FTP服务搭建与配置

时间：2018-07-16 21:10:59 阅读：213 评论：0 收藏：0 [点我收藏+]

标签：ssh client 一个输入 17. max count 虚拟 nts

FTP服务搭建与配置

FTP介绍

FTP是File Transfer Protocol（文件传输协议，简称文传协议）的英文简称，用于在Internet上控制文件的双向传输。

FTP的主要作用就是让用户连接一个远程计算机（这些计算机上运行着FTP服务器程序），并查看远程计算机中的文件，然后把文件从远程计算机复制到本地计算机，或把本地计算机的文件传送到远程计算机。

小公司用的多，大企业不用FTP，因为不安全。

使用vsftpd搭建ftp服务

centos上自带vsftpd

安装：yum install -y vsftpd

创建一个用户：useradd -s /sbin/nologin virftp //-s指定他的shell这样为了安全，创建这个普通用户的目的是为了让这些虚拟的用户来做一个映射，因为你要登录这台机器去传输数据，所以需要一个用户

编辑文件：vim /etc/vsftpd/vsftpd_login //这个文件我们叫做虚拟用户的密码文件，需要定义他的用户名和密码，奇数行为用户名，偶数行为密码，多个用户就写多行，内容格式如下：

testuser1

aminglinux

user1

987654321

技术分享图片

编辑完更改权限：chmod 600 /etc/vsftpd/vsftpd_login 不能让所有用户都能读

把文本的密码文件转换成计算机识别的二进制文件：

db_load -T -t hash -f /etc/vsftpd/vsftpd_login /etc/vsftpd/vsftpd_login.db

创建虚拟用户配置文件所在的目录：mkdir /etc/vsftpd/vsftpd_user_conf

这个目录也是自定义的所以也要去配置文件中去定义

先进入到该目录下：cd /etc/vsftpd/vsftpd_user_conf

创建并编辑用户的配置文件：vim testuser1 //创建用户的配置文件要跟你的用户名字一致，加入以下内容：//注释

local_root=/home/virftp/testuser1//定义虚拟用户的家目录

anonymous_enable=NO//是否允许秘密用户

write_enable=YES//是否允许可写

local_umask=022//创建新目录新文件的权限是什么，跟系统的保持一致的

anon_upload_enable=NO//是否允许秘密用户可上传

anon_mkdir_write_enable=NO//是否允许秘密用户可创建目录并且写

idle_session_timeout=600//上传超出多少时间断开连接

data_connection_timeout=120//数据传输的超出时间

max_clients=10//最大的客户端有多少

创建虚拟用户的家目录：mkdir /home/virftp/testuser1

在touch一个文件：touch /home/virftp/testuser1/aming.txt

更改权限：chown -R virftp:virftp /home/virftp因为最后你要映射成virftp这个用户

编辑配置文件，定义它的密码文件在哪里：vim /etc/pam.d/vsftpd //在最前面加上

auth sufficient /lib64/security/pam_userdb.so db=/etc/vsftpd/vsftpd_login
account sufficient /lib64/security/pam_userdb.so db=/etc/vsftpd/vsftpd_login

技术分享图片

编辑vfstpd的主配置文件：vim /etc/vsftpd/vsftpd.conf

将anonymous_enable=YES 改为 anonymous_enable=NO 不允许秘密用户

技术分享图片

将#anon_upload_enable=YES 改为 anon_upload_enable=NO

技术分享图片

将#anon_mkdir_write_enable=YES 改为 anon_mkdir_write_enable=NO

技术分享图片

在最下边再增加如下内容

chroot_local_user=YES
guest_enable=YES
guest_username=virftp
virtual_use_local_privs=YES
user_config_dir=/etc/vsftpd/vsftpd_user_conf
allow_writeable_chroot=YES

技术分享图片