在CentOS 6.3 64bit上安装FTP服务器vsftpd 2.2.2

╰+哭是因爲堅強的太久メ 2022-08-18 12:06 157阅读 0赞

vsftpd是一款在Linux发行版中最受推崇的FTP服务器程序。特点是小巧轻快，安全易用。并且是一个完全免费开放源码的ftp软件  
  
根据业务需要，要求支持ftp和sftp，我需要在Linux上架设一个ftp服务器，来存放CDN线上节点的用户访问日志。我选择在CentOS 6.3 64bit上使用vsftpd来完成这个任务，服务器ip是10.10.110.158。  
sftp是与SSH相关的，与ftp没有任何关系，我采用python中的paramiko模块实现了一个包装类，这里只谈ftp。  
下面是安装详细过程实录，仅作参考。  
**1.检查server上是否已经安装了vsftpd**  
rpm -qa | grep vsftpd  
  
**2.假如没有相应的vsftpd rpm包，我们需要下载安装**  
yum install vsftpd  
  
**3.添加虚拟主机用户**  
业务要求：被限制用户名为test,被限制路径为/home/test  
添加用户test,用户目录指定为/home/test,且此用户不能登陆系统.  
\#useradd –s /sbin/nologin –d /home/test test  
注意-s /sbin/nologin是让其不能登陆系统，-d是指定用户主目录为/home/test,如果不存在会自动创建  
\#passwd test

输入密码tao\_627，并确认

![SouthEast][]

**4.配置vsftpd配置文件，这里是关键点**  
\# ls /etc/vsftpd/  
ftpusers user\_list vsftpd.conf vsftpd\_conf\_migrate.sh  
  
首先了解vsftpd主配置文件vsftpd.conf，更全面的功能和选项介绍参见vsftpd.conf.5的man page页面，使用命令行  
man vsftpd.conf  
  
vim /etc/vsftpd/vsftpd.conf  
修改对应的值如下：  
anonymous\_enable=NO \#禁止匿名用户登录，默认允许   
local\_enable=YES \#允许本地实体用户登录   
write\_enable=YES \#允许用户上传数据，开启写权限   
local\_umask=022 \#对本地用户建立新目录(755)与文件(644)的权限，上传文件的权限掩码    
dirmessage\_enable=YES \#若登录目录下有.message则会显示该文件内容 可以自己在登录目录下创建.message文件并写入信息   
xferlog\_enable=YES \#启动日志文件记录，默认记录于/var/log/vsftpd.log，可用使用vsftpd\_log\_file改写   
xferlog\_file=/var/log/xferlog  
connect\_from\_port\_20=YES \#支持主动式连接功能，默认20，可用使用ftp\_data\_port指定为其他端口号   
xferlog\_std\_format=YES \#支持WuFTP的日志文件格式   
local\_root=/home/test \#限制登录用户只能在/home/test目录下操作，该用户一登录就切换到该目录下面   
chroot\_local\_user=YES \#禁用户离开主目录  
chroot\_list\_enable=YES \#不允许FTP用户离开自己的主目录  
listen=YES \#使用stand alone方式启动vsftpd   
pam\_service\_name=vsftpd \#支持PAM模块的管理  
userlist\_enable=YES \#支持/etc/vsftpd/user\_list文件内的账号登录控制，禁止其登陆  
tcp\_wrappers=YES \#支持TCP Wrappers的防火墙机制  
这里为了安全，我们可以编辑 user\_list这个文件，把禁止通过FTP登录系统的账号添加进去。这样的话，这些账户尝试远程登录的时候。会被拒绝登录。  
  
实际修改配置项如下  
anonymous\_enable=NO  
xferlog\_file=/var/log/xferlog  
chroot\_local\_user=YES  
chroot\_list\_enable=YES  
chroot\_list\_file=/etc/vsftpd/chroot\_list  
  
新建一个文件/etc/vsftpd/chroot\_list，因为上面的配置文件，在其中增加test  
  
开放21和20端口  
修改iptables文件，然后保存重启  
vim /etc/sysconfig/iptables

**5.添加系统服务vsftpd，让系统服务随着系统启动而启动**  
chkconfig vsftpd on  
使用下面的命令查看修改是否成功  
chkconfig vsftpd --list  
启动vsftpd服务，尝试使用ftp传输文件。  
service vsftpd start  
查看系统端口状态:  
netstat -tulnp  
如果能看到21端口正在被vsftpd调用说明启动成功。  
  
**6.安装ftp客户端组件（用来验证是否vsftpd）**  
yum -y install ftp  
执行命令尝试登陆  
ftp localhost  
输入用户和密码，如果登陆成功，说明ftp服务可用了。下面是最简单的在线ftp功能测试

![SouthEast 1][]

**7.命令行操作示例**  
假设vsftpd所在的服务器的地址是10.10.110.158，在另外的机器上打开命令行(需要事先安装ftp客户端)：  
ftp 10.10.110.158  
输入用户名test，密码为tao\_627  
ftp>ls  
ftp>put /usr/local/src/Python-2.7.10.tgz /home/test/Python-2.7.10.tgz

ftp>quit

![SouthEast 2][]

配置顺利的话，现在就可以用ftp传输文件了。  
**8.ftp常用命令介绍**  
如果没有远程机的专用登录帐号，许多ftp站点设有可以使用的特殊帐号。这个帐号的登录名为anonymous（也称为匿名ftp），当使用这一帐号时，要求输入email地址作为口令。  
如果远程系统提供匿名ftp服务，用户使用这项服务可以登录到特殊的，供公开使用的目录。一般专门提供两个目录：pub目录和incoming目录。pub目录包含该站点供公众使用的所有文件，incoming目录存放上载到该站点的文件。  
一旦用户使用ftp在远程站点上登录成功，将得到“ftp>”提示符。现在可以自由使用ftp提供的命令，可以用 help命令取得可供使用的命令清单，也可以在 help命令后面指定具体的命令名称，获得这条命令的说明。  
  
最常用的命令有：  
ls 列出远程机的当前目录  
cd 在远程机上改变工作目录  
lcd 在本地机上改变工作目录  
ascii 设置文件传输方式为ASCII模式  
binary 设置文件传输方式为二进制模式  
close 终止当前的ftp会话  
hash 每次传输完数据缓冲区中的数据后就显示一个\#号  
get（mget） 从远程机传送指定文件到本地机  
put（mput） 从本地机传送指定文件到远程机  
open 连接远程ftp站点  
exit 断开与远程机的连接并退出ftp  
? 显示本地帮助信息  
! 转到Shell中  
  
常用命令说明  
◆启动ftp会话  
open命令用于打开一个与远程主机的会话。该命令的一般格式是：  
open 主机名/IP  
如果在ftp 会话期间要与一个以上的站点连接，通常只用不带参数的ftp命令。如果在会话期间只想与一台计算机连接，那么在命令行上指定远程主机名或IP地址作为ftp命令的参数。  
◆终止ftp会话  
close、disconnect、和bye命令用于终止与远程机的会话。close和disronnect命令关闭与远程机的连接，但是使用户留在本地计算机的ftp程序中。和bye命令都关闭用户与远程机的连接，然后退出用户机上的ftp 程序。  
◆改变目录  
“cd \[目录\]”命令用于在ftp会话期间改变远程机上的目录，lcd命令改变本地目录，使用户能指定查找或放置本地文件的位置。  
◆远程目录列表  
ls命令列出远程目录的内容，就像使用一个交互shell中的ls命令一样。ls命令的一般格式是：  
ls \[目录\] \[本地文件\]  
如果指定了目录作为参数，那么ls就列出该目录的内容。如果给出一个本地文件的名字，那么这个目录列表被放入本地机上您指定的这个文件中。  
◆从远程系统获取文件  
get和mget命令用于从远程机上获取文件。get命令的一般格式为：  
get 文件名  
您还可以给出本地文件名，这个文件名是这个要获取的文件在您的本地机上创建时的文件名。如果您不给出一个本地文件名，那么就使用远程文件原来的名字。  
mget命令一次获取多个远程文件。mget命令的一般格式为：  
mget 文件名列表  
使用用空格分隔的或带通配符的文件名列表来指定要获取的文件，对其中的每个文件都要求用户确认是否传送。  
◆向远程系统发送文件  
put和mput命令用于向远程机发送文件。Put命令的一般格式为：  
put 文件名  
mput命令一次发送多个本地文件，mput命令的一般格式为：  
mput 文件名列表  
使用用空格分隔的或带通配符的文件名列表来指定要发送的文件。对其中的每个文件都要求用户确认是否发送。  
◆改变文件传输模式  
默认情况下，ftp按ASCII模式传输文件，用户也可以指定其他模式。ascii和brinary命令的功能是设置传输的模式。用ASCII模式传输文件对纯文本是非常好的，但为避免对二进制文件的破坏，用户可以以二进制模式传输文件。  
◆检查传输状态  
传输大型文件时，可能会发现让ftp提供关于传输情况的反馈信息是非常有用的。hash命令使ftp在每次传输完数据缓冲区中的数据后，就在屏幕上打印一个\#字符。本命令在发送和接收文件时都可以使用。  
◆ftp中的本地命令  
当您使用ftp时，字符“!”用于向本地机上的命令shell传送一个命令。如果用户处在ftp会话中，需要shell做某些事，就很有用。例如用户要建立一个目录来保存接收到的文件。如果输入!mkdir new\_dir，那么Linux就在用户当前的本地目录中创建一个名为new\_dir 的目录。  
  
**9.安装中出现的问题**  
1.客户端报  
500 OOPS: could not read chroot() list file:/etc/vsftpd/vsftpd.chroot\_list  
解决方法：  
查看vsftpd的配置，果然缺少这个文件，加上了启动成功。  
2.ftplib.error\_perm: 553 Could not create file.

发现问题是没有权限创建文件或是目录，查找原因

因为我将selinux关闭了。发现上传的文件夹的权限不对，在指定用户test主目录下，我自己创建了一个root组和用户名的文件夹。将它们改为test后就可以了。

此时，上传文件的组和用户不限制，可以是root超级用户，也可以是其它普通用户，比如taoyx，不一定是test，都可以的。

![61EC62D069494C77AFF884DD0B3AAC6B][]

**10.参考文献**  
\[1\]. [http://www.2cto.com/os/201412/359964.html][http_www.2cto.com_os_201412_359964.html]  
\[2\]. [http://www.php100.com/html/webkaifa/Linux/2009/0811/3169.html][http_www.php100.com_html_webkaifa_Linux_2009_0811_3169.html]

[SouthEast]: /images/20220731/f8d6bf2f883b4bbeaeb5eb2b91445eb7.png
[SouthEast 1]: /images/20220731/5b0e71191d914220bb59e53e2f4954ca.png
[SouthEast 2]: /images/20220731/b0ba97269cbd494f9432e35b11501df8.png
[61EC62D069494C77AFF884DD0B3AAC6B]: http://note.youdao.com/yws/res/46577/61EC62D069494C77AFF884DD0B3AAC6B
[http_www.2cto.com_os_201412_359964.html]: http://www.2cto.com/os/201412/359964.html
[http_www.php100.com_html_webkaifa_Linux_2009_0811_3169.html]: http://www.php100.com/html/webkaifa/Linux/2009/0811/3169.html