Centos7 基于vsftpd搭建FTP服务器

待我称王封你为后i 2022-03-19 01:46 413阅读 0赞

文章目录

        • 软件安装
        • 配置
          • vsftp
          • selinux
        • 用户创建
        • 设置防火墙
        • 权限设置（用户的操作权限）
        • 测试

软件安装

  • 安装

    1. yum install -y vsftpd

    watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2x1cGVuZ2ZlaTEwMDk_size_16_color_FFFFFF_t_70

  • 文件说明

    1. cd /etc/vsftpd/

    20190214140305815.
    核心文件说明
    vsftpd.conf (主配置文件，核心配置文件)
    ftpusers(黑名单，这个里面的用户不允许访问FTP服务器)
    user_list(白名单，允许访问FTP服务器的用户列表)

  • 服务配置

    • 开机自启动

      1. chkconfig vsftpd on

      20190214140920490.

    • 启动vsftpd服务、查看服务状态、查看监听的端口

      1. service vsftpd start
      2. ps -ef|grep vsftpd
      3. netstat -nltp | grep 21

      20190214141408296.

配置

vsftp
  • 进入目录
    cd /etc/vsftpd/

  • 修改配置文件
    vim vsftpd.conf

    • 禁止匿名登录
      anonymous_enable=NO
      20190214141645561.
    • 禁止切换用户
      chroot_local_user=YES
      20190214141726809.

    • 打开被动模式
      在配置文件的最后面添加以下配置

      1. pasv_enable=YES
      2. #允许使用的端口的下限(记得需要在防火墙中开启此范围的端口)
      3. pasv_min_port=1024
      4. #允许使用的端口的上限(记得需要在防火墙中开启此范围的端口)
      5. pasv_max_port=2048

      主动模式，被动模式的区别可 点此 查看

  • 重启vsftpd

    1. service vsftpd restart
selinux

vi /etc/sysconfig/selinux
把
SELINUX=enforcing
改成
SELINUX=disabled
20190214161142285.

保存执行以下指令:
setenforce 0
20190214165253558.

用户创建

  • 创建用户目录
    cd /etc/vsftpd/
    mkdir ftp
    cd ftp
    mkdir usera
    mkdir userb
    20190214144110515.
  • 设置文件权限
    chmod 757 /etc/vsftpd/ftp/usera/
    chmod 757 /etc/vsftpd/ftp/userb/
    20190214144524357.

  • 创建用户

    1. useradd -s /sbin/nologin -d /etc/vsftpd/ftp/usera/ usera

    usera为用户名
    /etc/vsftpd/ftp/usera/ 为用户访问的路径

  • 设置密码

    1. passwd usera

    测试密码使用:123456789

    20190214145623668.

  • 删除用户(仅做记录，这里不执行)
    userdel -r usera

设置防火墙

  • 配置iptables
    vi /etc/sysconfig/iptables
    添加以下配置

    1. #开启ftp 21端口的
    2. -A INPUT -p tcp -m state --state NEW -m tcp --dport 21 -j ACCEPT
    3. #ftp被动模式下传输数据允许使用端口的上下限 这里的配置要和vsftpd.conf中配置的一致，否则将无法访问
    4. -A INPUT -p tcp -m state --state NEW -m tcp --dport 1024:2048 -j ACCEPT

  • 重启iptables

    1. systemctl restart iptables.service

权限设置（用户的操作权限）

所谓的用户对ftp中文件的操作权限，即为对应目录的权限
如只允许用户下载（读），那么就执行如下设置:
chmod 755 /etc/vsftpd/ftp/usera/
如允许用户下载删除（读、写），那么就执行如下设置:
chmod 757 /etc/vsftpd/ftp/usera/

测试

window下打开我的电脑，在路径输入框输入: ftp://ip:端口 如: ftp://192.168.1.129:21 输入用户密码
watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2x1cGVuZ2ZlaTEwMDk_size_16_color_FFFFFF_t_70 1

即可对该目录下的文件进行增删改操作
20190214164033480.

发表评论

表情：
评论列表 （有 0 条评论，413人围观）

还没有评论，来说两句吧...

相关阅读