6miu盘搜

Ubuntu下ftp服务器

技术2022-05-20 29

介绍一款Very Secure FTP daemon（VSFTPD）

1.   安装 $sudo apt-get install vsftpd

2.   启动 $sudo /etc/init.d/vsftpd start 关闭 $sudo /etc/init.d/vsfptd stop 重启 $sudo /etc/init.d/vsftpd restart

3.   配置 (配置文件在/etc/vsftpd.conf)

1)   匿名服务器的连接(星号的属于FTP的基本选项) #Anonymous_enable=yes (允许匿名登陆，默认不允许) Dirmessage_enable=yes （切换目录时，显示目录下.message的内容） Local_umask=022 (FTP上本地的文件权限，默认是077) Connect_form_port_20=yes （启用FTP数据端口的数据连接） Xferlog_enable=yes （激活上传和下传的日志） Xferlog_std_format=yes (使用标准的日志格式) Ftpd_banner=XXXXX （欢迎信息） Pam_service_name=vsftpd （验证方式）* Listen=yes （独立的VSFTPD服务器）*

2)   开启匿名FTP服务器上传权限在配置文件中添加以下的信息即可： Anon_upload_enable=yes (开放上传权限) Anon_mkdir_write_enable=yes （可创建目录的同时可以在此目录中上传文件） Write_enable=yes (开放本地用户写的权限) Anon_other_write_enable=yes (匿名帐号可以有删除的权限)

3)   开启匿名服务器下传的权限（R）读-----下传（W）写----上传（X）执行---- 如果不开FTP的目录都进不去

4)   普通用户FTP服务器的连接（独立服务器）在配置文件中添加如下信息即可： Local_enble=yes （本地帐户能够登陆） Write_enable=no （本地帐户登陆后无权删除和修改文件）功能：可以用本地帐户登陆vsftpd服务器，有下载上传的权限注：在禁止匿名登陆的信息后匿名服务器照样可以登陆但不可以上传下传

5)   用户登陆限制进其它的目录，只能进它的主目录设置所有的本地用户都执行chroot Chroot_local_user=yes （本地所有帐户都只能在自家目录）设置指定用户执行chroot Chroot_list_enable=yes （文件中的名单可以调用） Chroot_list_file=/etc/vsftpd.chroot_list

6)   限制本地用户访问FTP Userlist_enable=yes (用userlistlai 来限制用户访问) Userlist_deny=no (名单中的人不允许访问) Userlist_file=/指定文件存放的路径/ （文件放置的路径）注：开启userlist_enable=yes匿名帐号不能登陆

7)   安全选项 Idle_session_timeout=600(秒) （用户会话空闲后10分钟） Data_connection_timeout=120（秒）（将数据连接空闲2分钟断） Accept_timeout=60（秒）（将客户端空闲1分钟后断） Connect_timeout=60（秒）（中断1分钟后又重新连接） Local_max_rate=50000（bite）（本地用户传输率50K） Anon_max_rate=30000（bite）（匿名用户传输率30K） Pasv_min_port=50000 （将客户端的数据连接端口改在 Pasv_max_port=60000 50000—60000之间） Max_clients=200 （FTP的最大连接数） Max_per_ip=4 （每IP的最大连接数） Listen_port=5555 （从5555端口进行数据连接）

8)   更改用户的根目录，默认的根目录是此时登陆ftp用户的家目录，在文件最后一行加入，user_config_dir=/etc/local_root 新建/etc/vsftpd.chroot_list 文件，列出所要限制用户浏览文件的用户名

输入

joan1

joan2

新建用户

sudo useradd -m joan1

sudo passwd joan1

新建文件夹，以确定ftp用户所在的根目录

mkdir /etc/local_root

新建以用户名命名的文件，（这里有两个用户，所以重复两次操作）

vi /etc/local_root/joan1

输入local_root=/home/joan1/www

vi /etc/local_root/joan2

输入local_root=/home/joan2/www

修改文件夹的权限，使拥有修改权限

chmod 777 /home/joan1/www

chmod 777 /home/joan2/www

专利

最新回复(0)