FTP服務(wù)器搭建之VSFtp

1.在azure云上創(chuàng)建虛擬機，新建并掛載2T硬盤，建立hj賬號。其它均默認。

2. azure服務(wù)器開通ICMP服務(wù)，ftp20、ftp21，3600-3666 端口。

3.優(yōu)化系統(tǒng)設(shè)置

優(yōu)化進程優(yōu)先級

成都創(chuàng)新互聯(lián)專注于拉薩企業(yè)網(wǎng)站建設(shè),響應(yīng)式網(wǎng)站,商城開發(fā)。拉薩網(wǎng)站建設(shè)公司,為拉薩等地區(qū)提供建站服務(wù)。全流程專業(yè)公司，專業(yè)設(shè)計，全程項目跟蹤，成都創(chuàng)新互聯(lián)專業(yè)和態(tài)度為您提供的服務(wù)

pidof sshd |xargs renice -n -20
pidof ftpd |xargs renice -n -20

關(guān)閉防火墻和SELinux

ubuntu默認防火墻是關(guān)閉的

vi /etc/selinux/config

#SELINUX=enforcing #注釋掉

#SELINUXTYPE=targeted #注釋掉

SELINUX=disabled #增加

:wq! #保存退出

setenforce 0 #讓SELinux進入Permissive模式（寬容模式）

4.安裝vsftpd服務(wù)器

sudo apt-get install vsftpd

5.配置vsftpd.conf文件

sudo vi /etc/vsftpd.conf

listen=NO

listen_ipv6=YES
#這個是設(shè)置是否允許匿名登錄ftp服務(wù)器，不允許。
anonymous_enable=NO
#是否允許本機用戶登錄
local_enable=YES

#允許上傳文件到ftp服務(wù)器
write_enable=YES

dirmessage_enable=YES

use_localtime=YES

xferlog_enable=YES

connect_from_port_20=YES
#下面三項禁止用戶切換上級目錄的權(quán)限
chroot_local_user=YES
chroot_list_enable=NO
allow_writeable_chroot=YES

# (default follows)  允許chroot_list文件中配置的用戶登錄此ftp服務(wù)器。
chroot_list_file=/etc/vsftpd.chroot_list

# 該選項應(yīng)該是一個空目錄名。而且，ftp用戶對該目錄沒有寫權(quán)限。偶爾在vsftpd不需要訪問文件系統(tǒng)時，該目錄被用作一個安全的chroot() jail（監(jiān)獄）。
secure_chroot_dir=/var/run/vsftpd/empty

pam_service_name=vsftpd

rsa_cert_file=/etc/ssl/certs/ssl-cert-snakeoil.pem
rsa_private_key_file=/etc/ssl/private/ssl-cert-snakeoil.key
ssl_enable=NO
#配置ftp服務(wù)器的上傳下載文件所在的目錄。
local_root=/data/ftpfile/share
#增加隨機端口范圍，被動模式可以使用隨機端口，解決客戶端連接FTP時無法列出目錄問題。
pasv_max_port=6666
pasv_min_port=6600

6.創(chuàng)建ftp組、用戶、訪問目錄

創(chuàng)建ftp組

groupadd -g 2001 ftpgroup

創(chuàng)建ftp用戶

為用戶指定參數(shù)的useradd命令：

常用命令行選項：

• -d： 指定用戶的主目錄

• -m： 如果存在不再創(chuàng)建，但是此目錄并不屬于新創(chuàng)建用戶；如果主目錄不存在，則強制創(chuàng)建； -m和-d一塊使用。

• -s： 指定用戶登錄時的shell版本

  -M： 不創(chuàng)建主目錄

sudo useradd -d "/home/ftpuser" -m -s "/bin/bash" -g ftpgroup ftpuser
sudo passwd
#輸入密碼

創(chuàng)建ftp目錄

mkdir /data/ftpfile/share

chown -R ftpuser.ftpgroup /data/ftpfile/share

7.給ftp服務(wù)器配置使用用戶等信息

將允許使用此ftp服務(wù)器的用戶名稱放到chroot_list文件中

sudo vim /etc/vsftpd.chroot_list

ftpuser

8.重啟ftp，并且測試

sudo /etc/init.d/vsftpd restart
或
sudo systemctl restart vsftpd

上傳數(shù)據(jù)

ftp> mput libzmq.tgz .

下載數(shù)據(jù)

ftp> get libzmq.tgz
ftp> mget *.* (回車)

斷開連接

ftp> bye

另外有需要云服務(wù)器可以了解下創(chuàng)新互聯(lián)scvps.cn，海內(nèi)外云服務(wù)器15元起步，三天無理由+7*72小時售后在線，公司持有idc許可證，提供“云服務(wù)器、裸金屬服務(wù)器、高防服務(wù)器、香港服務(wù)器、美國服務(wù)器、虛擬主機、免備案服務(wù)器”等云主機租用服務(wù)以及企業(yè)上云的綜合解決方案，具有“安全穩(wěn)定、簡單易用、服務(wù)可用性高、性價比高”等特點與優(yōu)勢，專為企業(yè)上云打造定制，能夠滿足用戶豐富、多元化的應(yīng)用場景需求。

本文標題：FTP服務(wù)器搭建之VSFtp-創(chuàng)新互聯(lián)
文章位置：http://weahome.cn/article/dhiiep.html