Linux下使用pure-ftpd建立匿名ftp訪問的方法

（一）ubuntu14.04下使用pure-ftpd建立匿名ftp訪問

1.安裝

apt-get install pure-ftpd

2.修改配置

nano /etc/pure-ftpd/conf/NoAnonymous

修改為no

3. 建立匿名用戶

# 創(chuàng)建ftp用戶
sudo useradd ftp

# 創(chuàng)建ftpgroup用戶組
sudo groupadd ftpgroup

# 將ftp用戶加入到ftpgroup組中
sudo usermod -g ftpgroup ftp

# 到/home下建立ftp對應(yīng)文件夾
cd /home
mkdir ftp

# 修改ftp文件夾的用戶及用戶組
chown ftp:ftpgroup ftp

4. 重啟pure-ftp

service pure-ftpd restart

（二）CentOS 7下使用pure-ftpd建立匿名ftp訪問

Pure-FTPd是Linux上的一個開源的FTP服務(wù)程序。

下面記錄了在CentOS 7上安裝配置Pure-FTPd的步驟。

1. 安裝epel源：

yum install epel-release

2. 使用yum命令安裝Pure-FTPd：

yum install pure-ftpd

3. 配置Pure-FTPd：

位置文件位于/etc/pure-ftpd/pure-ftpd.conf：
編輯：
vim /etc/pure-ftpd/pure-ftpd.conf

注釋掉PAMAuthentication yes
# PAMAuthentication yes

修改NoAnonymous 為 no
NoAnonymous no

4. 啟動pure-ftpd服務(wù)：

systemctl enable pure-ftpd
systemctl start pure-ftpd

5. 重啟pure-ftpd

systemctl restart pure-ftpd

6. 防火墻和selinux配置（Firewall And SELinux Configuration）

允許ftp服務(wù)和21端口穿越防火墻（Allow the ftp service and port 21 via firewall）。

firewall-cmd --permanent --add-port=21/tcp
firewall-cmd --permanent --add-service=ftp

重啟防火墻（Restart firewall）:
firewall-cmd --reload

更新selinux（Then, update the SELinux boolean values for FTP service）:
setsebool -P ftp_home_dir on

注意：匿名ftp目錄是/var/ftp

添加FTP用戶：

# pure-pw useradd UserName -u User -g Group -d /path/to/ftp/dir

UserName：FTP用戶
系統(tǒng)用戶，例如apache或www-data，需要有ftp目錄的讀寫權(quán)限。
系統(tǒng)用戶組，例如apache或www-data

/path/to/ftp/dir：FTP目錄

例如：

# pure-pw useradd ftptest -u apache -g apache -d /var/www/blog/ftp

密碼加密保存在/etc/pure-ftpd/pureftpd.passwd

保存Pure-FTPD用戶數(shù)據(jù)庫：

# pure-pw mkdb
使添加的用戶生效：

# systemctl restart pure-ftpd

現(xiàn)在你可以使用添加的fpt用戶和密碼連接到FTP服務(wù)器。

FTP服務(wù)端和客戶端的文件傳輸是未加密的，非常的不安全，尤其是敏感信息。

 參考

http://blog.topspeedsnail.com/archives/4306
https://www.unixmen.com/install-configure-ftp-server-centos-7/