linux系统搭建ftp服务器

本文目录一览

• ⒈Linux上安装使用FTP服务器ProFTPD的教程
• ⒉如何在linux下开启FTP服务
• ⒊如何linux安装ftp服务器

⒈Linux上安装使用FTP服务器ProFTPD的教程

LinuxVPS用户一般都通过SFTP/SCP协议连接OpenSSHServer进行文件传输,但有时候,你希望某些用户只能上传文件到网站目录,而不能够登录系统执行命令以及访问其他目录,这时用FTPServer就能很好地实现.Linux上常用的FTPServer有VSFTPD和ProFTPD,其中ProFTPD简单易用,功能也不错,这里以ProFTPD为例搭建FTP服务器.当然,FTP也可以作为域网内文件共享的一种方式,比如你的室友使用Windows,向你的UbuntuProFTPD个电脑上传了一部影片,这样就不用拿U盘去拷贝了,其他室友也可以从你的ProFTPD上下载影片.

proftpd的配置方式类似apache,比vsftpd更易用,xampp就集成了proftpd.

代码如下:

sudoapt-getinstallproftpd-basic

安装时默认作为一个standaloneserver运行proftpd,如果每天的ftp请求量少,可以安装为inetd服务,节服务器资源.

这里我使用默认值,安装为standaloneserver.

代码如下:

sudonetstat-antp|grepproftpd

查看proftpd监听的21端口

用proftpd提供的ftpasswd新建虚拟用户test并设置密码:

代码如下:

sudomkdir-p/png/proftpd

代码如下:

sudoftpasswd\

--passwd\

--file=/png/proftpd/passwd\

--name=test\

--uid=122\

--gid=65534\

--home=/srv/ftp\

--shell=/bin/false

其中uid和gid我使用的是安装proftpd时自动创建的系统用户ftp:nogroup的uid和gid,执行cat/etc/passwd|grepftp可见.

/srv/ftp是安装proftpd时自动创建的目录,所有者为ftp:nogroup,权限为755.

这样虚拟用户test以系统用户ftp:nogroup登录/srv/ftp便可以对该目录进行读写.

Linux上的FTPServer的读写权限是映射到系统UGO(UserGroupOther)上的.

创建虚拟用户时通过设置系统用户uid和gid,以及合理地配置/srv/ftp目录及其文件权限来实现读写控.

创建新用户时再次执行上述命令即可,根据需要改变一些参数.

比如我创建了一个以uid:gid为1000:1000的系统用户运行,登录目录为/png/www/example.com的虚拟用户eechen:

代码如下:

sudoftpasswd\

--passwd\

--file=/png/proftpd/passwd\

--name=eechen\

--uid=1000\

--gid=1000\

--home=/png/www/example.com\

--shell=/bin/false

创建用户不需要重载proftpd,因为proftpd每次认证时都会读取认证文件.

代码如下:

sudochownproftpd:nogroup/png/proftpd/passwd设置passwd文件读写权限,确保proftpd能读取该文件.

代码如下:

sudonano/etc/proftpd/proftpd.conf

在末尾加入:

代码如下:

DefaultRoot~ #将用户限定在自己的目录中,上面test用户对应的就是/srv/ftp

RequireValidShelloff #禁用Shell请求认证

AuthOrdermod_auth_file.c #认证方式顺序,这里采用文件认证

AuthUserFile/png/proftpd/passwd #存放用户名和密码的文件

代码如下:

sudoserviceproftpdreload

重载使配置生效。

更改proftpd的默认端口

在文件/etc/proftpd.conf找到：

代码如下:

Port21

更改为：

代码如下:

Port2121

如果开启了iptables，iptables限了所有的出站端口，加载模块ip_conntrack_ftp，这时在加载ip_conntrack_ftp模块时需要更改代理端口为2121。

开/etc/sysconfig/iptables-config，保证此文件定义加载了ip_conntrack_ftp,如：

代码如下:

IPTABLES_MODULES="ip_conntrack_ftp"

然后在文件/etc/modprobe.conf增加此模块的参数：

代码如下:

optionsip_conntrack_ftpports=2121

如果需要手动加载，则可以执行以下命令：

代码如下:

/sbin/modprobeip_conntrack_ftpports=2121

⒉如何在linux下开启FTP服务

Linux下ftp服务可以通过搭建vsftpd服务来实现，以CentOS为例，首先查看系统中是否安装了vsftpd，可以通过执行命令 rpm-qa|grep vsftpd 来查看是否安装相应的包，如果没有安装那么可以执行 yum -y install vsftpd 来安装，安装之后首先创建ftp用户，比如ftp_test，命令如下：

useradd -s /sbin/nologin -d /home/ftp_test ftp_test

目录尽量不要选择根目录下，这里是/home/ftp_test，并且ftp_test这个目录不要手动创建，否则权限会有问题，执行命令的时候会自动创建，

可以看到权限现在是对于ftp_test用户是可读可写可执行的，其他用户和组下面的都没有任何权限，现在为ftp_test用户创建密码：

passwdftp_test

执行之后输入2次密码确认就设置好了密码

然后辑vsftpd配置文件，位置是:vim/etc/vsftpd/vsftpd.conf

找到anonymous_enable这个配置项，默认是YES，修改成NO，表示不允许匿名用户登录

现在直接保存配置文件，执行 systemctlstartvsftpd.service 启动vsftp服务，然后可以通过命令： systemctlstatusvsftpd.service 查看ftp服务的运行状态，现在就可以用ftp客户端进行连接了，这里用FileZilla测试，连接正常

现在基本的ftp服务就部署完了，客户端可以正常上传，下载，修改文件；但是这样有个问题就是所有的目录都露给客户端了，虽然客户端不能随意修改删除其余的文件，但是因为目录可见，所以总会有一些风险，所以接下来还需要配置让ftp用户只在自己的家目录下面活动，而无法查看其它任何目录，同样是开配置文件/etc/vsftpd/vsftpd.conf，找到chroot_local_user=YES这个配置，默认是注释的，这里去掉注释，表示只让用户在自己的目录里面活动，如果只是保存这一个配置的话，用ftp连接客户端会返回500OOPS:vsftpd:refusingtorunwithwritablerootinsidechroot()的错误，即禁止运行在可写的家目录中，因为刚才ftp_test这个目录有w权限，而现在我们使用的vsftpd版本是3.0.2属于比较新的版本，为了安全性做了一些限，如果你此时想通过 chmod a-w /home/ftp_test 来去掉目录的写权限，那么连接成功是没问题的，但是无法上传文件了，所以网上很多说修改权限的方法是不可取的，正确的做法是应该在下面添加一行配置allow_writeable_chroot=YES表示允许对家目录的写权限，具体配置如下：

配置完这两项以后保存退出，然后执行 systemctlrestartvsftpd.service 重启vsftpd服务，现在重新使用ftp连接就成功了，并且任何作也是没问题的

现在可以看到上面的路径是一个/，对于ftp用户来说也就是根目录了，只能在这个目录下作，而无法跳出这个目录

以上就是vsftpd服务的基本搭建过程，实际使用时可以分配多个用户

⒊如何linux安装ftp服务器

在创建FTP服务器之有先命令：ps-ef|grepvsftpd
查一下系统有没有安装vsftpd这个服务器，如果出现如下图所示的界面说明没有安装。
然后再执行：yuminstallvsftpd-y
进行安装vsftpd这个服务。
安装成功以后需要把匿名登陆的这个功能关闭了。
使用命令：vim/etc/vsftpd/vsftpd.conf
然后在里成找到：‍
anonymous_enable=NO
然后再查看一下vsftpd这个服务有没有启动。
使用命令：chkconfig--list
如果你如下图所示一样没有启动。
没有启动使用启动：chkconfig--level35vsftpdon
再接下来就是创建用户名。
创建用户名：useraddjingyan
再然后就是创建密码。
命令：passwdjingyan
再输入两次密码就可以了。
最后重启一下服务：servicevsftpdstart
如果出现启动失败则可以使用：/etc/rc.d/init.d/vsftpdrestart
成功链接FTP服务器上。