ubuntu上部署安装ftp服务器

朱雀 2022-01-23 11:37 345阅读 0赞

FTP 是File Transfer Protocol（文件传输协议）的英文简称，而中文简称为“文本传输协议”。用于Internet上的控制文件的双向传输。

在FTP的使用当中，用户经常遇到两个概念："下载"（Download）和"上传"（Upload）。"下载"文件就是从远程主机拷贝文件至自己的计算机上；"上传"文件就是将文件从自己的计算机中拷贝至远程主机上。用Internet语言来说，用户可通过客户机程序向（从）远程主机上传（下载）文件。

*  **apt-get安装FTP服务**

sudo apt-get install vsftpd

*  **FTP启动、停止、重启命令**

sudo service vsftpd start|stop|restart

sudo /etc/init.d/vsftpd start|stop|restart

*  **检查FTP端口是否已经打开，ftp默认情况下，命令端口是21，数据端口就是20，或者直接在浏览器里输入“ftp://服务器IP”**

netstat -tnl

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2x1b3d3MQ_size_16_color_FFFFFF_t_70][]

*  **配置vsftpd.conf文件**

sudo vi /etc/vsftpd.conf

1.  基本配置

<table style="width:426.1pt;"> 
 <tbody> 
  <tr> 
   <td style="vertical-align:top;width:426.1pt;"> <p style="margin-left:0pt;">anonymous_enable=NO &nbsp;#是否允许匿名登陆</p> <p style="margin-left:0pt;">local_enable=YES &nbsp;# 是否允许本地登陆</p> <p style="margin-left:0pt;">write_enable=YES &nbsp;# 设置FTP可写</p> <p style="margin-left:0pt;">&nbsp;</p> </td> 
  </tr> 
 </tbody> 
</table>

1.  用户登录限制

<table style="width:426.1pt;"> 
 <tbody> 
  <tr> 
   <td style="vertical-align:top;width:426.1pt;"> <p style="margin-left:0pt;"># 允许/etc/vsftpd.userlist用户列表登录</p> <p style="margin-left:0pt;">userlist_enable=YES</p> <p style="margin-left:0pt;">userlist_deny=NO</p> <p style="margin-left:0pt;">userlist_file=/etc/vsftpd.user_list</p> <p style="margin-left:0pt;"># 禁止/etc/vsftpd.userlist用户列表登录</p> <p style="margin-left:0pt;">userlist_enable=YES</p> <p style="margin-left:0pt;">userlist_deny=YES</p> <p style="margin-left:0pt;">userlist_file=/etc/vsftpd.user_list</p> </td> 
  </tr> 
 </tbody> 
</table>

3. FTP 用户限制在其 home 目录

- 由chroot\_local\_user、chroot\_list\_enable、chroot\_list\_file这三个文件控制，转别人的一段话：

- 首先，chroot\_list\_enable好理解，就是：是否启用chroot\_list\_file配置的文件，如果为YES表示chroot\_list\_file配置的文件生效，否则不生效；

- 第二，chroot\_list\_file也简单，配置了一个文件路径，默认是/etc/vsftpd.chroot\_list，该文件中会填入一些账户名称。但是这些账户的意义不是固定的，是跟配置项chroot\_local\_user有关的。后一条中说明；

- 第三，chroot\_local\_user为YES表示所有用户都\*不能\*切换到主目录之外其他目录，但是！除了chroot\_list\_file配置的文件列出的用户。chroot\_local\_user为NO表示所有用户都\*能\*切换到主目录之外其他目录，但是！除了chroot\_list\_file配置的文件列出的用户。也可以理解为，chroot\_list\_file列出的“例外情况”的用户。

<table style="width:426.1pt;"> 
 <tbody> 
  <tr> 
   <td style="vertical-align:top;width:426.1pt;"> <p style="margin-left:0pt;">chroot_local_user=YES</p> <p style="margin-left:0pt;">chroot_list_enable=YES</p> <p style="margin-left:0pt;">chroot_list_file=/etc/vsftpd.chroot_list</p> <p style="margin-left:0pt;">&nbsp;</p> <p style="margin-left:0pt;"># 在本地 root 目录中插入用户名</p> <p style="margin-left:0pt;"># 定义各个用户的本地 root 目录</p> <p style="margin-left:0pt;">user_sub_token=$USER</p> <p style="margin-left:0pt;">local_root=/home/$USER</p> </td> 
  </tr> 
 </tbody> 
</table>

*  **FTP服务器配置文件**

*  主配置文件：/etc/vsftp.conf
 *  权限限制用户列表文件：/etc/vsftp.chroot\_list
 *  认证配置文件：/etc/pam.d/vsftpd
 *  用户列表：/etc/vsftpd.user\_list

*  **创建FTP用户**

<table style="width:426.1pt;"> 
 <tbody> 
  <tr> 
   <td style="vertical-align:top;width:426.1pt;"> <p style="margin-left:0pt;">sudo&nbsp;useradd ftpuser -m -s&nbsp;/bin/bashsudo</p> <p style="margin-left:0pt;">passwd ftpuser</p> </td> 
  </tr> 
 </tbody> 
</table>

![20190603191623571.png][]

当我们限定了用户不能跳出其主目录之后，使用该用户登录FTP时往往会遇到这个错误：

500 OOPS: vsftpd: refusing to run with writable root inside chroot ()

这个问题发生在最新的这是由于下面的更新造成的：

\- Add stronger checks for the configuration error of running with a writeable root directory inside a chroot(). This may bite people who carelessly turned on chroot\_local\_user but such is life.

从2.3.5之后，vsftpd增强了安全检查，如果用户被限定在了其主目录下，则该用户的主目录不能再具有写权限了！如果检查发现还有写权限，就会报该错误。

要修复这个错误，可以用命令chmod a-w /home/user去除用户主目录的写权限，注意把目录替换成你自己的。或者你可以在vsftpd的配置文件中增加下列两项中的一项：

allow\_writeable\_chroot=YES

![20190603191704813.png][]

ftp 账号iSynergy/iSynergy iSynergyAdmin/iSynergyAdmin能够登录到各自的目录下

[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2x1b3d3MQ_size_16_color_FFFFFF_t_70]: /images/20220123/4ee858499c924412ba94b495c572f794.png
[20190603191623571.png]: /images/20220123/b94620f2dbf544478e6ed1e88091fec6.png
[20190603191704813.png]: /images/20220123/702a3372ee25463799a2fe3ae6e168de.png