美文网首页
CentOS搭建FTP服务

CentOS搭建FTP服务

作者: 羋学僧 | 来源:发表于2020-08-03 16:40 被阅读0次

    Linux 云服务器搭建 FTP 服务

    操作场景

    Vsftpd(very secure FTP daemon)是众多 Linux 发行版中默认的 FTP 服务器。本文以 CentOS 7.6 64位操作系统的云服务器(CVM)为例,使用 vsftpd 软件搭建 Linux 云服务器的 FTP 服务。

    示例软件版本

    本文搭建 FTP 服务组成版本如下:

    • Linux 操作系统:本文以公共镜像 CentOS 7.6 为例。
    • Vsftpd:本文以 vsftpd 3.0.2 为例。

    操作步骤

    步骤1:登录云服务器

    使用 SSH 登录 Linux 实例

    步骤2:安装 vsftpd

    1. 执行以下命令,安装 vsftpd。

      yum install -y vsftpd
      
    2. 执行以下命令,设置 vsftpd 开机自启动。

      systemctl enable vsftpd
      
    3. 执行以下命令,启动 FTP 服务。

      systemctl start vsftpd
      
    4. 执行以下命令,确认服务是否启动。

      netstat -antup | grep ftp
      

      显示结果如下,则说明 FTP 服务已成功启动。

    此时,vsftpd 已默认开启匿名访问模式,无需通过用户名和密码即可登录 FTP 服务器。使用此方式登录 FTP 服务器的用户没有权修改或上传文件的权限。

    步骤3:配置 vsftpd

    1. 执行以下命令,为 FTP 服务创建用户,本文以 ftpuser 为例。

      useradd ftpuser
      
    2. 执行以下命令,设置 ftpuser 用户的密码。

      passwd ftpuser
      

      输入密码后请按Enter

    确认设置,密码默认不显示,本文以tf7295TFY为例。

    1. 执行以下命令,创建 FTP 服务使用的文件目录,本文以/var/ftp/test为例。

      mkdir /var/ftp/test
      
    2. 执行以下命令,修改目录权限。

      chown -R ftpuser:ftpuser /var/ftp/test
      
    3. 执行以下命令,打开vsftpd.conf文件。

      vim /etc/vsftpd/vsftpd.conf
      
    4. i切换至编辑模式,根据实际需求选择 FTP 模式,修改配置文件vsftpd.conf

      注意:
      FTP 可通过主动模式和被动模式与客户端机器进行连接并传输数据。由于大多数客户端机器的防火墙设置及无法获取真实 IP 等原因,建议您选择被动模式搭建 FTP 服务。如下修改以设置被动模式为例,您如需选择主动模式,请前往 [设置 FTP 主动模式]

      1. 修改以下配置参数,设置匿名用户和本地用户的登录权限,设置指定例外用户列表文件的路径,并开启监听 IPv4 sockets。

        anonymous_enable=NO
        local_enable=YES
        chroot_local_user=YES
        chroot_list_enable=YES
        chroot_list_file=/etc/vsftpd/chroot_list
        listen=YES
        
      2. 在行首添加 #,注释 listen_ipv6=YES 配置参数,关闭监听IPv6 sockets

    #listen_ipv6=YES
    
    1. 添加以下配置参数,开启被动模式,设置本地用户登录后所在目录,以及云服务器建立数据传输可使用的端口范围值。

      local_root=/var/ftp/test
      allow_writeable_chroot=YES
      pasv_enable=YES
      pasv_address=xxx.xx.xxx.xx #请修改为您的 IP
      pasv_min_port=40000
      pasv_max_port=45000
      
    2. Esc后输入:wq 保存后退出。

    3. 执行以下命令,创建并编辑chroot_list文件。

      vim /etc/vsftpd/chroot_list
      
    4. i进入编辑模式,输入用户名,一个用户名占据一行,设置完成后按 Esc 并输入 :wq 保存后退出。
      您若没有设置例外用户的需求,可跳过此步骤,输入:wq 退出文件。

    5. 执行以下命令,重启 FTP 服务。

      systemctl restart vsftpd
      

    配置详解

    vsftpd 的配置文件在为 vsftpd.conf,一般在 /etc/vsftpd/ 目录下。

    属性 属性值 含义
    anonymous_enable YES/NO 是否允许匿名用户(anonymous)登录 FTP,如果该设置被注释,则默认允许
    local_enable YES/NO 是否允许本地系统用户登录
    write_enable YES/NO 是否开启任何形式的 FTP 写入命令,上传文件
    local_umask xxx 本地用户的 umask 设置,如果注释该设置则默认为 077,但一般都设置成 022
    anon_upload_enable YES/NO 是否允许匿名用户上传文件,如果要设置为允许,则需要先开启 write_enable,否则无效,此外对应目录还要具有写权限
    anon_mkdir_write_enable YES/NO 是否允许匿名用户创建新目录
    dirmessage_enable YES/NO 当进入某个目录时,发送信息提示给远程用户
    xferlog_enable YES/NO 是否开启 上传/下载 的日志记录
    connect_from_port_20 YES/NO 是否使用 20 端口来连接 FTP
    chown_uploads YES/NO 匿名上传的文件是否由某一指定用户 chown_username 所有
    chown_username 有效用户名 匿名上传的文件由该设定用户所有
    xferlog_file 有效路径 设置日志文件的保存位置,默认为 /var/log/xferlog
    xferlog_std_format YES/NO 是否使用标准的 ftpd xferlog日志格式,该格式日志默认保存在 /var/log/xferlog
    idle_session_timeout 数值 设置空闲连接的超时时间,单位 秒
    data_connection_timeout 数值 设置等待数据传输的最大时间,单位 秒(data_connection_timeoutidle_session_timeout 在同一时间只有一个有效)
    nopriv_user 有效用户名 指定一个非特权用户,用于运行 vsftpd
    async_abor_enable YES/NO 是否支持异步 ABOR 请求
    ascii_upload_enable YES/NO 是否开启 ASCII 模式进行文件上传,一般不开启
    ascii_download_enable YES/NO 是否开启 ASCII 模式进行文件下载,一般不开启
    ftpd_banner 自定义登录标语
    deny_email_enable YES/NO 如果匿名登录,则会要求输入 email 地址,如果不希望一些 email 地址具有登录权限,则可以开启此项,并在 banned_email_file 指定的文件中写入对应的 email 地址
    banned_email_file 有效文件 当开启 deny_email_enable 时,需要通过此项指定一个保存登录无效 email 的文件
    chroot_local_user YES/NO 是否将所有用户限制在主目录,当为 NO 时, FTP 用户可以切换到其他目录
    chroot_list_enable YES/NO 是否启用限制用户的名单列表
    chroot_list_file 有效文件 用户列表,其作用与 chroot_local_userchroot_local_user 的组合有关,详见下表
    allow_writeable_chroot YES/NO 是否允许用户对 ftp 根目录具有写权限,如果设置成不允许而目录实际上却具备写权限,则会报错
    ls_recurse_enable YES/NO 是否允许 ls -R 指令来递归查询,递归查询比较耗资源
    listen YES/NO 如果为 YESvsftpd 将以独立模式运行并监听 IPv4 的套接字,处理相关连接请求(该指令不能与 listen_ipv6 一起使用)
    listen_ipv6 YES/NO 是否允许监听 IPv6 套接字
    pam_service_name 设置 PAM 外挂模块提供的认证服务所使用的配置文件名 ,即 /etc/pam.d/vsftpd 文件,此文件中 file=/etc/vsftpd/ftpusers 字段,说明了 PAM 模块能抵挡的帐号内容来自文件 /etc/vsftpd/ftpusers
    userlist_enable YES/NO 是否启用 user_list 文件来控制用户登录
    userlist_deny YES/NO 是否拒绝 user_list 中的用户登录,此属性设置需在 userlist_enable = YES 时才有效
    tcp_wrappers YES/NO 是否使用 tcp_wrappers 作为主机访问控制方式
    max_clients 数值 同一时间允许的最大连接数
    max_per_ip 数值 同一个IP客户端连接的最大值
    local_root 有效目录 系统用户登录后的根目录
    anon_root 有效目录 匿名用户登录后的根目录
    user_config_dir 有效目录 用户单独配置文件存放目录,该目录下用户的文件名就是对应用户名

    chroot_local_userchroot_local_user 组合功能如下:

    chroot_local_user=YES chroot_local_user=NO
    chroot_list_enable=YES 1.所有用户都被限制在其主目录下 2.使用 chroot_list_file 指定的用户列表 /etc/vsftpd/chroot_list,这些用户作为“例外”,不受限制 1.所有用户都不被限制其主目录下 2.使用 chroot_list_file 指定的用户列表 /etc/vsftpd/chroot_list,这些用户作为“例外”,受到限制
    chroot_list_enable=NO 1.所有用户都被限制在其主目录下 2.不使用 chroot_list_file 指定的用户列表 /etc/vsftpd/chroot_list,没有任何“例外”用户 1.所有用户都不被限制其主目录下 2.不使用 chroot_list_file 指定的用户列表 /etc/vsftpd/chroot_list,没有任何“例外”用户

    为每个系统用户配置各自的 ftp 根目录

    /etc/vsftpd/vsftpd.conf 文件末尾添加如下指令:

    # 系统用户登录后的根目录
    local_root=/var/test/
    # 匿名用户登录后的根目录
    anon_root=/var/test/
    # 设置用户独立配置文件保存目录
    user_config_dir=/etc/vsftpd/userconfig/
    123456
    

    此外,还要将 chroot_local_user 设置为 YES,使 FTP 用户登录后直接被锁定在自己的根目录上。
    通过以上设定,系统用户和匿名用户都会将 /var/test/ 当做根目录,并且登录后直接被锁定在该目录。
    但是以上的设置是针对所有系统用户和匿名用户的,如果想要给每个 FTP 用户指定根目录,我们可以给每个用户创建一个对应的配置文件。具体操作如下:

    • 根据 user_config_dir 的设置,我们先在 /etc/vsftpd/ 目录下创建一个名为 userconfig 的目录
    • 假设想要给用户 aaa 单独指定一个 FTP 根目录 /var/test/1,我们需要进入 userconfig 目录,在该目录下创建一个名为 aaa 的配置文件,编辑文件 aaa,配置内容如下:
    local_root=/var/test1/
    

    附录

    设置 FTP 主动模式

    主动模式需修改的配置如下,其余配置保持默认设置:

    anonymous_enable=NO      #禁止匿名用户登录
    local_enable=YES         #支持本地用户登录
    chroot_local_user=YES    #全部用户被限制在主目录
    chroot_list_enable=YES   #启用例外用户名单
    chroot_list_file=/etc/vsftpd/chroot_list  #指定用户列表文件,该列表中的用户不被锁定在主目录
    listen=YES               #监听IPv4 sockets
    #在行首添加#注释掉以下参数
    #listen_ipv6=YES         #关闭监听IPv6 sockets
    #添加下列参数
    allow_writeable_chroot=YES
    local_root=/var/ftp/test #设置本地用户登录后所在的目录
    

    Esc 后输入 :wq 保存后退出,并前往 步骤8 完成 vsftpd 配置。

    相关文章

      网友评论

          本文标题:CentOS搭建FTP服务

          本文链接:https://www.haomeiwen.com/subject/sunrrktx.html