Ubuntu14.04安装和配置FTP服务

一、apt-get安装FTP服务

sudo apt-get install vsftpd

二、FTP启动、停止、重启命令

sudo service vsftpd start|stop|restart
sudo /etc/init.d/vsftpd start|stop|restart

三、检查FTP端口是否已经打开,ftp默认情况下,命令端口是21,数据端口就是20,或者直接在浏览器里输入“ftp://服务器IP”

netstat -tnl

这里写图片描述

四、FTP服务器配置文件

  • 主配置文件:/etc/vsftp.conf
  • 权限限制用户列表文件:/etc/vsftp.chroot_list
  • 认证配置文件:/etc/pam.d/vsftpd
  • 用户列表:/etc/vsftpd.user_list

五、服务商网络安全入口添加21和20端口(亚马逊)

这里写图片描述

六、配置FTP服务,修改/etc/vsftp.conf文件

1.基本配置
anonymous_enable=NO  #是否允许匿名登陆
local_enable=YES  # 是否允许本地登陆
write_enable=YES  # 设置FTP可写
2. 用户登录限制
# 允许/etc/vsftpd.userlist用户列表登录
userlist_enable=YES
userlist_deny=NO
userlist_file=/etc/vsftpd.user_list
# 禁止/etc/vsftpd.userlist用户列表登录
userlist_enable=YES
userlist_deny=YES
userlist_file=/etc/vsftpd.user_list
3. FTP 用户限制在其 home 目录
- 由chroot_local_user、chroot_list_enable、chroot_list_file这三个文件控制,转别人的一段话:
 - 首先,chroot_list_enable好理解,就是:是否启用chroot_list_file配置的文件,如果为YES表示chroot_list_file配置的文件生效,否则不生效;
 - 第二,chroot_list_file也简单,配置了一个文件路径,默认是/etc/vsftpd.chroot_list,该文件中会填入一些账户名称。但是这些账户的意义不是固定的,是跟配置项chroot_local_user有关的。后一条中说明;
 - 第三,chroot_local_user为YES表示所有用户都*不能*切换到主目录之外其他目录,但是!除了chroot_list_file配置的文件列出的用户。chroot_local_user为NO表示所有用户都*能*切换到主目录之外其他目录,但是!除了chroot_list_file配置的文件列出的用户。也可以理解为,chroot_list_file列出的“例外情况”的用户。
chroot_local_user=YES
chroot_list_enable=YES
chroot_list_file=/etc/vsftpd.chroot_list

# 在本地 root 目录中插入用户名
# 定义各个用户的本地 root 目录
user_sub_token=$USER
local_root=/home/$USER/ftp

七、创建FTP用户

sudo useradd ftpuser -m -s /bin/bash
sudo passwd ftpuser

八、设置允许用户登录权限

1.为用户创建一个替代的本地 root 目录(ftpuser,你的可能和这不一样),然后设置目录权限,取消其他所有用户对此目录的写入权限
sudo mkdir /home/ftpuser/ftp
sudo chown nobody:nogroup /home/ftpuser/ftp
sudo chmod a-w /home/ftpuser/ftp
2.在本地 root 目录下创建一个具有合适权限的目录,用户将在这儿存储文件
sudo mkdir /home/ftpuser/ftp/files
sudo chown -R ftpuser:ftpuser /home/ftpuser/ftp/files
sudo chmod -R 0770 /home/ftpuser/ftp/files/
3.允许ftpuser登录FTP
echo "ftpuser" | sudo tee -a /etc/vsftpd.user_list

这里写图片描述

4.Entering Passive Mode问题处理
ftp> passive
Passive mode off.
ftp> passive (再次运行命令可打开)
Passive mode on. 

这里写图片描述

九.参考

相关文章
相关标签/搜索