搞了下FTP服务器,基本上能遇到的问题都遇到了。
此文章参考了部分网上另外的作者的,希望别介意哈。
先说步骤:
1.安装vsftpd软件包
sudo apt-get install vsftpd
如果已安装的可以先卸载
sudo apt-get remove --purge vsftpd
(–purge 选项表示彻底删除改软件和相关文件)
2.打开配置文件
vim /etc/vsftpd.conf
3.修改参数
一些参数可以去掉注释激活,为了方便,你也可以注释全部,然后添加下面的设置
#这些设置系统默认是开启的,可以不管
listen=NO
listen_ipv6=YES
dirmessage_enable=YES
use_localtime=YES
xferlog_enable=YES
connect_from_port_20=YES
#下面的就要自定义设置了,建议系统默认的不管,然后复制下面的
#是否允许匿名访问,NO为不允许
anonymous_enable=NO
#是否允许本地用户访问,就是linux本机中存在的用户,YES允许
local_enable=YES
#是否开启写模式,YES为开启
write_enable=YES
#新建文件权限,一般设置为022,那么新建后的文件的权限就是777-022=755
local_umask=022
#是否启动userlist为通过模式,YES的话只有存在于userlist文件中的用户才能登录ftp(可以理解为userlist是一个白名单),NO的话,白名单失效,和下面一个参数配合使用
userlist_enable=YES
#是否启动userlist为禁止模式,YES表示在userlist中的用户禁止登录ftp(黑名单),NO表示黑名单失效,我们已经让userlist作为一个白名单,所以无需使用黑名单功能
userlist_deny=NO
#指定哪个文件作为userlist文件,我们稍后编辑这个文件
userlist_file=/etc/vsftpd.user_list
#是否限制本地所有用户切换根目录的权限,YES为开启限制,即登录后的用户不能访问ftp根目录以外的目录,当然要限制啦
chroot_local_user=YES
#是否启动限制用户的名单list为允许模式,上面的YES限制了所有用户,可以用这个名单作为白名单,作为例外允许访问ftp根目录以外
chroot_list_enable=YES
#设置哪个文件是list文件,里面的用户将不受限制的去访问ftp根目录以外的目录
chroot_list_file=/etc/vsftpd.chroot_list
#是否开启写模式,开启后可以进行创建文件夹等写入操作
allow_writeable_chroot=YES
#设置ftp根目录的位置,这个文件我们稍后自己创建
local_root=/var/myftp
4.重启vsftpd
sudo /etc/init.d/vsftpd restart
5.添加ftp用户
顺便将将用户目录设置为我们上面的ftp根目录
sudo useradd -d /var/myftp ftpuser
6.设置用户密码
sudo passwd ftpuser
7.创建需要的文件,设置文件夹权限
上面我们指定了两个文件,userlist文件和list文件,有时候系统不会自动创建,你要自己创建
vim /etc/vsftpd.user_list
然后添加ftpuser进去作为白名单的一员(注:这里的ftpuser为你刚刚创建的用户名)
(就写一个你自己的用户名,用来后期使用Filezilla中登录使用然后esc 然后 :wq 然后 回车)
vim /etc/vsftpd.chroot_list
设为空即可,直接保存,退出!
8.创建用户文件夹,设置权限
mkdir /var/myftp
权限设置可以根据你的使用场景来设置,我这里在根目录下禁止此用户写,然后下面建两个文件夹,一个download只允许读取,upload允许写和读
chmod 555 /var/myftp
cd /var/myftp
mkdir upload
chmod 755 upload
mkdir download
chmod 555 download
如果感觉不怎么会弄权限,直接把这个权限弄777吧,如下,反正有安全问题就去找运维吧,噗!
chmod -R 777 /var/myftp
最后检查一下文件所有者,都改为ftpuser,最后使用 chmod -R 777 /root 不然root目录下的文件你是访问不了的
9.使用ftp,解决各种问题
这个配置文件,老搞事情,可以直接把他删了。
rm /etc/pam.d/vsftpd
10.重启
/etc/init.d/vsftpd restart