Linux之FTP篇

内容简介：

• vsftpd的安装

• 目录介绍

• 配置参数解释

• 锁定用户目录

• 其他用户不能登录

----------------------------------------------------------------------------------------------

1、安装vsftpd

安装

yum install vsftpd   

配置文件目录

cd /etc/vsftpd

启动、停止、重启

systemctl start vsftpd

systemctl stop vsftpd

systemctl restart vsftpd

2、目录介绍

vsftpd.conf　　ftp的核心配置文件

ftpusers　　　禁止登录FTP的用户列表

chroot_list　　是否允许用户列表内的用户访问父目录

user_list　　　是否允许列表内的用户登录

以上将在下个部分讲解

3、配置文件详解

https://www.cnblogs.com/rainiplus/p/3739100.html,,人家写的比我好多了23333

 # Allow anonymous FTP?
 anonymous_enable=NO

 # allow local users to log in.
 local_enable=YES

 # 允许写操作
 write_enable=YES

 # Default umask for local users is . You may wish to change this to ,
 # if your users expect that ( is used by most other ftpd's)
 local_umask=

 allow_ftpd_full_access

 # 匿名是否允许上传文件
 #anon_upload_enable=YES

 # 匿名是否允许写操作
 #anon_mkdir_write_enable=YES

 # 欢迎语设置，如果有.message这个文件
 # messages given to remote users when they go into a certain directory.
 dirmessage_enable=YES

 # Activate logging of uploads/downloads.
 # 上传下载日志记录
 xferlog_enable=YES

 # Make sure PORT transfer connections originate from port  (ftp-data).
 # 主动模式时使用20端口连接客户端
 connect_from_port_20=YES

 # You may override where the log file goes if you like. The default is shown
 # below.
 #xferlog_file=/var/log/xferlog

 # If you want, you can have your log file in standard ftpd xferlog format.
 # Note that the default log file location is /var/log/xferlog in this case.
 # FTP入职格式化
 xferlog_std_format=YES

 # You may change the default value for timing out an idle session.
 # 一段时间没有操作后断开连接
 #idle_session_timeout=

 # You may change the default value for timing out a data connection.
 # FTP数据传输最大时间，超过则断开连接
 #data_connection_timeout=

 # 是否使用ASCII码传输，默认使用二进制
 #ascii_upload_enable=YES
 #ascii_download_enable=YES

 # 是否允许用户访问父目录，默认YES
 chroot_local_user=NO
 # 文件限制是否开启，若开启后，则列表中的用户无法访问父目录
 chroot_list_enable=YES
 chroot_list_file=/etc/vsftpd/chroot_list
 #iginre the writeable check
 # 忽略写权限检查，如果chroot_local_user=NO，那么主目录不能有写权限，这里忽略掉它
 allow_writeable_chroot=YES

 # 是否允许列表用户登录
 # 开启文件检查
 #userlist_enable=YES
 # 文件列表中的用户是否进制登录，YES：禁止登录
 #userlist_deny=YES
 #userlist_file=/etc/vsftpd/userlist

 # 监听IPV4
 listen=YES
 # 开启IPV4就关闭IPV6，好多还是用的IPV4
 #listen_ipv6=YES

 # 应该与虚拟用户相关吧，不清楚
 pam_service_name=vsftpd
 # 是否允许主机连接。放这吧，不清楚
 tcp_wrappers=YES

 # 开启被动模式，windows默认开启被动
 pasv_enable=YES
 # 端口开放，需要防火墙支持，如果时阿里云则需要开放端口入方向规则
 pasv_min_port=
 pasv_max_port=
 # 暴漏给客户端外网IP，不设置默认暴漏原始IP，即内网加端口这种形式
 pasv_address=你的外网ip

4、锁定用户主目录

chroot_list中放置要锁定的用户名，一行一个

修改配置

# 不允许列表中的用户访问父目录
chroot_local_user=NO
# 文件限制是否开启，若开启后，则列表中的用户无法访问父目录
chroot_list_enable=YES
chroot_list_file=/etc/vsftpd/chroot_list
#iginre the writeable check
# 忽略写权限检查，如果chroot_local_user=NO，那么主目录不能有写权限，这里忽略掉它
allow_writeable_chroot=YES

重启即可

5、禁止登陆

方案一：在ftpusers中添加，一行一个

方案二：使用user_list

在user_list中添加禁止登陆的用户，一行一个

修改配置文件

# 是否允许列表用户登录
# 开启文件检查
#userlist_enable=YES
# 文件列表中的用户是否进制登录，YES：禁止登录
#userlist_deny=YES
#userlist_file=/etc/vsftpd/userlist

重启即可

附录：FTP主动和被动区别