Linux安装与使用FTP服务-vsftpd

简介

vsftpd 是“very secure FTP daemon”的缩写，安全性是它的一个最大的特点。vsftpd 是一个 UNIX 类操作系统上运行的服务器的名字，它可以运行在诸如 Linux、BSD、Solaris、 HP-UNIX等系统上面，是一个完全免费的、开放源代码的ftp服务器软件，支持很多其他的 FTP 服务器所不支持的特征。比如：非常高的安全性需求、带宽限制、良好的可伸缩性、可创建虚拟用户、支持IPv6、速率高等

百度百科解释 · 维基百科解释

操作

开启端口

服务器购买商开启21端口 (安全组/防火墙)

服务器开通21端口

# 开通21端口
firewall-cmd --zone=public --add-port=21/tcp --permanent
# 重启firewall
firewall-cmd --reload

安装vsftpd(very secure FTP daemon)

yum安装

yum -y install vsftpd

usage

添加FTP用户

useradd user_name

设置FTP用户密码

passwd user_name

设置FTP用户不能通过SSH登录，只能使用FTP

配置文件位置：/etc/passwd

usermod -s /sbin/nologin user_name

设置FTP用户可以通过SSH登录，不用FTP

配置文件位置：/etc/passwd

usermod -s /sbin/bash user_name

更改用户主目录

usermod -d /path user_name

删除用户

userdel -r user_name
# 参数解释：
-r 删除用户及其相关文件或目录，若不删除，再次创建用户时可能会出现用户已存在的问题

设置vsftpd服务开机启动

systemctl enable vsftpd.service

启动、停止、查看服务状态

#启动
systemctl start vsftpd.service
#停止
systemctl stop vsftpd.service
#查看状态
systemctl status vsftpd.service

---

---

---

查看主配置文件的默认配置

cat /etc/vsftpd/vsftpd.conf |grep -v '^#';

返回值说明：

anonymous_enable=YES #允许匿名用户

local_enable=YES #允许使用本地用户账号登陆

write_enable=YES #允许ftp用户写数据

connect_from_port_20=YES #通过20端口传输数据

其他参数说明：

ftpd_banner=welcome to ftp service ：设置连接服务器后的欢迎信息

idle_session_timeout=60 ：限制远程的客户机连接后，所建立的控制连接，在多长时间没有做任何的操作就会中断(秒)

data_connection_timeout=120 ：设置客户机在进行数据传输时,设置空闲的数据中断时间

accept_timeout=60 设置在多长时间后自动建立连接

connect_timeout=60 设置数据连接的最大激活时间，多长时间断开，为别人所使用;

max_clients=200 指明服务器总的客户并发连接数为200

max_per_ip=3 指明每个客户机的最大连接数为3

local_max_rate=50000(50kbytes/sec)  本地用户最大传输速率限制

anon_max_rate=30000匿名用户的最大传输速率限制

pasv_min_port=端口

pasv-max-prot=端口号 定义最大与最小端口，为0表示任意端口;为客户端连接指明端口;

listen_address=IP地址 设置ftp服务来监听的地址，客户端可以用哪个地址来连接;

listen_port=端口号 设置FTP工作的端口号，默认的为21

local_root=path 无论哪个用户都能登录的用户，定义登录帐号的主目录, 若没有指定，则每一个用户则进入到个人用户主目录;

chroot_local_user=yes/no 是否锁定本地系统帐号用户主目录(所有);锁定后，用户只能访问用户的主目录/home/user;
chroot_list_enable=yes/no 启用不锁定用户在主目录的名单

chroot_list_file=/etc/vsftpd/chroot_list指定列表文件

userlist_enable=YES/NO 是否加载用户列表文件;

userlist_deny=YES 表示上面所加载的用户允许登录;

userlist_file=/etc/vsftpd/user_list 指定列表文件