linux 下安装 vsftpd

vsftpd

简介：

vsftpd是"very secure FTP daemon" 的缩写，是一个完全免费的、开放源代码的ftp服务器软件。

特点：

vsftpd是一款在Linux发行版中最受推崇的FTP服务器程序，小巧轻快，安全易用，支持虚拟用户、支持带宽限制等功能。

安装系统环境： CentOS 6.8 64位

vsftpd版本：vsftpd-2.2.2-21.el6.x86_64

1.安装

执行命令：

yum -y install vsftpd

注：（1）是否使用sudo权限执行请根据您具体环境来决定

       （2）检查是否已经安装过vsftpd的命令：

rpm -qa  |  grep vsftpd

另外，默认的配置文件路径为： /etc/vsftpd/vsftpd.conf

2.创建虚拟用户

（1）选择在根或者用户目录下创建ftp文件夹，如：/ftpfile：

cd /
sudo mkdir /ftpfile 

（2）添加匿名用户

useradd ftpuser -d /ftpfile/ -s /sbin/nologin

创建的用户没有登录linux机器的权限

 参数说明 ： -d 意为该用户应该使用的文件路径

                       -s 意为该创建的用户没有登录linux系统的权限

（3）查看和修改ftpfile权限

cd /
ll | grep ftp

chown -R ftpuser.ftpuser /ftpfile/
ll | grep ftp

参数说明： -R 注意，是大写的R，意为遍历参数中所有的路径，统统都赋权限给ftpuser

（4）重设ftpuser密码

passwd ftpuser 

（博主设置的密码是123456所以提示密码太简单了，这个不影响，只是警告）

 （4）在ftpfile目录下写一个文件

cd ftpfile/
vim index.html

插入并保存wq：

here is ftpfile
/ftpfile

3.vsftpd配置

（1）进入  /etc/vsftpd  目录

cd /etc/vsftpd

（2） 创建文件名为 chroot_list 的文件

sudo vim chroot_list

（3）把刚才新增的虚拟用户添加到此配置文件中，后续要引用

（4）:wq 保存并退出

5）修改文件： /etc/selinux/config  ，修改SELINUX=disabled

sudo vim /etc/selinux/config

（6）:wq 保存并退出

注：如果一会验证的时候碰到550拒绝访问请执行：然后重启linux服务器，执行reboot命令

sudo setsebool -P ftp_home_dir 1

 （7）配置   /etc/vsftpd/vsftpd.conf【重点】

sudo  vim /etc/vsftpd/vsftpd.conf

1）修改banner： 命令模式下输入  /ban  回车即可搜索banner，按n搜索下一个。

ftpd_banner=Welcome to LiKang FTP service.

local_root=/ftpfile    (当本地用户登入时，将被更换到定义的目录下，默认值为各用户的家目录) 

#anon_root=/ftpfile （匿名了可以注释）

 2）打开chroot_list_enable=YES(设置是否启用chroot_list_file配置项指定的用户列表文件)
　　      chroot_list_file=/etc/vsftpd/chroot_list(用于指定用户列表文件)

3）增加use_localtime=YES(默认是GMT时间，改成使用本机系统时间)

4）修改anonymous_enable=NO(不允许匿名用户登录)

pasv_min_port=61001(被动模式使用端口范围最小值)
pasv_max_port=62000(被动模式使用端口范围最大值)

（8）添加或更新配置

详细说明请访问：http://learning.happymmall.com/env.html

本项目中用到的配置说明：http://learning.happymmall.com/vsftpdconfig/vsftpd.conf.readme.html

更多配置学习： http://download.happymmall.com/vsftpdconfig.doc

4.防火墙配置

（1）编辑防火墙配置文件

sudo vim /etc/sysconfig/iptables

（2）将以下配置添加到防火墙配置中

-A INPUT -p TCP  --dport 61001:62000  -j  ACCEPT
-A OUTPUT -p TCP  --sport 61001:62000  -j  ACCEPT
-A INPUT -p TCP  --dport 20  -j  ACCEPT
-A OUTPUT -p TCP  --sport 20  -j  ACCEPT
-A INPUT -p TCP  --dport 21  -j  ACCEPT
-A OUTPUT -p TCP  --sport 21  -j  ACCEPT

（3）:wq保存并退出

（4）执行以下命令重启防火墙

sudo service iptables restart

5.vsftpd验证

（1）执行以下命令，重启vsftpd

sudo service vsftpd restart

注：第一次启动时Shutting down vsftpd 是failed 不用理会，因为这是重启命令，保证Starting vsftpd 是OK 即代表vsftpd服务成功

（2）执行 ifconfig 查看运行vsftpd服务器的ip地址

（3）打开浏览器访问：  ftp://10.211.55.6

 

（4）输入之前创建的ftp匿名用户账号和密码，例如：

用户名： ftpuser
密  码： 123456

（5）看到如图所示代表访问成功

（6）通过ftp客户端软件

例如：cuteftp、filezilla、viperftp、flashftp、leadftp等进行连接ftp服务器，进行文件上传、下载验证

6.vsftpd常用命令

（1）启动：

sudo service vsftpd start

（2）关闭：

sudo service vsftpd stop

（3）重启：

sudo service vsftpd restart