FTP服務搭建與配置

FTP服務搭建與配置

FTP介紹

FTP是File Transfer Protocol（文件傳輸協議，簡稱文傳協議）的英文簡稱，用於在Internet上控制文件的雙向傳輸。

FTP的主要作用就是讓用戶連接一個遠程計算機（這些計算機上運行着FTP服務器程序），並查看遠程計算機中的文件，然後把文件從遠程計算機複製到本地計算機，或把本地計算機的文件傳送到遠程計算機。

小公司用的多，大企業不用FTP，因爲不安全。

使用vsftpd搭建ftp服務

centos上自帶vsftpd

安裝：yum install -y vsftpd

創建一個用戶：useradd -s /sbin/nologin virftp //-s指定他的shell這樣爲了安全，創建這個普通用戶的目的是爲了讓這些虛擬的用戶來做一個映射，因爲你要登錄這臺機器去傳輸數據，所以需要一個用戶

編輯文件：vim /etc/vsftpd/vsftpd_login //這個文件我們叫做虛擬用戶的密碼文件，需要定義他的用戶名和密碼，奇數行爲用戶名，偶數行爲密碼，多個用戶就寫多行，內容格式如下：

testuser1

aminglinux

user1

987654321

編輯完更改權限：chmod 600 /etc/vsftpd/vsftpd_login 不能讓所有用戶都能讀

把文本的密碼文件轉換成計算機識別的二進制文件：

db_load -T -t hash -f /etc/vsftpd/vsftpd_login /etc/vsftpd/vsftpd_login.db

創建虛擬用戶配置文件所在的目錄：mkdir /etc/vsftpd/vsftpd_user_conf

這個目錄也是自定義的所以也要去配置文件中去定義

先進入到該目錄下：cd /etc/vsftpd/vsftpd_user_conf

創建並編輯用戶的配置文件：vim testuser1 //創建用戶的配置文件要跟你的用戶名字一致，加入以下內容：//註釋

local_root=/home/virftp/testuser1//定義虛擬用戶的家目錄

anonymous_enable=NO//是否允許祕密用戶

write_enable=YES//是否允許可寫

local_umask=022//創建新目錄新文件的權限是什麼，跟系統的保持一致的

anon_upload_enable=NO//是否允許祕密用戶可上傳

anon_mkdir_write_enable=NO//是否允許祕密用戶可創建目錄並且寫

idle_session_timeout=600//上傳超出多少時間斷開連接

data_connection_timeout=120//數據傳輸的超出時間

max_clients=10//最大的客戶端有多少

創建虛擬用戶的家目錄：mkdir /home/virftp/testuser1

在touch一個文件：touch /home/virftp/testuser1/aming.txt

更改權限：chown -R virftp:virftp /home/virftp因爲最後你要映射成virftp這個用戶

編輯配置文件，定義它的密碼文件在哪裏：vim /etc/pam.d/vsftpd //在最前面加上

auth sufficient /lib64/security/pam_userdb.so db=/etc/vsftpd/vsftpd_login
account sufficient /lib64/security/pam_userdb.so db=/etc/vsftpd/vsftpd_login

編輯vfstpd的主配置文件：vim /etc/vsftpd/vsftpd.conf

將anonymous_enable=YES 改爲 anonymous_enable=NO 不允許祕密用戶

將#anon_upload_enable=YES 改爲 anon_upload_enable=NO

將#anon_mkdir_write_enable=YES 改爲 anon_mkdir_write_enable=NO

在最下邊再增加如下內容

chroot_local_user=YES
guest_enable=YES
guest_username=virftp
virtual_use_local_privs=YES
user_config_dir=/etc/vsftpd/vsftpd_user_conf
allow_writeable_chroot=YES