Linux系统配置ftp服务(vsftpd)以及ftp的访问

太过爱你忘了你带给我的痛 2022-04-12 05:57 350阅读 0赞

## 1、检查是否安装vsftpd ##

\[root@ee65cbc5372d tmp\]\# rpm -qa | grep vsftpd  
vsftpd-2.2.2-24.el6.x86\_64

已安装

## 2,安装vsftpd ##

sudo apt-get install vsftpd

## 3,卸载vsftpd ##

sudo apt-get remove vsftpd

##  4,查看配置文件 ##

默认的配置文件

若要配置vsftpd，需要修改vsftpd的配置文件。终端执行:

sudo gedit /etc/vsftpd.conf

有关用户登录控制的行：

anonymous_enable=YES，允许匿名用户登录。
    no_anon_password=YES，匿名用户登录时不需要输入密码。
    local_enable=YES，允许本地用户登录。
    deny_email_enable=YES，可以创建一个文件保存某些匿名电子邮件的黑名单，以防止这些人使用Dos攻击。
    banned_email_file=/etc/vsftpd/banned_emails，保存电子邮件黑名单的目录（默认）

有关用户权限控制的行：

write_enable=YES，开启全局上传
    local_umask=022，本地文件上传的umask设置为022，系统默认。
    anon_upload_enable=YES，允许匿名用户上传，当然要在write_enable=YES的情况下。同时必须建立一个允许ftp用户读写的目录。
    anon_mkdir_write_enable=YES，允许匿名用户创建目录
    chown_uploads=YES，匿名用户上传的文件属主转换为别的用户，一般建议为root。
    chown_username=whoever，改此处的whoever为要转换的属主，建议root
    chroot_list_enable=YES，用一个列表来限定哪些用户只能在自己目录下活动。
    chroot_list_enable=/etc/vsftpd/chroot_list，指定用户列表文件
    nopriv_user=ftpsecure，指定一个安全账户，让ftp完全隔离和没有特权的账户

有关用户连接和超时的行：

idle_session_timeout=600，默认的超时时间
    data_connection_timeout=120，设置默认数据连接的超时时间

有关服务器日志和欢迎信息的行:

dirmessage_enable=YES，允许为配置目录显示信息
    ftpd_banner=Welcome to blah FTP service. ftp的欢迎信息
    xferlog_enable=YES 打开日志记录功能
    xferlog_file=/var/log/xferlog 日志记录文件的位置

## 5,知道配置的直接跳过看上一步，现在开始配置 ##

(5.1)因为vsftpd默认root不能登录，所以我们这里新建一个用户，怎么创建我不说了，我就说创建的结果。我们这里例如创建一个ftp用户，设置它的家目录为/home/ftp，并为这个用户用户设置密码。

(5.2) vi /etc/vsftpd.conf，设置

anonymous\_enable=NO  ;

chroot\_list\_enable=YES //限制访问自身目录  ;

chroot\_list\_file=/etc/vsftpd.chroot\_list（编辑 vsftpd.chroot\_list文件，将受限制的用户添加进去，每个用户名一行） 。

(5.3)

改完配置文件，不要忘记重启vsFTPd服务器  
\[root@linuxsir001 root\]\# /etc/init.d/vsftpd restart

(5.4)

最后重启一下服务：service vsftpd start

如果出现启动失败则可以使用：/etc/rc.d/init.d/vsftpd restart

# 赠言(重要): #

vsftpd.conf的配置详解:

\# 默认配置文件: /etc/vsftpd.conf  
 \#     下面是配置的选项及说明  
 \#\#\#\#\#\#\#\#\# 核心设置 \#\#\#\#\#\#\#\#\#\#\#  
    
 \# 允许本地用户登录  
 local\_enable=YES  
    
 \# 本地用户的写权限  
 write\_enable=YES  
    
 \# 使用FTP的本地文件权限,默认为077  
 \# 一般设置为022  
 local\_umask=022  
   
 \# 默认登录以后的根目录位置  
 local\_root=/tmp/  
    
 \# 切换目录时  
 \# 是否显示目录下.message的内容  
 dirmessage\_enable=YES  
 dirlist\_enable = NO  
 \#验证方式  
 \#pam\_service\_name=vsftpd  
    
 \# 启用FTP数据端口的数据连接  
 connect\_from\_port\_20=YES  
    
 \# 以独立的FTP服务运行  
 listen=yes  
    
 \# 修改连接端口  
 \#listen\_port=2121  
    
 \#\#\#\#\#\#\#\#\# 匿名登录设置 \#\#\#\#\#\#\#\#\#\#\#  
    
 \# 允许匿名登录  
 anonymous\_enable=NO  
    
 \# 如果允许匿名登录  
 \# 是否开启匿名上传权限  
 \#anon\_upload\_enable=YES  
    
 \# 如果允许匿名登录  
 \# 是否允许匿名建立文件夹并在文件夹内上传文件  
 \#anon\_mkdir\_write\_enable=YES  
    
 \# 如果允许匿名登录  
 \# 匿名帐号可以有删除的权限  
 \#anon\_other\_write\_enable=yes  
    
 \# 如果允许匿名登录  
 \# 匿名的下载权限  
 \# 匿名为Other,可设置目录/文件属性控制  
 \#anon\_world\_readable\_only=no  
    
 \# 如果允许匿名登录  
 \# 限制匿名用户传输速率,单位bite  
 \#anon\_max\_rate=30000  
    
 \#\#\#\#\#\#\#\#\# 用户限制设置 \#\#\#\#\#\#\#\#\#\#\#  
    
 \#\#\#\# 限制登录  
    
 \# 用userlist来限制用户访问  
 \#userlist\_enable=yes  
    
 \# 名单中的人不允许访问  
 \#userlist\_deny=no  
    
 \# 限制名单文件放置的路径  
 \#userlist\_file=/etc/vsftpd/userlist\_deny.chroot  
    
 \#\#\#\# 限制目录  
    
 \# 限制所有用户都在家目录  
 \#chroot\_local\_user=yes  
    
 \# 调用限制在家目录的用户名单  
 chroot\_list\_enable=YES  
    
 \# 限制在家目录的用户名单所在路径  
 chroot\_list\_file=/etc/vsftpd/chroot\_list  
    
 \#\#\#\#\#\#\#\#\# 日志设置 \#\#\#\#\#\#\#\#\#\#\#  
    
 \# 日志文件路径设置  
 xferlog\_file=/var/log/vsftpd.log  
    
 \# 激活上传/下载的日志  
 xferlog\_enable=YES  
    
 \# 使用标准的日志格式  
 \#xferlog\_std\_format=YES  
    
 \#\#\#\#\#\#\#\#\# 安全设置 \#\#\#\#\#\#\#\#\#\#\#  
    
 \# 用户空闲超时,单位秒  
 \#idle\_session\_timeout=600  
    
 \# 数据连接空闲超时,单位秒  
 \#data\_connection\_timeout=120  
    
 \# 将客户端空闲1分钟后断开  
 \#accept\_timeout=60  
    
 \# 中断1分钟后重新连接  
 \#connect\_timeout=60  
    
 \# 本地用户传输速率,单位bite  
 \#local\_max\_rate=50000  
    
 \# FTP的最大连接数  
 \#max\_clients=200  
    
 \# 每IP的最大连接数  
 \#max\_per\_ip=5  
    
 \#\#\#\#\#\#\#\#\# 被动模式设置 \#\#\#\#\#\#\#\#\#\#\#  
    
 \# 是否开户被动模式  
 pasv\_enable=yes  
    
 \# 被动模式最小端口  
 pasv\_min\_port=5000  
    
 \# 被动模式最大端口  
 pasv\_max\_port=6000  
    
 \#\#\#\#\#\#\#\#\# 其他设置 \#\#\#\#\#\#\#\#\#\#\#  
 \# 欢迎信息  
 ftpd\_banner=Welcome to Ftp Server!

上面配置的

\# 默认登录以后的根目录位置  
 local\_root=/tmp/

这个配置是配置用户登录ftp后的根目录。你可以修改这里，但是如果你想要刚才创建的用户能访问，最好设置这个ftp根目录在刚创建的用户的家目录下面，否则刚才那个用户访问不到别的路径（因为在上面配置里面设置了限制用户只能访问他的家目录）。这个看你需求吧，不一定的。

# 关于java 通过ftp上传到linux服务器上无法创建目录问题 #

修改ftp服务器上vsftpd文件 把chroot\_locale\_user=yes 改为no就可以了 ,这句代码的意思是将用户操作目录权限固定在主目录下了,也就是说是只能上传到主目录下,而无法在主目录下在重新创建子目录,修改为no之后重启ftp服务就可以了。