ftp服务器搭建

新人都可以搭建的ftp服务器。

ftp服务器

• 安装vsftpd服务
• 安装ftp软件
• 关闭防火墙和SELinux
• 登录ftp：ftp 192.168.107.129
• 匿名功能配置 vim /etc/vsftpd/vsftp.conf
  • 匿名用户登录ftp服务器目录是 /var/ftp
  • 允许或禁止匿名用户登录
    • anonymous_enable=YES/NO
  • 允许或禁止匿名用户上传文件
    • 需要注意/var/ftp/pub目录是否允许其他用户访问，即是否有w权限
    • 若上传时参数中带有目录，则必须在命令中添加一个参数，作为上传文件的文件名 例如：put /etc/passwd file.txt
    • anon_upload_enable=YES/NO
  • 允许或禁止匿名用户上传文件夹
    • 创建目录后注意增加r权限
    • anon_mkdir_write_enable=YES/NO
  • 修改默认上传文件或目录的默认权限
    • anon_umask
  • 允许或禁止匿名用户对文件或文件夹删除和重命名
    • anon_other_write_enable=YES/NO
  • 修改匿名用户的根目录
    • anon_root=/
• 本地用户功能配置
  • 本地用户登录ftp服务器目录是 当前登录用户的家目录
  • 禁止所有本地用户离开家目录
    • chroot_local_user=YES
  • 禁止指定用户离开家目录
    • 1、注释或设置成NOchroot_local_user
    • 2、chroot_list_enable=YES chroot_list_file=/etc/vsftpd/chroot_list
    • 3、创建chroot_list文件
    • 4、vim chroot_list并把要禁止的用户名写在文件中
  • 禁止或允许所有本地用户登录ftp
    • local_enable=NO/YES
  • 设定某些本地用户禁止或允许登录ftp
    • 1、local_enable=YES
    • 2、userlist_enable=YES
    • 3、userlist_deny=YES黑名单
    • 4、userlist_deny=NO红名单
    • 5、userlist_file=/etc/vsftpd/user_list
    • 二者择其一
  • 设置ftp登录欢迎辞
    • ftpd_banner=xxxxx
  • 统一所有本地用户的根目录
    • local_root=/
  • 让root用户也能登录ftp服务器
    • 1、若user_list为黑名单，则在文件中剔除root
    • 2、在黑名单文件/etc/vsftpd/ftpusers中把root注释掉