在linux上面进行ftp服务器的搭建,首先想到的软件就是vsftpd了,首先安装vsftpd吧,使用的环境是32位的centos6.3,由于centos自带的yum所以整个安装过程都很方便
-
#下载并且安装vsftpd
-
yum install vsftpd
在网上找到了一篇vsftpd的文件详解
vsftpd的配置文件
/etc/vsftpd/vsftpd.conf
|
主配置文件
|
/usr/sbin/vsftpd
|
Vsftpd的主程序
|
/etc/rc.d/init.d/vsftpd
|
启动脚本
|
/etc/pam.d/vsftpd
|
PAM认证文件(此文件中file=/etc/vsftpd/ftpusers字段,指明阻止访问的用户来自/etc/vsftpd/ftpusers文件中的用户)
|
/etc/vsftpd/ftpusers
|
禁止使用vsftpd的用户列表文件。记录不允许访问FTP服务器的用户名单,管理员可以把一些对系统安全有威胁的用户账号记录在此文件中,以免用户从FTP登录后获得大于上传下载操作的权利,而对系统造成损坏。(注意:linux-4中此文件在/etc/目录下)
|
/etc/vsftpd/user_list
|
禁止或允许使用vsftpd的用户列表文件。这个文件中指定的用户缺省情况(即在/etc/vsftpd/vsftpd.conf中设置userlist_deny=YES)下也不能访问FTP服务器,在设置了userlist_deny=NO时,仅允许user_list中指定的用户访问FTP服务器。(注意:linux-4中此文件在/etc/目录下)
|
/var/ftp
|
匿名用户主目录;本地用户主目录为:/home/用户主目录,即登录后进入自己家目录
|
/var/ftp/pub
|
匿名用户的下载目录,此目录需赋权根chmod 1777 pub(1为特殊权限,使上载后无法删除)
|
/etc/logrotate.d/vsftpd.log
|
Vsftpd的日志文件
|
我们要配置是vsftpd.conf 然后对vsftpd进行配置 ,当然首先得对配置文件进行一个复制,这是个良好的习惯
-
#进入到vsftpd的默认安装文件夹
-
cd /etc/vsftpd
-
mkdir backup
-
cp vsftpd.conf backup/
这是在网上找的一偏关于配置的中文解释
# Allow anonymous FTP? (Beware - allowed by default if you comment this out).
#anonymous_enable=YES
anonymous_enable=NO
设定不允许匿名访问
#
# Uncomment this to allow local users to log in.
local_enable=YES
设定本地用户可以访问。注意:主要是为虚拟宿主用户,如果该项目设定为NO那么所有虚拟用户将无法访问。
#
# Uncomment this to enable any form of FTP write command.
write_enable=YES
设定可以进行写操作。
#
# Default umask for local users is 077. You may wish to change this to 022,
# if your users expect that (022 is used by most other ftpd's)
local_umask=022
设定上传后文件的权限掩码。
#
# Uncomment this to allow the anonymous FTP user to upload files. This only
# has an effect if the above global write enable is activated. Also, you will
# obviously need to create a directory writable by the FTP user.
#anon_upload_enable=YES
anon_upload_enable=NO
禁止匿名用户上传。
#
# Uncomment this if you want the anonymous FTP user to be able to create
# new directories.
#anon_mkdir_write_enable=YES
anon_mkdir_write_enable=NO
禁止匿名用户建立目录。
#
# Activate directory messages - messages given to remote users when they
# go into a certain directory.
dirmessage_enable=YES
设定开启目录标语功能。
#
# Activate logging of uploads/downloads.
xferlog_enable=YES
设定开启日志记录功能。
#
# Make sure PORT transfer connections originate from port 20 (ftp-data).
connect_from_port_20=YES
设定端口20进行数据连接。
#
# If you want, you can arrange for uploaded anonymous files to be owned by
# a different user. Note! Using "root" for uploaded files is not
# recommended!
#chown_uploads=YES
chown_uploads=NO
设定禁止上传文件更改宿主。
#chown_username=whoever
#
# You may override where the log file goes if you like. The default is shown
# below.
xferlog_file=/var/log/vsftpd.log
设定Vsftpd的服务日志保存路径。注意,该文件默认不存在。必须要手动touch出来,并且由于这里更改了Vsftpd的服务宿主用户为手动建立的Vsftpd。必须注意给与该用户对日志的写入权限,否则服务将启动失败。
#
# If you want, you can have your log file in standard ftpd xferlog format
xferlog_std_format=YES
设定日志使用标准的记录格式。
#
# You may change the default value for timing out an idle session.
#idle_session_timeout=600
设定空闲连接超时时间,这里使用默认。将具体数值留给每个具体用户具体指定,当然如果不指定的话,还是使用这里的默认值600,单位秒。
#
# You may change the default value for timing out a data connection.
#data_connection_timeout=120
设定单次最大连续传输时间,这里使用默认。将具体数值留给每个具体用户具体指定,当然如果不指定的话,还是使用这里的默认值120,单位秒。
#
# It is recommended that you define on your system a unique user which the
# ftp server can use as a totally isolated and unprivileged user.
#nopriv_user=ftpsecure
nopriv_user=vsftpd
设定支撑Vsftpd服务的宿主用户为手动建立的Vsftpd用户。注意,一旦做出更改宿主用户后,必须注意一起与该服务相关的读写文件的读写赋权问题。比如日志文件就必须给与该用户写入权限等。
#
# Enable this and the server will recognise asynchronous ABOR requests. Not
# recommended for security (the code is non-trivial). Not enabling it,
# however, may confuse older FTP clients.
async_abor_enable=YES
设定支持异步传输功能。
#
# By default the server will pretend to allow ASCII mode but in fact ignore
# the request. Turn on the below options to have the server actually do ASCII
# mangling on files when in ASCII mode.
# Beware that on some FTP servers, ASCII support allows a denial of service
# attack (DoS) via the command "SIZE /big/file" in ASCII mode. vsftpd
# predicted this attack and has always been safe, reporting the size of the
# raw file.
# ASCII mangling is a horrible feature of the protocol.
ascii_upload_enable=YES
ascii_download_enable=YES
设定支持ASCII模式的上传和下载功能。
#
# You may fully customise the login banner string:
ftpd_banner=This Vsftp server supports virtual users ^_^
设定Vsftpd的登陆标语。
#
# You may specify a file of disallowed anonymous e-mail addresses. Apparently
# useful for combatting certain DoS attacks.
#deny_email_enable=YES
# (default follows)
#banned_email_file=/etc/vsftpd/banned_emails
#
# You may specify an explicit list of local users to chroot() to their home
# directory. If chroot_local_user is YES, then this list becomes a list of
# users to NOT chroot().
#chroot_list_enable=YES
chroot_list_enable=NO
禁止用户登出自己的FTP主目录。
# (default follows)
#chroot_list_file=/etc/vsftpd/chroot_list
#
# You may activate the "-R" option to the builtin ls. This is disabled by
# default to avoid remote users being able to cause excessive I/O on large
# sites. However, some broken FTP clients such as "ncftp" and "mirror" assume
# the presence of the "-R" option, so there is a strong case for enabling it.
#ls_recurse_enable=YES
ls_recurse_enable=NO
禁止用户登陆FTP后使用"ls -R"的命令。该命令会对服务器性能造成巨大开销。如果该项被允许,那么挡多用户同时使用该命令时将会对该服务器造成威胁。
# When "listen" directive is enabled, vsftpd runs in standalone mode and
# listens on IPv4 sockets. This directive cannot be used in conjunction
# with the listen_ipv6 directive.
listen=YES
设定该Vsftpd服务工作在StandAlone模式下。顺便展开说明一下,所谓StandAlone模式就是该服务拥有自己的守护进程支持,在ps -A命令下我们将可用看到vsftpd的守护进程名。如果不想工作在StandAlone模式下,则可以选择SuperDaemon模式,在该模式下 vsftpd将没有自己的守护进程,而是由超级守护进程Xinetd全权代理,与此同时,Vsftp服务的许多功能将得不到实现。
#
# This directive enables listening on IPv6 sockets. To listen on IPv4 and IPv6
# sockets, you must run two copies of vsftpd whith two configuration files.
# Make sure, that one of the listen options is commented !!
#listen_ipv6=YESpam_service_name=vsftpd
设定PAM服务下Vsftpd的验证配置文件名。因此,PAM验证将参考/etc/pam.d/下的vsftpd文件配置。
userlist_enable=YES
设定userlist_file中的用户将不得使用FTP。
设定支持TCP Wrappers。#KC: The following entries are added for supporting virtual ftp users.
以下这些是关于Vsftpd虚拟用户支持的重要配置项目。默认Vsftpd.conf中不包含这些设定项目,需要自己手动添加配置。guest_enable=YES
设定启用虚拟用户功能。
guest_username=overlord
指定虚拟用户的宿主用户。
virtual_use_local_privs=YES
设定虚拟用户的权限符合他们的宿主用户。
user_config_dir=/etc/vsftpd/vconf
tcp_wrappers=YES
一般情况下就个人使用来说只需要改几个配置就行了
-
<pre name="code" class="plain">#限制匿名用户登录
-
anonymous_enable=NO
-
#调用限制在家目录的用户名单
-
chroot_list_enable=YES
-
#名单文件
-
chroot_list_file=/etc/vsftpd/chroot_list
-
#启用本地账户
-
chroot_local_user=YES
-
拒绝vsftpd.user_list文件中的用户访问服务器
-
userlist_deny=YES
那现在我们先创建一个用户
一般情况下chroot_list文件都是不存在的
得自己创建,视乎安装vsftpd的时候会自动创建一个用户组叫做ftp 的,基于个人用我就直接往里面添加用户,
-
#首先添加该用户ftp的目录
-
mkdir /home/ftp_dir
-
#添加一个用户叫ftpuser到用户组并且添加设置家目录
-
useradd -d /home/ftp -s /sbin/nologin -G ftp ftpuser
-
#修改用户密码,不修改密码不能让登陆
-
passwd ftpuser
-
#设置家目录的权限
-
chmod 750 -R /home/ftp_dir
-
<pre name="code" class="plain">touch /etc/vsftpd/chroot_list
-
#你可以自己添加本地用到文件里面去,但是一般情况下我喜欢直接导入本地文件
-
cut -d : -f 1 /etc/passwd>>/etc/vsftpd/chroot_list
基本上到这一步就差不多了,如果需要被其他计算机访问,那就需要对端口进行开放
-
#编辑防火墙规则
-
vi /etc/sysconfig/iptables
-
#加入以下一段话,因为ftp占用的21端口所以我们开放21端口
-
-A INPUT -m state --state NEW -m tcp -p tcp --dport 21 -j ACCEPT
-
#最后重启防火墙
-
service iptables restart
如果在登陆的时候无法进行登陆并且报错为 500 OOPS:cannot change directory:/home/ftp_dir 有以下解决方式(在网上找了一些资料视乎是跟 SELinux中的策略有关)
通过执行命令
getsebool -a | grep ftp
查看到以下情况,那就证明这些全部是设为关闭状态,
allow_ftpd_anon_write --> off
allow_ftpd_full_access --> off
allow_ftpd_use_cifs --> off
allow_ftpd_use_nfs --> off
ftp_home_dir --> off
ftpd_connect_db --> off
ftpd_use_passive_mode --> off
httpd_enable_ftp_server --> off
tftp_anon_write --> off
这个时候执行命令
-
set -P allow_ftpd_anon_write=1
-
set -P allow_ftpd_full_access=1
-
set -P allow_ftpd_use_cifs=1
-
set -P allow_ftpd_use_nfs=1
-
set -P ftp_home_dir=1
-
set -P ftpd_connect_db=1
-
set -P ftpd_use_passive_mode=1
-
set -P httpd_enable_ftp_serve=1
-
set -P tftp_anon_write=1
-
</pre><pre name="code" class="plain"><span style="color: rgb(102, 102, 102); font-family: 宋体, Arial; line-height: 26px;">setsebool -P ftp_home_dir=1</span>
如果这个都不能够好使
那就直接关闭掉selinux
vi /etc/sysconfig/selinux
关闭掉它就行了
SELINUX=disabled
(责任编辑:IT) |