這篇文章主要介紹了Linux下使用vsftp搭建FTP服務(wù)器的案例,具有一定借鑒價值,感興趣的朋友可以參考下,希望大家閱讀完這篇文章之后大有收獲,下面讓小編帶著大家一起了解一下。
創(chuàng)新互聯(lián)堅持“要么做到,要么別承諾”的工作理念,服務(wù)領(lǐng)域包括:成都網(wǎng)站制作、成都做網(wǎng)站、企業(yè)官網(wǎng)、英文網(wǎng)站、手機(jī)端網(wǎng)站、網(wǎng)站推廣等服務(wù),滿足客戶于互聯(lián)網(wǎng)時代的歙縣網(wǎng)站設(shè)計、移動媒體設(shè)計的需求,幫助企業(yè)找到有效的互聯(lián)網(wǎng)解決方案。努力成為您成熟可靠的網(wǎng)絡(luò)建設(shè)合作伙伴!知識點
在linux中使用的FTP是vsftp
FTP可以有三種登入方式分別是:
匿名登錄方式:不需要用戶密碼
本地用戶登入:使用本地用戶和密碼登入
虛擬用戶方式:也是使用用戶和密碼登入,但是該用戶不是linux中創(chuàng)建的用戶
安裝FTP
使用YUM安裝
yum -y install vsftpd
文件配置
安裝完之后在/etc/vsftpd/路徑下會存在三個配置文件。
vsftpd.conf: 主配置文件
ftpusers: 指定哪些用戶不能訪問FTP服務(wù)器,這里的用戶包括root在內(nèi)的一些重要用戶。
user_list: 指定的用戶是否可以訪問ftp服務(wù)器,通過vsftpd.conf文件中的userlist_deny的配置來決定配置中的用戶是否可以訪問,userlist_enable=YES ,userlist_deny=YES ,userlist_file=/etc/vsftpd/user_list 這三個配置允許文件中的用戶訪問FTP。
查看主配置文件的默認(rèn)配置
cat /etc/vsftpd/vsftpd.conf |grep -v '^#';
anonymous_enable=YES #允許匿名用戶
local_enable=YES #允許使用本地用戶賬號登陸
write_enable=YES #允許ftp用戶寫數(shù)據(jù)
connect_from_port_20=YES #通過20端口傳輸數(shù)據(jù)
anonymous_enable=YES
local_enable=YES
write_enable=YES
local_umask=022
dirmessage_enable=YES
xferlog_enable=YES
connect_from_port_20=YES
xferlog_std_format=YES
listen=YESpam_service_name=vsftpd
tcp_wrappers=YES
chroot_local_user=yes
其它的一些參數(shù)說明包括:
ftpd_banner=welcome to ftp service :設(shè)置連接服務(wù)器后的歡迎信息
idle_session_timeout=60 :限制遠(yuǎn)程的客戶機(jī)連接后,所建立的控制連接,在多長時間沒有做任何的操作就會中斷(秒)
data_connection_timeout=120 :設(shè)置客戶機(jī)在進(jìn)行數(shù)據(jù)傳輸時,設(shè)置空閑的數(shù)據(jù)中斷時間
accept_timeout=60 設(shè)置在多長時間后自動建立連接
connect_timeout=60 設(shè)置數(shù)據(jù)連接的大激活時間,多長時間斷開,為別人所使用;
max_clients=200 指明服務(wù)器總的客戶并發(fā)連接數(shù)為200
max_per_ip=3 指明每個客戶機(jī)的大連接數(shù)為3
local_max_rate=50000(50kbytes/sec) 本地用戶大傳輸速率限制
anon_max_rate=30000匿名用戶的大傳輸速率限制
pasv_min_port=端口
pasv-max-prot=端口號 定義大與最小端口,為0表示任意端口;為客戶端連接指明端口;
listen_address=IP地址 設(shè)置ftp服務(wù)來監(jiān)聽的地址,客戶端可以用哪個地址來連接;
listen_port=端口號 設(shè)置FTP工作的端口號,默認(rèn)的為21
local_root=path 無論哪個用戶都能登錄的用戶,定義登錄帳號的主目錄, 若沒有指定,則每一個用戶則進(jìn)入到個人用戶主目錄;
chroot_local_user=yes/no 是否鎖定本地系統(tǒng)帳號用戶主目錄(所有);鎖定后,用戶只能訪問用戶的主目錄/home/user;
chroot_list_enable=yes/no 啟用不鎖定用戶在主目錄的名單
chroot_list_file=/etc/vsftpd/chroot_list指定列表文件
userlist_enable=YES/NO 是否加載用戶列表文件;
userlist_deny=YES 表示上面所加載的用戶允許登錄;
userlist_file=/etc/vsftpd/user_list 指定列表文件
創(chuàng)建FTP連接用戶
創(chuàng)建用戶ftpuser
useradd ftpusr設(shè)置用戶只能ftp不能登入
usermod -s /sbin/nologin ftpuser設(shè)置用戶密碼
passwd ftpusr
用戶的默認(rèn)的家目錄在/home下,當(dāng)前用戶就只能訪問家目錄。
修改用戶的家目錄位/mnt
usermod -d /mnt ftpuser
啟動FTP服務(wù)
service vsftpd start
測試
在/mnt目錄下創(chuàng)建一個測試文件
touch /mnt/test
連接ftp
解決普通的FTP無法登入問題
linux默認(rèn)是帶安全機(jī)制,使用普通的ftp 21端口無法連接到ftp服務(wù)器,使用sftp就可以。這個時候需要關(guān)閉selinux,修改配置文件需要重啟服務(wù)器。
vim /etc/sysconfig/selinux
改成selinux=disabled
不重啟服務(wù)器的方法:
setenforce 0
setenforce 1 :設(shè)置SELinux 成為enforcing模式
setenforce 0 :設(shè)置SELinux 成為permissive模式
查看SELinux狀態(tài)
/usr/sbin/sestatus -v
感謝你能夠認(rèn)真閱讀完這篇文章,希望小編分享的“Linux下使用vsftp搭建FTP服務(wù)器的案例”這篇文章對大家有幫助,同時也希望大家多多支持創(chuàng)新互聯(lián),關(guān)注創(chuàng)新互聯(lián)行業(yè)資訊頻道,更多相關(guān)知識等著你來學(xué)習(xí)!