当前位置： 首页 > 编程日记 > 正文

Centos 7使用vsftpd搭建FTP服务器

编程日记 2024-09-09 15:00:00

FTP，即：文件传输协议（File Transfer Protocol），基于客户端/服务器模式，默认使用20、21端口号，其中端口20（数据端口）用于进行数据传输，端口21（命令端口）用于接受客户端发出的相关FTP命令与参数。FTP服务器普遍部署于局域网中，具有容易搭建、方便管理的特点。而且有些FTP客户端工具还可以支持文件的多点下载以及断点续传技术，因此FTP服务得到了广大用户的青睐。
FTP协议有以下两种工作模式：

  • 主动模式（PORT）：FTP服务器主动向客户端发起连接请求。
  • 被动模式（PASV）：FTP服务器等待客户端发起连接请求（FTP的默认工作模式）。

vsftpd是一款运行在Linux操作系统上的FTP服务程序，具有很高的安全性和传输速度。
vsftpd有以下三种认证模式：

  • 匿名开放模式：是一种最不安全的认证模式，任何人都可以无需密码验证而直接登陆。
  • 本地用户模式：是通过Linux系统本地的账户密码信息进行认证的模式，相较于匿名开放模式更安全，而且配置起来简单。
  • 虚拟用户模式：是这三种模式中最安全的一种认证模式，它需要为FTP服务单独建立用户数据库文件，虚拟出用来进行口令验证的账户信息，而这些账户信息在服务器系统中实际上是不存在的，仅供FTP服务程序进行认证使用。

表1：vsftpd服务常用的参数以及作用
Centos 7使用vsftpd搭建FTP服务器

一、全局操作

1、安装vsftpd服务
yum -y install vsftpd
2、去掉配置文件里的注释行

mv /etc/vsftpd/vsftpd.conf /etc/vsftpd/vsftpd.conf.bak
grep -v "#" /etc/vsftpd/vsftpd.conf.bak > /etc/vsftpd/vsftpd.conf

Centos 7使用vsftpd搭建FTP服务器
3、配置firewalld防火墙开放2231和45000-49000端口

firewall-cmd --permanent --add-port=2231/tcp
firewall-cmd --permanent --add-port=45000-49000/tcp
firewall-cmd --reload

4、配置selinux允许FTP服务
注：没有selinux相关命令的话，需要安装policycoreutils-python包

yum -y install policycoreutils-python.x86_64
setsebool -P ftpd_full_access=on

二、匿名开放模式

1、修改配置文件，带注释的是需要修改和新增的配置
vim /etc/vsftpd/vsftpd.conf

anonymous_enable=YES   #启用匿名访问模式
anon_umask=022   #匿名用户上传文件的umask值
anon_upload_enable=YES   #允许匿名用户上传文件
anon_mkdir_write_enable=YES   #允许匿名用户创建目录
anon_other_write_enable=YES   #允许匿名用户重命名、删除等操作
anon_root=/data/anon   #匿名用户的FTP根目录
local_enable=YES
write_enable=YES
local_umask=022
dirmessage_enable=YES
xferlog_enable=YES
connect_from_port_20=YES
xferlog_std_format=YES
listen_port=2231   #vsftpd服务监听的端口号
listen=NO
listen_ipv6=YES
pam_service_name=vsftpd
userlist_enable=YES
tcp_wrappers=YES
pasv_min_port=45000   #PASV模式最小端口号
pasv_max_port=49000   #PASV模式最大端口号

2、创建并授权匿名用户FTP根目录

mkdir -p /data/anon/pub
chown -R ftp /data/anon/pub/

3、启动vsftpd服务，并加入开机启动

systemctl start vsftpd
systemctl enable vsftpd

4、测试
Centos 7使用vsftpd搭建FTP服务器

三、本地用户模式

1、修改配置文件，删除之前的匿名模式配置内容，带注释的是需要修改和新增的配置
vim /etc/vsftpd/vsftpd.conf

anonymous_enable=NO   #关闭匿名访问模式
local_enable=YES
write_enable=YES
local_umask=022
local_root=/data/user   #指定本地用户的FTP根目录
chroot_local_user=YES   #将用户权限禁锢在FTP目录
allow_writeable_chroot=YES   #允许对FTP根目录执行写入操作
dirmessage_enable=YES
xferlog_enable=YES
connect_from_port_20=YES
xferlog_std_format=YES
listen_port=2231
listen=NO
listen_ipv6=YES
pam_service_name=vsftpd
userlist_enable=YES
tcp_wrappers=YES
pasv_min_port=45000
pasv_max_port=49000

2、创建本地用户，并指定家目录

useradd -d /data/user -s /sbin/nologin user
echo "123456" | passwd --stdin user

3、重启vsftpd服务
systemctl restart vsftpd
4、测试
Centos 7使用vsftpd搭建FTP服务器

四、虚拟用户模式

1、创建用于FTP认证的用户数据库文件
vim /etc/vsftpd/vuser.txt
注：第一行用户名，第二行密码，依此类推

xuad
123456
limin
123456

明文信息不安全，需要使用db_load命令用哈希（hash）算法将明文信息转换成数据文件，然后将明文信息文件删除。

db_load -T -t hash -f /etc/vsftpd/vuser.txt /etc/vsftpd/vuser.db
chmod 600 /etc/vsftpd/vuser.db
rm -f /etc/vsftpd/vuser.txt

Centos 7使用vsftpd搭建FTP服务器
2、创建虚拟用户映射的系统本地用户和FTP根目录

useradd -d /data/ftproot -s /sbin/nologin virtual
chmod -Rf 755 /data/ftproot/

Centos 7使用vsftpd搭建FTP服务器
3、建立用于支持虚拟用户的PAM文件
PAM（可插拔认证模块）是一种认证机制，通过一些动态链接库和统一的API把系统提供的服务与认证方式分开，使得系统管理员可以根据需求灵活调整服务程序的不同认证方式。PAM采用了分层设计（应用程序层、应用接口层、鉴别模块层）的思想，其结构如下图所示。
Centos 7使用vsftpd搭建FTP服务器
新建一个用于虚拟用户认证的PAM文件vsftpd.vu，其中PAM文件内的“db=”参数为使用db_load命令生成的账户密码数据文件的路径，但不用写数据文件的后缀。
vim /etc/pam.d/vsftpd.vu

auth     required     pam_userdb.so  db=/etc/vsftpd/vuser
account  required     pam_userdb.so  db=/etc/vsftpd/vuser

4、为两个虚拟用户设置不同的权限，xuad拥有所有权限，而limin只有读取权限。

mkdir /etc/vsftpd/vusers_dir
touch /etc/vsftpd/vusers_dir/limin
vim /etc/vsftpd/vusers_dir/xuad
anon_upload_enable=YES
anon_mkdir_write_enable=YES
anon_other_write_enable=YES

5、修改配置文件，删除之前的匿名模式配置内容，带注释的是需要修改和新增的配置
vim /etc/vsftpd/vsftpd.conf

anonymous_enable=NO
anon_umask=022
local_enable=YES
guest_enable=YES   #开启虚拟用户模式
guest_username=virtual   #指定虚拟用户对应的系统用户
allow_writeable_chroot=YES   #允许对FTP根目录执行写入操作
write_enable=YES
local_umask=022
local_root=/data/ftproot
dirmessage_enable=YES
xferlog_enable=YES
connect_from_port_20=YES
xferlog_std_format=YES
listen_port=2231
listen=NO
listen_ipv6=YES
pam_service_name=vsftpd.vu   #指定PAM文件
userlist_enable=YES
tcp_wrappers=YES
user_config_dir=/etc/vsftpd/vusers_dir   #指定虚拟用户配置文件目录
pasv_min_port=45000
pasv_max_port=49000

6、重启vsftpd服务
systemctl restart vsftpd
7、测试
Centos 7使用vsftpd搭建FTP服务器
Centos 7使用vsftpd搭建FTP服务器

转载于:https://blog.51cto.com/andyxu/2168875


https://www.dkcj.cn/info/17983.html

相关文章：

Android中的网络(字节跳动)

文章目录RESTful API对REST的解释资源与URI什么是URIHTTP URL的组成Http 接口JSONHttp资源XMLJSONAndroid中对JSON的处理方法一：org.json.JSONObject方法二：GSON(toJson,fromJson)RetrofitRESTful API 对REST的解释 REST描述的是在网络中客户端和服务端…

编程日记2024/09/09 14:50:00

编写和调试Shader程序（1）

编写和调试Shader程序（1）DirectX EffectEditJohnsonFeng常用的Shader编写程序有ATI Render Monkey和NVIDIA FX Composer,另外还有DirectX自带的EffectEdit。这几款工具都比较容易上手，本文先介绍DirectX的EffectEdit。EffectEdit是DirectX9.0…

编程日记2024/09/09 14:40:00

(24)：(行为型模式) Visitor 访问者模式

[所有分类] 转载于:https://www.cnblogs.com/hyp5490-/p/3891411.html

编程日记2024/09/09 14:30:00

二十二、新人成才之路《做人七项原则 做一个节俭惜福的人》

人的福报有先天福报和后天福报。先天福报是从出生时，就注定的。你是个有福的人， 还是个福气少的人。比如出身富贵之家的孩子，可能天生福报较大。出身贫穷人家的孩子， 天生福报可能就较小。也有贫苦孩子通过奋斗努力，最…

编程日记2024/09/09 14:20:00

代码版本控制工具Concurrent Versions System(CVS)的三种用配置库更新本地工作目录文件的方法

(1)选中文件右键->team->update (2)选中文件右键->replace with->latest from HEAD (3)选中文件右键->team->synchronize with repository 注：第三种方法会以可视化的方式让用户对比本地工作目录和远程配置库中文件的区别 可以用当中的copy方法来…

编程日记2024/09/09 14:10:00

SPOJ AMR10I Dividing Stones --DFS

题意：给n个石头，分成一些部分（最多n部分，随便分），问分完后每部分的数量的乘积有多少种情况。 分析：可以看出，其实每个乘积都可以分解为素数的乘积，比如乘积为4&#xff0…

编程日记2024/09/09 14:00:00

Cookie注入是怎样产生的

Cookie注入是怎样产生的 现在很多网站都加了防注入系统代码，你输入注入语句将无法注入~~感觉这样的防注入系统不错，但防注入系统没有注意到 Cookies 的问题！所以就有了Cookies注入~~我们来研究一下怎样情况下才会有Cookies注入!如果你学过ASP…

编程日记2024/09/09 13:50:00

阿里最强热修复：Sophix 超高速集成与踩坑

超高速集成 public class SophixStubApplication extends SophixApplication {private final String TAG "Sophix";// 此处SophixEntry应指定真正的Application，并且保证RealApplicationStub类名不被混淆。KeepSophixEntry(GowildApplication.class)stat…

编程日记2024/09/09 13:40:00

安卓开发|自定义监听器的三个步骤

首先，要有一个实现View.OnClickListener接口的类这个类要重写onClick(View v)这个方法，里面加入想要触发的事件将监听器绑定在要监听的组件上，例如 holder.verticalLinear.setOnClickListener(MyAdapter.this);setOnClickListener的参数即为…

编程日记2024/09/09 13:30:00

自己用C#写一个采集器、蜘蛛(zz)

效果图： 代码如下： usingSystem;usingSystem.Collections.Generic;usingSystem.Text;usingSystem.Net;usingSystem.Web;usingSystem.IO;usingSystem.Collections;usingSystem.Text.RegularExpressions;namespacechinaz { classProgram { …

编程日记2024/09/09 13:20:00

DataPipeline |《Apache Kafka实战》作者胡夕：Apache Kafka监控与调优

胡夕，《Apache Kafka实战》作者，北航计算机硕士毕业，现任某互金公司计算平台总监，曾就职于IBM、搜狗、微博等公司。国内活跃的Kafka代码贡献者。 前言虽然目前Apache Kafka已经全面进化成一个流处理平台，但大多数的用户…

编程日记2024/09/09 13:10:00

windows程序移植linux

1，路径名统一用正斜杠“/”。（windows下正反斜杠都识别，linux只认正斜杠。） 2，统一使用UTF-8格式编码。 vim中无法保存汉字时，可输入下列命令： ：set fileencodingprc ：se…

编程日记2024/09/09 13:00:00

完美解决方案 | 完全卸载任何版本office残余文件

采用微软官方给的卸载文件，注意需要能够科学上网 然后再用拼夕夕的安装包重装就能装上，不会提示以下 折腾好久，这次亲测有效 参考文章

编程日记2024/09/09 12:50:00

Struts2的拦截器只允许有权限用户访问action

1、定义拦截器,继承MethodFilterInterceptor package com.life.stuts.interceptor;import java.util.Map;import com.opensymphony.xwork2.ActionInvocation; import com.opensymphony.xwork2.interceptor.MethodFilterInterceptor;/*** 如果不是login的adction，使…

编程日记2024/09/09 12:40:00

ZABBIX（八） Zabbix 通知媒介

一、zabbix报警媒介介绍zabbix触发器到了要发送通知的情况下，需要一个中间介质来接收并传递消息给运维。以前使用的是nagios，通常用脚本发送邮件或者发送飞信来达到报警。在此脚本就是一个媒介了。1、E-mail使用sendmail发送邮件，从这边出去的…

编程日记2024/09/09 12:30:00

Office Live for Small Business--开启您创业的大门

在我印象中，有一段时间了，我一个人或是和一些朋友在一起聊天的时候，脑子里总是会不由自主地琢磨一个问题，我想这个问题或许也常常困扰很多朋友，那就是“房子首付从哪里来”。我不是一个习惯于伸手跟父母要钱的人&#…

编程日记2024/09/09 12:20:00

webView加载不出网页的一种可能情况

我的webview的Java代码里有以下内容 Overrideprotected void onCreate(Bundle savedInstanceState) {super.onCreate(savedInstanceState);setContentView(R.layout.webview);savedInstanceState getIntent().getExtras();myurl savedInstanceState.getString("url&qu…

编程日记2024/09/09 12:10:00

GridView 始终显示 Pager 分页行的一种方法

GridView 是 ASP.NET 2.0 新增加的 Web 控件，拥有比 DataGrid 更多的扩展和改进。使用 GridView 可以很容易的实现数据分页，但是遗憾的是，在缺省情况下，当仅有一页数据时， GridView 不显示 Pager 分页行，这…

编程日记2024/09/09 12:00:00

php 几十万数据导出到csv

2019独角兽企业重金招聘Python工程师标准>>> 参考资料 ： https://blog.csdn.net/tim_phper/article/details/77581071 https://www.imooc.com/wenda/detail/316785 /*** 下载/导出到csv文件* param $title 标题栏标题* param $data : array($count M(表…

编程日记2024/09/09 11:50:00

恍然大悟之原、反、补

曾在很多书籍中看到过关于原码、反码和补码的介绍，都未能够深入理解。今在Richard Blum编写的《汇编语言程序设计》一书中读到关于带符号整数一节的讲解时（确切的说是其中的一句话），的确有茅塞顿开、恍然大悟之感。原文如下&#…

编程日记2024/09/09 11:40:00

Android中的多线程(字节跳动)

文章目录Handler机制(Android中的消息队列机制)Handler机制为Android系统解决了以下两个问题Handler常用方法Handler的使用补充知识点Handler原理辨析Runnable/Message扩展知识：ANRHandler总结Android中的多线程概念：进程与线程(Process and Thread)Andr…

编程日记2024/09/09 11:30:00

利用ZYNQ SOC快速打开算法验证通路（5）——system generator算法IP导入IP integrator

一、前言 利用FPGA设计算法一直以来都是热点，同样也是难点。将复杂的数学公式 模型通过硬件系统来搭建，在低延时 高并行性等优势背后极大提高了设计难度和开发周期。Xilinx公司的sysGen（system generator）工具扩展了MATLAB的simul…

编程日记2024/09/09 11:20:00

JS下计算当前日期（当天）后N天出现NAN或者undefined的情况

前言： 帮客户做一个订单系统，需要一个日期1，一个日期2，默认情况下日期1为当天，日期2为明天，只是当时有些疑惑的是日期2偶尔会出现NAN的情况，今天在segmentfault.com看到了同样的问题&#xff0c…

编程日记2024/09/09 11:10:00

VCL 中的 Windows API 函数(6): BeginDeferWindowPos

BeginDeferWindowPos 和 DeferWindowPos、EndDeferWindowPos 是一组一起使用的函数, 可对一组窗口的位置、大小、Z 序等进行调整, 在 ExtCtrls 单元有用到.下面先用常规方法实现对 Panel1 中的一组 Button 进行调整, 然后再用上面三个函数重新实现.本例效果图:代码文件:unit Un…

编程日记2024/09/09 11:00:00

一行代码解决TabLayout中的tabItem文字被挤压

tabLayout.setTabMode(0);

编程日记2024/09/09 10:50:00

base64格式的图片数据如何转成图片

base64格式的图片数据如何转成图片 一、总结 一句话总结：不仅要去掉前面的格式串，还需要base64_decode（）解码才行。 1 // $base_img是获取到前端传递的值2 $base_img str_replace(data:image/jpg;base64,, , $base_img);3 // 设…

编程日记2024/09/09 10:40:00

拷贝构造函数和赋值函数的一些知识

/*******************拷贝构造函数和赋值运算符重载有以下两个不同之处***************************/ 1.拷贝构造函数生成新的类对象，而赋值运算符不能。 2.由于拷贝构造函数是直接构造一个新的类对象，所以在初始化这个对象之前不用检验源对象是否和新对…

编程日记2024/09/09 10:30:00

代码重构之三种取代类型码(类、子类、状态对象或策略对象)的方式辨析

1.以类取代类型码 适用情况：类之中有一个数值类型码，但它并不影响类的行为。 重构手段：以一个新的类替换该数值类型码。 重构类图示意： 这里的“不影响类的行为”是什么意思呢？ 类型码往往和switch语句一起出现&#…

编程日记2024/09/09 10:20:00

NHibernate之旅(11)：探索多对多关系及其关联查询

本节内容 多对多关系引入多对多映射关系多对多关联查询1.原生SQL关联查询2.HQL关联查询3.Criteria API关联查询结语多对多关系引入 让我们再次回顾在第二篇中建立的数据模型： 在图上，我已经清晰的标注了表之间的关系，上两篇分析Customer和Ord…

编程日记2024/09/09 10:10:00

自动化运维—saltstack

2019独角兽企业重金招聘Python工程师标准>>> 自动化运维——saltstack 、ansible 一、自动化运维介绍 传统运维：传统运维效率低，大多工作需要人工完成，工作繁琐，容易出错，每日重复做相同的事情，…

编程日记2024/09/09 10:00:00