Linux下使用vsftp搭建FTP服務(wù)器的案例

這篇文章主要介紹了Linux下使用vsftp搭建FTP服務(wù)器的案例，具有一定借鑒價(jià)值，感興趣的朋友可以參考下，希望大家閱讀完這篇文章之后大有收獲，下面讓小編帶著大家一起了解一下。

知識(shí)點(diǎn)

在linux中使用的FTP是vsftp
FTP可以有三種登入方式分別是：

• 匿名登錄方式：不需要用戶密碼

• 本地用戶登入：使用本地用戶和密碼登入

• 虛擬用戶方式：也是使用用戶和密碼登入，但是該用戶不是linux中創(chuàng)建的用戶
  

安裝FTP

使用YUM安裝

yum -y install vsftpd

文件配置

安裝完之后在/etc/vsftpd/路徑下會(huì)存在三個(gè)配置文件。

vsftpd.conf: 主配置文件

ftpusers: 指定哪些用戶不能訪問FTP服務(wù)器,這里的用戶包括root在內(nèi)的一些重要用戶。

user_list: 指定的用戶是否可以訪問ftp服務(wù)器，通過vsftpd.conf文件中的userlist_deny的配置來決定配置中的用戶是否可以訪問，userlist_enable=YES ，userlist_deny=YES ，userlist_file=/etc/vsftpd/user_list 這三個(gè)配置允許文件中的用戶訪問FTP。

查看主配置文件的默認(rèn)配置

cat /etc/vsftpd/vsftpd.conf |grep -v '^#';

anonymous_enable=YES #允許匿名用戶

local_enable=YES #允許使用本地用戶賬號(hào)登陸

write_enable=YES #允許ftp用戶寫數(shù)據(jù)

connect_from_port_20=YES #通過20端口傳輸數(shù)據(jù)

anonymous_enable=YES
local_enable=YES
write_enable=YES
local_umask=022
dirmessage_enable=YES
xferlog_enable=YES
connect_from_port_20=YES
xferlog_std_format=YES
listen=YES

pam_service_name=vsftpd
tcp_wrappers=YES
chroot_local_user=yes

其它的一些參數(shù)說明包括：

ftpd_banner=welcome to ftp service ：設(shè)置連接服務(wù)器后的歡迎信息

idle_session_timeout=60 ：限制遠(yuǎn)程的客戶機(jī)連接后，所建立的控制連接，在多長(zhǎng)時(shí)間沒有做任何的操作就會(huì)中斷(秒)

data_connection_timeout=120 ：設(shè)置客戶機(jī)在進(jìn)行數(shù)據(jù)傳輸時(shí),設(shè)置空閑的數(shù)據(jù)中斷時(shí)間

accept_timeout=60 設(shè)置在多長(zhǎng)時(shí)間后自動(dòng)建立連接

connect_timeout=60 設(shè)置數(shù)據(jù)連接的最大激活時(shí)間，多長(zhǎng)時(shí)間斷開，為別人所使用;

max_clients=200 指明服務(wù)器總的客戶并發(fā)連接數(shù)為200

max_per_ip=3 指明每個(gè)客戶機(jī)的最大連接數(shù)為3

local_max_rate=50000(50kbytes/sec) 本地用戶最大傳輸速率限制

anon_max_rate=30000匿名用戶的最大傳輸速率限制

pasv_min_port=端口

pasv-max-prot=端口號(hào) 定義最大與最小端口，為0表示任意端口;為客戶端連接指明端口;

listen_address=IP地址 設(shè)置ftp服務(wù)來監(jiān)聽的地址，客戶端可以用哪個(gè)地址來連接;

listen_port=端口號(hào) 設(shè)置FTP工作的端口號(hào)，默認(rèn)的為21

local_root=path 無論哪個(gè)用戶都能登錄的用戶，定義登錄帳號(hào)的主目錄, 若沒有指定，則每一個(gè)用戶則進(jìn)入到個(gè)人用戶主目錄;

chroot_local_user=yes/no 是否鎖定本地系統(tǒng)帳號(hào)用戶主目錄(所有);鎖定后，用戶只能訪問用戶的主目錄/home/user;

chroot_list_enable=yes/no 啟用不鎖定用戶在主目錄的名單

chroot_list_file=/etc/vsftpd/chroot_list指定列表文件

userlist_enable=YES/NO 是否加載用戶列表文件;

userlist_deny=YES 表示上面所加載的用戶允許登錄;

userlist_file=/etc/vsftpd/user_list 指定列表文件

創(chuàng)建FTP連接用戶

創(chuàng)建用戶ftpuser
useradd ftpusr

設(shè)置用戶只能ftp不能登入
usermod -s /sbin/nologin ftpuser

設(shè)置用戶密碼
passwd ftpusr

用戶的默認(rèn)的家目錄在/home下，當(dāng)前用戶就只能訪問家目錄。

修改用戶的家目錄位/mnt

usermod -d /mnt ftpuser

啟動(dòng)FTP服務(wù)

service vsftpd start

測(cè)試

在/mnt目錄下創(chuàng)建一個(gè)測(cè)試文件

touch /mnt/test

連接ftp

解決普通的FTP無法登入問題

linux默認(rèn)是帶安全機(jī)制，使用普通的ftp 21端口無法連接到ftp服務(wù)器，使用sftp就可以。這個(gè)時(shí)候需要關(guān)閉selinux，修改配置文件需要重啟服務(wù)器。

vim /etc/sysconfig/selinux

改成selinux=disabled

不重啟服務(wù)器的方法：

setenforce 0

setenforce 1 ：設(shè)置SELinux 成為enforcing模式
setenforce 0 ：設(shè)置SELinux 成為permissive模式

查看SELinux狀態(tài)

/usr/sbin/sestatus -v

感謝你能夠認(rèn)真閱讀完這篇文章，希望小編分享的“Linux下使用vsftp搭建FTP服務(wù)器的案例”這篇文章對(duì)大家有幫助，同時(shí)也希望大家多多支持億速云，關(guān)注億速云行業(yè)資訊頻道，更多相關(guān)知識(shí)等著你來學(xué)習(xí)!