软件
yum install vsftpd -y
1.1.1 查看vsftpd软件的信息：
rpm -qi vsftpd
[root@localhost ~]# rpm -qi vsftpd
Name : vsftpd
Version : 3.0.2
Release : 29.el7_9
Architecture: x86_64
Install Date: 2022年04月09日 星期六 00时40分08秒
Group : System Environment/Daemons
Size : 361349
License : GPLv2 with exceptions
Signature : RSA/SHA256, 2021年06月11日 星期五 23时06分15秒, Key ID 24c6a8a7f4a80eb5
Source RPM : vsftpd-3.0.2-29.el7_9.src.rpm
Build Date : 2021年06月10日 星期四 00时15分50秒
Build Host : x86-02.bsys.centos.org
Relocations : (not relocatable)
Packager : CentOS BuildSystem http://bugs.centos.org
Vendor : CentOS
URL : https://security.appspot.com/vsftpd.html
Summary : Very Secure Ftp Daemon
Description :
vsftpd is a Very Secure FTP daemon. It was written completely from
scratch.vsftpd is a Very Secure FTP daemon.
vsftpd 是一个非常安全的ftp守护进程
daemon ： 守护进程
守护进程：一直在内存里运行的进程，不会自动停止，除非人为停止，一般是对外提供服务的。
#######################################
1. 2 .启动vsftpd软件
service vsftpd start（centos 7）
[root@localhost ~]# service vsftpd start
Redirecting to /bin/systemctl start vsftpd.service
#######################################
1.2.1 如何知道一个进程已经启动？
1.查看进程
ps aux | grep vsftpd
[root@localhost ~]# ps aux | grep vsftpd
root 1690 0.0 0.0 53292 580 ? Ss 00:45 0:00 /usr/sbin/vsftpd /etc/vsftpd/vsftpd.conf
root 1692 0.0 0.0 112824 980 pts/0 S+ 00:46 0:00 grep --color=auto vsftpd#######################################
2.查看端口号
netstat -anplut | grep vsftpd
[root@localhost network-scripts]# netstat -anplut | grep vsftpd
tcp6 0 0 :::21 :::* LISTEN 1888/vsftpd
#######################################
1.3. 登录ftp服务
1.3.1 下载客户端工具 ftp和lftp
[root@localhost ~]# yum install ftp lftp -y
已安装:
ftp.x86_64 0:0.17-67.el7 lftp.x86_64 0:4.4.8-12.el7_8.1
作为依赖被安装:
gnutls.x86_64 0:3.3.29-9.el7_6 nettle.x86_64 0:2.7.1-9.el7_9
trousers.x86_64 0:0.3.14-2.el7
完毕！ftp访问：
默认情况下不允许root用户登录
vsftpd 使用的用户名和密码就是linux系统里面使用分用户和密码，不需要单独新建
[root@localhost ~]# lftp 10.107.12.224
lftp 10.107.12.224:~> ls
`ls' at 0 [正在连接...]
中断
lftp 10.107.12.224:~> exit我们可以新建一个用户来测试ftp服务
新建用户sc
[root@localhost ~]# useradd sc
[root@localhost ~]# echo 123|passwd sc --stdin
更改用户 sc 的密码 。
passwd：所有的身份验证令牌已经成功更新。#######################################
1.3.2 登录lftp
ftp使用的命令和linux基本相同，我们在ftp新建的文件夹都是存放在服务器上面的。
格式： lftp -u 用户名，密码 ip地址
[root@localhost ~]# lftp -u sc,123 10.107.12.244
lftp sc@10.107.12.244:~> ls
lftp sc@10.107.12.244:~> pwd
ftp://sc:123@10.107.12.244/%2Fhome/sc
lftp sc@10.107.12.244:~> mkdir sanchuang
mkdir 成功, 建立 `sanchuang'
lftp sc@10.107.12.244:~> ls
drwxr-xr-x 2 1000 1000 6 Apr 08 17:01 sanchuang
#######################################
1.3.3 查看lftp常用命令：
lftp sc@10.107.12.244:~> help
!<shell-command> (commands)
alias [<name> [<value>]] attach [PID]
bookmark [SUBCMD] cache [SUBCMD]
cat [-b] <files> cd <rdir>
chmod [OPTS] mode file... close [-a]
[re]cls [opts] [path/][pattern]
debug [<level>|off] [-o <file>] du [options] <dirs>
exit [<code>|bg]
get [OPTS] <rfile> [-o <lfile>] glob [OPTS] <cmd> <args>
help [<cmd>]
history -w file|-r file|-c|-l [cnt] jobs [-v] [<job_no...>]
kill all|<job_no> lcd <ldir>
lftp [OPTS] <site> ln [-s] <file1> <file2>
ls [<args>] mget [OPTS] <files>
mirror [OPTS] [remote [local]] mkdir [-p] <dirs>
module name [args] more <files>
mput [OPTS] <files> mrm <files>
mv <file1> <file2> [re]nlist [<args>]
open [OPTS] <site>
pget [OPTS] <rfile> [-o <lfile>]
put [OPTS] <lfile> [-o <rfile>] pwd [-p]
queue [OPTS] [<cmd>] quote <cmd>
repeat [OPTS] [delay] [command] rm [-r] [-f] <files>
rmdir [-f] <dirs> scache [<session_no>]
set [OPT] [<var> [<val>]] site <site-cmd>
source <file>
torrent [-O <dir>] <file|URL>... user <user|URL> [<pass>]
wait [<jobno>] zcat <files>
zmore <files>
#######################################
1.3.4 lcd命令 ： 在本地切换目录
1.3.5 ！ls ： 查看本地目录内容
lftp sc@10.107.12.244:~> lcd /boot
lcd 成功, 本地目录=/boot
lftp sc@10.107.12.244:~> !ls
config-3.10.0-1160.el7.x86_64
efi
grub
grub2
initramfs-0-rescue-649c8558acc34bc7b450781cc67d2041.img
initramfs-3.10.0-1160.el7.x86_64.img
initramfs-3.10.0-1160.el7.x86_64kdump.img
symvers-3.10.0-1160.el7.x86_64.gz
System.map-3.10.0-1160.el7.x86_64
vmlinuz-0-rescue-649c8558acc34bc7b450781cc67d2041
vmlinuz-3.10.0-1160.el7.x86_64
#######################################
1.3.6 put命令 上传文件到ftp服务器·
lftp sc@10.107.12.244:~> put initramfs-3.10.0-1160.el7.x86_64.img
21721039 bytes transferred
lftp sc@10.107.12.244:~> ls
-rw-r--r-- 1 1000 1000 21721039 Apr 08 17:06 initramfs-3.10.0-1160.el7.x86_64.img
drwxr-xr-x 2 1000 1000 6 Apr 08 17:01 sanchuang
#######################################
1.3.7 mirror命令 下载文件夹到本地
lftp sc@10.107.12.244:~> mirror sanchuang/
Total: 1 directory, 0 files, 0 symlinks
lftp sc@10.107.12.244:~> !ls
config-3.10.0-1160.el7.x86_64
efi
grub
grub2
initramfs-0-rescue-649c8558acc34bc7b450781cc67d2041.img
initramfs-3.10.0-1160.el7.x86_64.img
initramfs-3.10.0-1160.el7.x86_64kdump.img
sanchuang
symvers-3.10.0-1160.el7.x86_64.gz
System.map-3.10.0-1160.el7.x86_64
vmlinuz-0-rescue-649c8558acc34bc7b450781cc67d2041
vmlinuz-3.10.0-1160.el7.x86_64
#######################################
2. 了解ftp服务的配置文件 /etc/ftp/vsftpd
[root@localhost ~]# cd /etc/vsftpd
[root@localhost vsftpd]# ls
ftpusers user_list vsftpd.conf vsftpd_conf_migrate.sh
一般下载vsftpd服务后有四个重要的配置文件
#######################################
2.1 vsftpd.conf 主配置文件
2.1.1 一些常用配置：
是否允许匿名用户ftp登录，YES代表允许，NO不允许
anonymous_enable=YES
是否允许本地登录
local_enable=YES
是否有写的权利
write_enable=YES
日志文件位置
xferlog_file=/var/log/xferlog 采用标准的日志格式
#######################################
2.2 ftpusers ： ftp黑名单
如果想让一个用户登录不了ftp服务，可以将用户加入黑名单
[root@localhost vsftpd]# cat ftpusers
Users that are not allowed to login via ftp
root
bin
daemon
adm
lp
sync
shutdown
halt
mail
news
uucp
operator
games
nobody
#######################################
2.3 user_list 黑名单或白名单
If userlist_deny=NO, only allow users in this file
只有 userlist_deny=NO的时候，在这个文件里面所有的用户都可以使用ftp服务，这个时候文件就从黑名单变成白名单，
[root@localhost vsftpd]# cat user_list
vsftpd userlist
If userlist_deny=NO, only allow users in this file
If userlist_deny=YES (default), never allow users in this file, and
do not even prompt for a password.
Note that the default vsftpd pam config also checks /etc/vsftpd/ftpusers
for users that are denied.
root
bin
daemon
adm
lp
sync
shutdown
halt
mail
news
uucp
operator
games
nobody
#######################################
2.4 限制用户只能在自己家目录操作
如果让普通用户可以随便切换目录的话及其不安全
所以一般可以修改配置文件将用户限制在自己的家目录
在 vsftpd.conf 配置文件里面修改以下配置
chroot_list 文件默认不存在，需要在 /etc/vsftpd/下新建
#对本地用户限制在自己的家目录里
chroot_local_user=YES
#启用限制名单
chroot_list_enable=YES
(default follows)
# 具体的名单路径，这个名单的用户不受限制，可以随意切换目录
chroot_list_file=/etc/vsftpd/chroot_list
#这个目录没有，需要自己新建。#######################################
示例 ：新建用户bobo测试能否登陆
1.修改上述配置
2.在/etc/vsftpd 下面新建文件 chroot_llist
3.使用bobo用户登录
[root@localhost vsftpd]# useradd bobo
[root@localhost vsftpd]# echo 123|passwd bobo --stdin
更改用户 bobo 的密码 。
passwd：所有的身份验证令牌已经成功更新。
[root@localhost vsftpd]# lftp -u bobo,123 192.168.44.132
lftp bobo@192.168.44.132:~> ls
ls: 登录失败: 500 OOPS: chroot
lftp bobo@192.168.44.132:~> cd /home
cd: 登录失败: 500 OOPS: chroot
lftp bobo@192.168.44.132:~>
会出现提示信息：500 oops：chroot
从2.3.5之后，vsftpd增强了安全检查，如果用户被限定在了其主目录下，则该用户的主目录不能再具有写权限了！如果检查发现还有写权限，就会报该错误。
所以如果我们开启了限制用户在家目录的话，如果用户对家目录还有写权限的话就会报错
#######################################
解决方法：
1.给bobo家目录去除写的权限。
去除写的权利以后这类用户只能下载不能上传。
chmod -w bobo
[root@localhost home]# ll | grep bobo
drwx------. 2 bobo bobo 83 4月 10 19:39 bobo
[root@localhost home]# chmod -w bobo
[root@localhost home]# ll | grep bobo
dr-x------. 2 bobo bobo 83 4月 10 19:39 bobo
去除写的权利以后bobo用户就可以正常登陆，并且被限制在了家目录，
如果想让bobo用户正常切换路径可以将bobo恢复写的权限以后添加到chroot_list 文件里面
注意：
#######################################
linux系统的selinux可能会影响你的登陆
selinux是linux的一个内核模块，是linux的安全子系统。
SELinux 主要作用就是最大限度地减小系统中服务进程可访问的资源（最小权限原则）。
我们可以手动关闭它
getenforce 查看selinux状态
Enforcing 是代表强制的意思
setenforce 0 关闭selinux （临时）
Permissive 是放纵的，任由，
[root@localhost vsftpd]# getenforce
Enforcing
[root@localhost vsftpd]# setenforce 0
[root@localhost vsftpd]# getenforce
Permissive
然后就可以正常登陆操作了。
可以看到我们正常登陆以后bobo用户就被限制在了家目录下面，不能随意切换目录了。
[root@localhost home]# ll | grep bobo
drwx------. 2 bobo bobo 83 4月 10 19:39 bobo
[root@localhost home]# chmod -w bobo
[root@localhost home]# ll | grep bobo
dr-x------. 2 bobo bobo 83 4月 10 19:39 bobo
[root@localhost vsftpd]# lftp -u bobo,123 192.168.44.132
lftp bobo@192.168.44.132:~> ls
lftp bobo@192.168.44.132:/> ls
lftp bobo@192.168.44.132:/> cd /home
cd: Access failed: 550 Failed to change directory. (/home)
lftp bobo@192.168.44.132:/> cd /root
cd: Access failed: 550 Failed to change directory. (/root)
lftp bobo@192.168.44.132:/> cd /lianxi
cd: Access failed: 550 Failed to change directory. (/lianxi)
lftp bobo@192.168.44.132:/> cd /var/ftp/pub
cd: Access failed: 550 Failed to change directory. (/var/ftp/pub)注：这个时候我们还是可以使用lcd命令来切换本地的路径
但是我们依旧不能对文件进行操作。
lftp bobo@192.168.44.132:/> lcd /lianxi/ftp
lcd 成功, 本地目录=/lianxi/ftp
lftp bobo@192.168.44.132:/> !ls
1111.txt rr.sh
lftp bobo@192.168.44.132:/> mkdir bobo.sh
mkdir: Access failed: 550 Create directory operation failed. (bobo.sh)
lftp bobo@192.168.44.132:/> !ls
1111.txt rr.sh
#######################################
2.修改vsftpd.conf 文件
添加allow_writeable_chroot=YES
添加这条规则
chroot_local_user=YES
chroot_list_enable=YES
# (default follows)
chroot_list_file=/etc/vsftpd/chroot_list
allow_writeable_chroot=YES
#######################################
3. 使用ftp服务在linux和windows传文件
3.1 使用linux向windows传文件。
搭建一个ftp服务，
#######################################
1.关闭防火墙
service firewalld stop
#######################################
2.启动vsftpd 服务
service vsftpd restart
将 rr.sh 复制到 /var/ftp/pub 目录下面
root@localhost lianxi2]# cp rr.sh /var/ftp/pub/[root@localhost lianxi2]# cd /var/ftp/pub/[root@localhost pub]# lsrr.sh#######################################
3.登录ftp服务
这里新建一个用户hang
登录lftp客户端
可以看到这是因为我们开启了设置用户只能在自己家目录下面
[root@localhost vsftpd]# useradd hang
[root@localhost vsftpd]# echo 123 | passwd hang --stdin
更改用户 hang 的密码 。
passwd：所有的身份验证令牌已经成功更新。
[root@localhost vsftpd]# lftp -u hang,123 192.168.44.132
lftp hang@192.168.44.132:~> ls
lftp hang@192.168.44.132:/> cd /var/ftp/pub
cd: Access failed: 550 Failed to change directory. (/var/ftp/pub)解决方法：将 用户hang 加入到 /etc/vsftpd/chroot_list文件里
[root@localhost vsftpd]# vim chroot_list 添加以后hang用户就可以切换到/var/ftp/pub目录了。
[root@localhost vsftpd]# lftp -u hang,123 192.168.44.132
lftp hang@192.168.44.132:~> cd /var/ftp/pub
cd 成功, 当前目录=/var/ftp/pub
lftp hang@192.168.44.132:/var/ftp/pub> ls
-rw-r--r-- 1 0 0 0 Apr 10 08:32 1111.txt
-rw-r--r-- 1 0 0 621 Mar 09 01:04 rr.sh
可以看到该目录下面有两个文件，
然后用在windows里面用浏览器访问ftp服务
注意：一定要关闭防火墙！
点击文件就可以下载了。
#######################################
3.2 使用windows向linux传文件。
使用资源浏览器访问ftp服务器
ftp://192.168.44.132/
右击登录
登录成功以后将要上传的文件拖进来就可以啦
在windows上传的文件保存在该登录用户的家目录里面。
[root@localhost pub]# cd /home/hang
[root@localhost hang]# ls
面试???txt
这样就实现了windows和linux里面互传文件。
Linux - 搭建ftp服务器相关推荐
- Linux搭建 FTP服务器
Linux搭建 FTP服务器 vsftpd 是 very secure ftp daemon 的缩写,它是 Linux 上使用最受欢迎.使用最广泛的 FTP 服务器之一,它具有安全,速度快,稳定的特点 ...
- 《工具箱-服务器相关》Linux搭建FTP服务器
Linux搭建FTP服务器 一.FTP介绍 FTP服务:实现ftp的一个服务,安装vsftpd软件即可搭建ftp服务器 FTP协议:文件传输协议(file transfer protocol),在不同 ...
- linux搭建ftp服务并创建目录,linux搭建ftp服务器
8种机械键盘轴体对比 本人程序员,要买一个写代码的键盘,请问红轴和茶轴怎么选? 一.前述 企业中linux搭建ftp服务器还是很实用的,所以本文针对centoos7和centoos6搭建服务器教程做个 ...
- linux ftp服务器搭建及用户的分配,Linux搭建FTP服务器
1..FTP服务器有什么用 .FTP服务器是能够提供文件存储.访问的计算机,实现了文件共享. 2.FTP是什么 FTP是File Transfer Protocol(文件传输协议),是一种基于TCP的 ...
- Linux搭建 FTP 服务器、SFTP服务器
使用场景 ftp是大多数网站的文件传输选择工具,但ftp并不是非常安全,并且在centos上搭建的vsftpd也非常的不稳定,偶尔会出现权限问题,例如500.或是账号密码不正确等等. 而SFTP是基于 ...
- linux搭建ftp服务器可上传下载,通过linux系统搭建ftp服务然后使用filezilla客户端进行上传下载...
1. 准备环境 一台linux主机作为ftp服务器(这里以centos7.2系统为例),一台Windows系统的主机作为客户端 2. 服务端配置: (1) 下载vs ...
- linux 搭建ftp 服务器
安装 sudo apt-get purge vsftpd 卸载应用 sudo apt-get installl vsftpd 重新安装 sudo mkdir /home/uftp 创建用户目录 sud ...
- vsftpd 权限 600 不能下载 vsftpd 不能删除 vsftpd 配置文件 linux 搭建 ftp 服务器
速通指南:这里不用看 windows10 下的蜜汁 QoS 政策对 ftp 极不友好.所以为了方便之后抄作业,这里贴一个 linux 局域网内用的 ftp 服务器的配置文件和说明,直接 Ctrl+C ...
- Linux篇---ftp服务器的搭建
一.前述 企业中linux搭建ftp服务器还是很实用的,所以本文针对centoos7和centoos6搭建服务器教程做个总结. 二.具体 1.显示如下图则表示已安装 vsftp软件.如果未显示则需要安 ...
- 如何查看linux上的ftp服务器配置,ftp服务器配置:如何在Linux上搭建FTP服务器？
Linux搭建FTP服务器的话,直接使用系统自带的vsftpd服务器即可,轻便灵活,容易操作,下面我简单介绍一下安装和使用过程,感兴趣的朋友可以尝试一下ftp服务器配置: 01安装vsftpd首先ft ...
最新文章
- 2010.2--netscreen ssg 140 恢复出厂设置的方法
- Ardino基础教程 3_流水灯
- SAP Spartacus Static Multi-Site Configuration
- [渝粤教育] 西南科技大学 经济法概论 在线考试复习资料2021版(3)
- mysql syntaxerror_解析bitronix连接MySQL出现MySQLSyntaxErrorException错误的解决方法
- 六张图｜教开发者该如何应对“中年危机”
- php 赋值给 dom对象,详解PHP原生DOM对象操作XML的方法
- IDEA搭建Maven Web（SSM）项目（二）——jar包引入、jetty服务器配置和ssm配置
- 修改tomcat服务器图标,如何更改tomcat图标
- 摄像头取景框_苹果11的「超取景框拍摄照片」，很多人都不知道怎么用
- MongoDB DBA 实践6-----MongoDB的分片集群部署
- U 盘无法拷贝大于 4GB 文件的解决方法
- poj 2356 Find a multiple dfs 爆搜！！！！
- 做绿色数据中心基础设施建维服务认证有哪些好处？
- passenger安装nginx
- 最全的的初中数学公式大全
- python输入一个数字n、计算1到n的和_python用户输入一个整数N，计算并输出1到N相加的和，请问这个程序错在哪里了？...
- Python实现蒙塔卡洛思想
- C语言入门（二）主菜单操作
- buuoj Pwn writeup 106-110
热门文章
- 打印机与计算机无法进行通讯,打印时电脑提示:“打印机不能与计算机进行通讯”是为什么啊?是电脑出现问题还是打印机出现问题了?...
- 订餐系统oracle实训报告,网上订餐系统设计报告.doc
- MATLAB热障涂层成像,考虑孔隙细观特征的热障涂层脱粘缺陷超声检测数值模拟
- 她每天吃一个煮熟的苹果，从此打开了通往新世界的大门~
- instagram怎么用_用PHP和Instagram API征服Instagram
- 使用Badboy录制脚本
- smartsvn 忽略文件夹_SmartSVN设置忽略文件类型设置上传.a文件
- python 过采样算法_类不平衡数据分类准确率的提升算法smote过采样方法
- SqlHelper——只因为在人群中多看了你一眼
- 游戏开发入门终极指南（技术资源大合集）