Centos7 部署vsftp共享文件服务及详解

一、FTP服务概述:

FTP服务器(File Transfer Protocol Server)是在互联网上提供文件存储和访问服务的计算机,它们依照FTP协议提供服务。

FTP(File Transfer Protocol: 文件传输协议)作用: Internet 上用来传送文件的协议

    可以在局域网传输,当然也可以在广域网传输ftp文件。

vsftp:(Linux系统相称,也是Linux系统中的安装包名称)

VSFTP是一个基于GPL发布的类Unix系统上使用的FTP服务器软件,它的全称是Very Secure FTP 从此名称可以看出来,编制者的初衷是代码的安全。

特点:

它是一个安全、高速、稳定的FTP服务器;

模式:

C/S 模式

vsftp端口:

        20 (传数据)     21 (传指令)     #传数据端口为20、用户连接端口为21.

安装vsftp服务器端(vsftpd)、客户端(lftp

[root@localhost ~]# rpm -ivh /mnt/Packages/vsftpd-2.2.2-6.el6_0.1.x86_64.rpm

或:

yum -y install vsftpd

二、安装客户端:

[root@localhost ~]# yum install -y vsftp

vsftp主配置文件位置和其他ftp相关配置文件:

/etc/vsftpd/vsftpd.conf:vsftpd 的核心配置文件

/etc/vsftpd/ftpusers:用于指定哪些用户不能访问FTP 服务器。  黑名单

/etc/vsftpd/user_list:指定允许使用vsftpd 的用户列表文件。  白名单

vim  /etc/vsftpd/user_list

 

# 如果userlist_deny= YES(默认),绝不允许在这个文件中的用户登录ftp,甚至不提示输入密码

#prompt 提示

/etc/vsftpd/vsftpd_conf_migrate.sh:是vsftpd 操作的一些变量和设置脚本

/var/ftp/:默认情况下匿名用户的根目录;

修改配置文件:

[root@localhost vsftpd]# cp vsftpd.conf vsftpd.conf.back        #修改配置文件先备份,失误的时候可以在做恢复;

[root@localhost ~]# vim  /etc/vsftpd/vsftpd.conf       #vsftp 配置文件;

1.允许匿名用户访问:

anonymous_enable=YES             #是否允许匿名用户访问;(默认YES)

2.允许匿名用户上传文件并可以创建目录:

anon_upload_enable=YES            #允许匿名用户上传文件;

anon_mkdir_write_enable=YES        #允许匿名用户创建目录;

3.允许匿名用户删除文件和文件命名:

anon_other_write_enable=YES        #允许匿名用户命名文件删除文件;

4.设置匿名用户所上传的文件的默认掩码值:

anon_umask=022                      #......

5.设置匿名用户的FTP根目录(默认为/var/ftp/)

anon_root=/var/ftp                  #......

给匿名用户权限最好不要太大,建议755   

注:实际生活中,匿名用户只是只读访问,写的权限也没有。

本地用户:

1.允许本地用户登录:

local_enable=YES                #允许本地用户登录

2.设置本地用户的FTP根目录(默认为用户的宿主目录)

Local_root=/var/ftp

3.本地用户上传的默认权限掩码值:

Local_umask=022

4.设置本地用户上传写入支持:

write_enable=YES                #启动上传写入支持

5.为不同的虚拟用户建立独立的配置文件:

    user_config_dir=/etc/vsftp/vusers_dir      #设置从/etc/vsftp/vusers_dir目录中查找每个用户的独立配置文件;

添加虚拟用户:

[root@localhost vsftpd]# vim /etc/vsftpd/vsftpd.conf

  pam_service_name=vsftpd.vu       //修改

userlist_enable=NO                  //修改

anon_root=/var/ftp/soft             //末尾添加

guest_enable=yes                //添加

guest_username=zhangsan          //添加

user_config_dir=/etc/vsftpd/vusers_dir    //添加

allow_writeable_chroot=YES           //添加

########################################################################

例: 为虚拟用户建立独立配置文件。

mkdir /etc/vsftpd/vusers_dir/             #创建用户配置文件夹;

cd  /etc/vsftpd/vusers_dir/               #进入/etc/vsftpd/vusers_dir/下;

    vim  john                          #为用户john建立独立的配置文件;

local_root=/var/ftp

anon_umask=022

write_enable=YES 

anon_mkdir_write_enable=YES

 

chroot_list_enable=YES:激chroot 功能

chroot_list_file=/etc/vsftpd/chroot_list:设置锁定用户在根目录中的列表文件。此文件存放要锁定的用户名

allow_writeable_chroot=YES :允许锁定的用户有写的权限

     

设置好本地权限:

启动服务

[root@localhost vsftpd]# systemctl start vsftpd

[root@localhost vsftpd]# systemctl enable vsftpd

##注意关闭iptables 和selinux

[root@localhost ~]# netstat -antup | grep ftp

tcp        0      0 0.0.0.0:21                  0.0.0.0:*                   LISTEN

重启vsftpd 服务使配置生效:

service  vsftpd  restart

客户端登录lftp:

[root@localhost ~]# lftp  192.168.0.63  -u  team1,123456

原文地址:https://www.cnblogs.com/-bobo/p/11615632.html