VSFTP搭建使用教程

VSFTP搭建使用教程

文件传输协议（File Transfer Protocol，FTP）是用于在网络上进行文件传输的一套标准协议，它工作在 OSI 模型的第七层， TCP 模型的第四层， 即应用层， 使用 TCP 传输而不是 UDP， 客户在和服务器建立连接前要经过一个“三次握手”的过程， 保证客户与服务器之间的连接是可靠的， 而且是面向连接， 为数据传输提供可靠保证。FTP允许用户以文件操作的方式（如文件的增、删、改、查、传送等）与另一主机相互通信。然而， 用户并不真正登录到自己想要存取的计算机上面而成为完全用户， 可用FTP程序访问远程资源， 实现用户往返传输文件、目录管理以及访问电子邮件等等， 即使双方计算机可能配有不同的操作系统和文件存储方式。

所需环境关闭防火墙或添加对应端口策略关闭selinux或添加对应策略安装[root@localhost~]#yum install -y vsftpd对应文件路径/etc/vsftpd创建虚拟目录和用户[root@localhost ~]# mkdir /ftpfile# 创建的新用户为nologin，没有登录权限[root@localhost ~]# useradd ftpuser -d /ftpfile/ -s /sbin/nologinuseradd：警告：此主目录已经存在。不从 skel 目录里向其中复制任何文件。    # 修改ftpfile文件的所属[root@localhost ~]# chown -R ftpuser:ftpuser /ftpfile/# 添加ftpuser的密码[root@localhost ~]# passwd ftpuser更改用户 ftpuser 的密码 。新的 密码：无效的密码： 密码少于 8 个字符重新输入新的 密码：passwd：所有的身份验证令牌已经成功更新。# 创建测试文件1.txt[root@localhost ~]# touch /ftpfile/1.txtvsftpd服务器的配置[root@localhost ~]# vim /etc/vsftpd/vsftpd.confanonymous_enable=NO    #修改为NO，禁止匿名访问local_root=/ftpfile    #把本地账户指向创建的ftpfile文件夹use_localtime=YES   #ftp服务器用到的是本地的时间chroot_local_user=YES    #将用户限制到主目录allow_writeable_chroot=YES    #解决无法登录的问题chroot_local_user和 chroot_list_file和 chroot_list_enable的关系：chrootlocaluser总是一个全局性的设定，其为YES时，全部用户被锁定于主目录，其为NO时，全部用户不被锁定于主目录。那么我们势必需要在全局设定下能做出一些“微调”，即，我们总是需要一种“例外机制"，所以当chrootlistenable=YES时，表示我们“需要例外”。而”例外“的含义总是有一个上下文的，即，当”全部用户被锁定于主目录“时（即chrootlocaluser=YES），"例外"就是：不被锁定的用户是哪些；当"全部用户不被锁定于主目录"时（即chrootlocaluser=NO），"例外"“就是：要被锁定的用户是哪些。配置chroot_list文件[root@localhost ~]# vim /etc/vsftpd/chroot_list# 将需要登录的用户名写入chroot_list文件，一行一个ftpuserFTP配置文件说明1）local_root=/ftpfile(当本地用户登入时，将被更换到定义的目录下，默认值为各用户的家目录)2）anon_root=/ftpfile(使用匿名登入时，所登入的目录)3）use_localtime=YES(默认是GMT时间，改成使用本机系统时间)4）anonymous_enable=NO(不允许匿名用户登录)5）local_enable=YES(允许本地用户登录)6）write_enable=YES(本地用户可以在自己家目录中进行读写操作)7）local_umask=022(本地用户新增档案时的umask值)8）dirmessage_enable=YES(如果启动这个选项，那么使用者第一次进入一个目录时，会检查该目录下是否有.message这个档案，如果有，则会出现此档案的内容，通常这个档案会放置欢迎话语，或是对该目录的说明。默认值为开启)9）xferlogenable=YES(是否启用上传/下载日志记录。如果启用，则上传与下载的信息将被完整记录在xferlogfile 所定义的档案中。预设为开启。)10）connectfromport_20=YES(指定FTP使用20端口进行数据传输，默认值为YES)11）xferlogstdformat=YES(如果启用，则日志文件将会写成xferlog的标准格式)12）ftpd_banner=Welcome to mmall FTP Server(这里用来定义欢迎话语的字符串)13）chrootlocaluser=NO(用于指定用户列表文件中的用户是否允许切换到上级目录)14）chrootlistenable=YES(设置是否启用chrootlistfile配置项指定的用户列表文件)15）chrootlistfile=/etc/vsftpd/chroot_list(用于指定用户列表文件)16）listen=YES(设置vsftpd服务器是否以standalone模式运行，以standalone模式运行是一种较好的方式，此时listen必须设置为YES，此为默认值。建议不要更改，有很多与服务器运行相关的配置命令，需要在此模式下才有效，若设置为NO，则vsftpd不是以独立的服务运行，要受到xinetd服务的管控，功能上会受到限制)17）pamservicename=vsftpd(虚拟用户使用PAM认证方式，这里是设置PAM使用的名称，默认即可，与/etc/pam.d/vsftpd对应) userlistenable=YES(是否启用vsftpd.userlist文件，黑名单,白名单都可以18)pasvminport=61001(被动模式使用端口范围最小值)19)pasvmaxport=62000(被动模式使用端口范围最大值)20)pasvenable=YES(pasvenable=YES/NO（YES）若设置为YES，则使用PASV工作模式；若设置为NO，则使用PORT模式。默认值为YES，即使用PASV工作模式。FTP协议有两种工作方式：PORT方式和PASV方式，中文意思为主动式和被动式。一、PORT（主动）方式的连接过程是：客户端向服务器的FTP端口（默认是21）发送连接请求，服务器接受连接，建立一条命令链路。当需要传送数据时，客户端在命令链路上用 PORT命令告诉服务器：“我打开了*端口，你过来连接我”。于是服务器从20端口向客户端的*端口发送连接请求，建立一条数据链路来传送数据。二、PASV（被动）方式的连接过程是：客户端向服务器的FTP端口（默认是21）发送连接请求，服务器接受连接，建立一条命令链路。当需要传送数据时，服务器在命令链路上用 PASV命令告诉客户端：“我打开了*端口，你过来连接我”。于是客户端向服务器的*端口发送连接请求，建立一条数据链路来传送数据。从上面可以看出，两种方式的命令链路连接方法是一样的，而数据链路的建立方法就完全不同。而FTP的复杂性就在于此。环境修改[root@localhost ~]# vim /etc/shells/bin/sh/bin/bash/usr/bin/sh/usr/bin/bash/sbin/nologin    #添加这一行vsftp验证# 重启服务[root@localhost ~]# systemctl status vsftpd● vsftpd.service - Vsftpd ftp daemon   Loaded: loaded (/usr/lib/systemd/system/vsftpd.service; disabled; vendor preset: disabled)   Active: inactive (dead)[root@localhost ~]# systemctl restart vsftpd[root@localhost ~]# systemctl status vsftpd● vsftpd.service - Vsftpd ftp daemon   Loaded: loaded (/usr/lib/systemd/system/vsftpd.service; disabled; vendor preset: disabled)   Active: active (running) since 二 2022-02-08 21:26:09 CST; 2s ago  Process: 2576 ExecStart=/usr/sbin/vsftpd /etc/vsftpd/vsftpd.conf (code=exited, status=0/SUCCESS) Main PID: 2577 (vsftpd)   CGroup: /system.slice/vsftpd.service           └─2577 /usr/sbin/vsftpd /etc/vsftpd/vsftpd.conf2月 08 21:26:09 localhost.localdomain systemd[1]: Starting Vsftpd ftp daemon...2月 08 21:26:09 localhost.localdomain systemd[1]: Started Vsftpd ftp daemon.# 使用CMD登录FTP验证ftp> open 192.168.204.139421 Service not available, remote server has closed connectionConnected to 192.168.204.139.220 (vsFTPd 3.0.2)Name (192.168.204.139:23217): ftpuser331 Please specify the password.Password:230 Login successful.Remote system type is UNIX.Using binary mode to transfer files.ftp> dir200 PORT command successful. Consider using PASV.150 Here comes the directory listing.-rw-r--r--    1 0        0               0 Feb 08 20:56 1.txt226 Directory send OK.

进阶：不同用户属于不同根目录

# vsftp配置文件local_root=/ftpfile    #把本地账户指向创建的ftpfile文件夹chroot_local_user=YES    #将用户限制到主目录# 新建用户[root@localhost ~]# useradd test1 -s /sbin/nologin[root@localhost ~]# useradd test2 -s /sbin/nologin[root@localhost ~]# passwd test1更改用户 test1 的密码 。新的 密码：无效的密码： 密码少于 8 个字符重新输入新的 密码：passwd：所有的身份验证令牌已经成功更新。[root@localhost ~]# passwd test2更改用户 test2 的密码 。新的 密码：无效的密码： 密码少于 8 个字符重新输入新的 密码：passwd：所有的身份验证令牌已经成功更新。# 创建test1和test2的文件夹[root@localhost ftpfile]# mkdir test1/[root@localhost ftpfile]# mkdir test2[root@localhost ftpfile]# touch test1/test1.txt[root@localhost ftpfile]# touch test2/test2.txt[root@localhost ftpfile]# chown test1:test1 test1[root@localhost ftpfile]# chown test2:test2 test2[root@localhost ftpfile]# tree /ftpfile//ftpfile/├── test1│   └── test1.txt└── test2    └── test2.txt2 directories, 2 files# vsftpd配置文件增加user_config_dir=/etc/vsftpd/userconfig    #用户配置目录# 配置各自用户访问根目录[root@localhost ftpfile]# cd /etc/vsftpd/[root@localhost vsftpd]# mkdir userconfig[root@localhost vsftpd]# cd userconfig/[root@localhost userconfig]## 在userconfig目录下为不同用户配置不同的根目录：[root@localhost userconfig]# vim test1local_root=/var/ftp/test1/[root@localhost userconfig]# vim test2local_root=/var/ftp/test2/# 重启服务[root@localhost userconfig]# systemctl restart vsftpd# 验证ftp> open 192.168.204.139Connected to 192.168.204.139.220 (vsFTPd 3.0.2)Name (192.168.204.139:23217): test1331 Please specify the password.Password:230 Login successful.Remote system type is UNIX.Using binary mode to transfer files.ftp> dir200 PORT command successful. Consider using PASV.150 Here comes the directory listing.-rw-r--r--    1 0        0               0 Feb 08 21:48 test1.txt226 Directory send OK.ftp> open 192.168.204.139Connected to 192.168.204.139.220 (vsFTPd 3.0.2)Name (192.168.204.139:23217): test2331 Please specify the password.Password:230 Login successful.Remote system type is UNIX.Using binary mode to transfer files.ftp> dir200 PORT command successful. Consider using PASV.150 Here comes the directory listing.-rw-r--r--    1 0        0               0 Feb 08 21:48 test2.txt226 Directory send OK.运维1.创建账号useradd {用户名} -s /sbin/nologin2.创建密码passwd {用户名}3.创建账号所属文件夹mkdir /data/FTPFile/{用户所属文件夹}4.改变所属文件夹属主chown {用户名}:{用户名} /data/FTPFile/{用户所属文件夹}5.将在/etc/vsftpd/userconfig/文件夹下创建用户配置文件vim /etc/vsftpd/userconfig/{用户名}{用户名}6.重启服务systemctl restart vsftpd