Linux 部署vsftp服务及详解

一、FTP服务概述：

FTP服务器（File Transfer Protocol Server）是在互联网上提供文件存储和访问服务的计算机，它们依照FTP协议提供服务。

FTP（File Transfer Protocol: 文件传输协议）作用： Internet 上用来传送文件的协议

可以在局域网传输，当然也可以在广域网传输ftp文件。

vsftp：（Linux系统相称，也是Linux系统中的安装包名称）

VSFTP是一个基于GPL发布的类Unix系统上使用的FTP服务器软件，它的全称是Very Secure FTP 从此名称可以看出来，编制者的初衷是代码的安全。

特点：

它是一个安全、高速、稳定的FTP服务器；

模式：

C/S 模式

vsftp端口：

20 (传数据)     21 (传指令)     #传数据端口为20、用户连接端口为21.

安装vsftp服务器端（vsftpd）、客户端（lftp）

[root@localhost ~]# rpm -ivh /mnt/Packages/vsftpd-2.2.2-6.el6_0.1.x86_64.rpm

或：

yum -y install vsftpd

二、安装客户端：

[root@localhost ~]# yum install -y vsftp

vsftp主配置文件位置和其他ftp相关配置文件：

/etc/vsftpd/vsftpd.conf：vsftpd 的核心配置文件

/etc/vsftpd/ftpusers：用于指定哪些用户不能访问FTP 服务器。  黑名单

/etc/vsftpd/user_list：指定允许使用vsftpd 的用户列表文件。  白名单

vim  /etc/vsftpd/user_list

# 如果userlist_deny= YES（默认），绝不允许在这个文件中的用户登录ftp，甚至不提示输入密码

#prompt 提示

/etc/vsftpd/vsftpd_conf_migrate.sh：是vsftpd 操作的一些变量和设置脚本

/var/ftp/：默认情况下匿名用户的根目录；

修改配置文件：

[root@localhost vsftpd]# cp vsftpd.conf vsftpd.conf.back        #修改配置文件先备份，失误的时候可以在做恢复；

[root@localhost ~]# vim  /etc/vsftpd/vsftpd.conf       #vsftp 配置文件；

1.允许匿名用户访问：

anonymous_enable=YES             #是否允许匿名用户访问；（默认YES）

2.允许匿名用户上传文件并可以创建目录：

anon_upload_enable=YES            #允许匿名用户上传文件；

anon_mkdir_write_enable=YES        #允许匿名用户创建目录；

3.允许匿名用户删除文件和文件命名：

anon_other_write_enable=YES        #允许匿名用户命名文件删除文件；

4.设置匿名用户所上传的文件的默认掩码值：

anon_umask=022                      #......

5.设置匿名用户的FTP根目录（默认为/var/ftp/）

anon_root=/var/ftp                  #......

给匿名用户权限最好不要太大，建议755   

注：实际生活中，匿名用户只是只读访问，写的权限也没有。

本地用户：

1.允许本地用户登录：

local_enable=YES                #允许本地用户登录

2.设置本地用户的FTP根目录（默认为用户的宿主目录）

Local_root=/var/ftp

3.本地用户上传的默认权限掩码值：

Local_umask=022

4.设置本地用户上传写入支持：

write_enable=YES                #启动上传写入支持

5.为不同的虚拟用户建立独立的配置文件：

    user_config_dir=/etc/vsftp/vusers_dir      #设置从/etc/vsftp/vusers_dir目录中查找每个用户的独立配置文件；

添加虚拟用户：

[root@localhost vsftpd]# vim /etc/vsftpd/vsftpd.conf

  pam_service_name=vsftpd.vu       //修改

userlist_enable=NO                  //修改

anon_root=/var/ftp/soft             //末尾添加

guest_enable=yes                //添加

guest_username=zhangsan          //添加

user_config_dir=/etc/vsftpd/vusers_dir    //添加

allow_writeable_chroot=YES           //添加

########################################################################

例： 为虚拟用户建立独立配置文件。

mkdir /etc/vsftpd/vusers_dir/             #创建用户配置文件夹；

cd  /etc/vsftpd/vusers_dir/               #进入/etc/vsftpd/vusers_dir/下；

    vim  john                          #为用户john建立独立的配置文件；

local_root=/var/ftp

anon_umask=022

write_enable=YES 

anon_mkdir_write_enable=YES

 

chroot_list_enable=YES：激chroot 功能

chroot_list_file=/etc/vsftpd/chroot_list：设置锁定用户在根目录中的列表文件。此文件存放要锁定的用户名

allow_writeable_chroot=YES :允许锁定的用户有写的权限

设置好本地权限：

启动服务

[root@localhost vsftpd]# systemctl start vsftpd

[root@localhost vsftpd]# systemctl enable vsftpd

##注意关闭iptables 和selinux

[root@localhost ~]# netstat -antup | grep ftp

tcp        0      0 0.0.0.0:21                  0.0.0.0:*                   LISTEN

重启vsftpd 服务使配置生效：

service  vsftpd  restart

客户端登录lftp：

[root@localhost ~]# lftp  192.168.0.63  -u  team1,123456