unixftp配置文件

A. unix操作系統下，怎麼修改ftp密碼和許可權

1.登錄伺服器
cd /etc/vsftpd
cat ftpusers
找到對應的ftp用戶名 （如果用戶名也忘記了 那麼 cd /etc 然後cat passwd 查看用戶和對應的管理目錄）
passwd ftp用戶名（回車）
service vsftpd restart

linux添加FTP用戶並設置許可權

在linux中添加ftp用戶，並設置相應的許可權，操作步驟如下：

1、環境：ftp為vsftp。被限制用戶名為test。被限制路徑為/home/test

2、建用戶，命令行狀態下，在root用戶下：

運行命令：「useradd -d /home/test test」//增加用戶test，並制定test用戶的主目錄為/home/test

運行命令：「passwd test」//為test設置密碼，運行後輸入兩次相同密碼

3、更改用戶相應的許可權設置：

運行命令：「usermod -s /sbin/nologin test」//限定用戶test不能telnet，只能ftp

運行命令：「usermod -s /sbin/bash test」//用戶test恢復正常

運行命令：「usermod -d /test test」//更改用戶test的主目錄為/test

4、限制用戶只能訪問/home/test，不能訪問其他路徑

修改/etc/vsftpd/vsftpd.conf如下：

chroot_list_enable=YES
# (default follows)
chroot_list_file=/etc/vsftpd/vsftpd.chroot_list

編輯上面的內容

第一行：chroot_list_enable=YES//限制訪問自身目錄

第三行：編輯vsftpd.chroot_list。根據第三行說指定的目錄，找到chroot_list文件。（因主機不同，文件名也許略

有不同）

編輯vsftpd.chroot_list，將受限制的用戶添加進去，每個用戶名一行

5、重啟伺服器

改完配置文件，不要忘記重啟vsFTPd伺服器

運行命令：/etc/init.d/vsftpd restart

6、如果需要允許用戶修改密碼，但是又沒有telnet登錄系統的許可權：

運行命令：「usermod -s /usr/bin/passwd test」//用戶telnet後將直接進入改密界面

B. 我用SecureCRT登錄到遠端unix主機，我想從遠端主機上拷貝文件到我本地主機來，用FTP怎麼操作

登錄本地unix主機，用ftp +ftp地址命令登錄ftp，用cd命令到指定目錄，cp 要的文件，用lcd修改自己本地主機的目錄，到指定目錄下get要的文件，by結束ftp訪問並離開 PS，我也是今天剛學會的，也用的是SecureCRT

C. 怎麼通過ftp方式，從unix主機將文件夾傳送到本地機子

SecureCR下的文件傳輸協議有ASCII、Xmodem、Zmodem
文件傳輸協議
文件傳輸是數據交換的主要形式。在進行文件傳輸時，為使文件能被正確識別和傳送，我們需要在兩台計算機之間建立統一的傳輸協議。這個協議包括了文件的識別、傳送的起止時間、錯誤的判斷與糾正等內容。常見的傳輸協議有以下幾種：

ASCII：這是最快的傳輸協議，但只能傳送文本文件。

Xmodem：這種古老的傳輸協議速度較慢，但由於使用了CRC錯誤偵測方法，傳輸的准確率可高達99.6%。

Ymodem：這是Xmodem的改良版，使用了1024位區段傳送，速度比Xmodem要快。

Zmodem：Zmodem採用了串流式（streaming）傳輸方式，傳輸速度較快，而且還具有自動改變區段大小和斷點續傳、快速錯誤偵測等功能。這是目前最流行的文件傳輸協議。

除以上幾種外，還有Imodem、Jmodem、Bimodem、Kermit、Lynx等協議，由於沒有多數廠商支持，這里就略去不講。
SecureCRT可以使用linux下的zmodem協議來快速的傳送文件.

你只要設置一下上傳和下載的默認目錄就行
options->session options ->Terminal->Xmodem/Zmodem 下
在右欄directory設置上傳和下載的目錄

使用Zmodem從客戶端上傳文件到linux伺服器
1.在用SecureCRT登陸linux終端.
2.選中你要放置上傳文件的路徑，在目錄下然後輸入rz命令,SecureCRT會彈出文件選擇對話框，在查找范圍中找到你要上傳的文件，按Add按鈕。然後OK就可以把文件上傳到linux上了。
或者在Transfer->Zmodem Upoad list彈出文件選擇對話框，選好文件後按Add按鈕。然後OK窗口自動關閉。然後在linux下選中存放文件的目錄，輸入rz命令。liunx就把那個文件上傳到這個目錄下了。

使用Zmodem下載文件到客戶端：
sz filename
zmodem接收可以自行啟動.下載的文件存放在你設定的默認下載目錄下.

又記：
rz，sz是Linux/Unix同Windows進行ZModem文件傳輸的命令行工具windows端需要支持ZModem的telnet/ssh客戶端，SecureCRT就可以用SecureCRT登陸到Unix/Linux主機（telnet或ssh均可）O 運行命令rz，即是接收文件，SecureCRT就會彈出文件選擇對話框，選好文件之後關閉對話框，文件就會上傳到當前目錄 O 運行命令sz file1 file2就是發文件到windows上（保存的目錄是可以配置） 比ftp命令方便多了，而且伺服器不用再開FTP服務了
(希望可以幫助你)

D. 在linux中怎樣搭配ftp伺服器

一. FTP 說明

linux 系統下常用的FTP 是vsftp, 即Very Security File Transfer Protocol. 還有一個是proftp(Profession ftp)。 我們這里也是簡單的說明下vsftp的配置。

vsftp提供3種遠程的登錄方式：

（1）匿名登錄方式

就是不需要用戶名，密碼。就能登錄到伺服器電腦裡面

（2）本地用戶方式

需要帳戶名和密碼才能登錄。而且，這個帳戶名和密碼，都是在你linux系統裡面，已經有的用戶。

（3）虛擬用戶方式

同樣需要用戶名和密碼才能登錄。但是和上面的區別就是，這個用戶名和密碼，在你linux系統中是沒有的(沒有該用戶帳號)

二. Vsftp的安裝配置

2.1 安裝

vsftp 的安裝包，可以在安裝里找到。 用yum 安裝過程也很簡單。
安裝命令：yum install vsftpd

2.2. 相關命令

2.2.1 啟動與關閉

[root@singledb ~]# service vsftpd start

Starting vsftpd for vsftpd: [ OK ]

[root@singledb ~]# service vsftpd stop

Shutting down vsftpd: [ OK ]

[root@singledb ~]# service vsftpd restart

Shutting down vsftpd: [FAILED]

Starting vsftpd for vsftpd: [ OK ]

[root@singledb ~]# /etc/init.d/vsftpd start

Starting vsftpd for vsftpd: [FAILED]

[root@singledb ~]# /etc/init.d/vsftpd stop

Shutting down vsftpd: [ OK ]

[root@singledb ~]# /etc/init.d/vsftpd restart

Shutting down vsftpd: [FAILED]

Starting vsftpd for vsftpd: [ OK ]

[root@singledb ~]# /etc/init.d/vsftpd status

vsftpd (pid 3931) is running...

[root@singledb ~]#

2.2.2. 其他命令

--查看vsftpd 啟動狀態

[root@singledb ~]# chkconfig --list vsftpd

vsftpd 0:off 1:off 2:off 3:off 4:off 5:off 6:off

[root@singledb ~]# chkconfig vsftpd on

[root@singledb ~]# chkconfig --list vsftpd

vsftpd 0:off 1:off 2:on 3:on 4:on 5:on 6:off

這里看到，默認情況下從2到5設置為on了。2到5是多用戶級別。 這個對應的是linux不同的運行級別。

我們也可以加level 選項來指定：

[root@singledb ~]# chkconfig --level 0 vsftpd on

[root@singledb ~]# chkconfig --list vsftpd

vsftpd 0:on 1:off 2:on 3:on 4:on 5:on 6:off

我們看到0已經設置為on了。

我們可以使用man chkconfig 來查看幫助：

--level levels

Specifies the run levels an operation should pertain to. It is given as a string of numbers from 0 to 7. For example, --level 35 specifies runlevels 3 and 5.

傳統的init 定義了7個運行級（run level），每一個級別都代表系統應該補充運行的某些特定服務：

（1）0級是完全關閉系統的級別

（2）1級或者S級代表單用戶模式

（3）2-5 級 是多用戶級別

（4）6級 是 重新引導的級別

（1）查看防火牆

我一般都是把系統的防火牆關閉了。 因為開了會有很多限制。

[root@singledb ~]# /etc/init.d/iptables status

Table: nat

Chain PREROUTING (policy ACCEPT)

num target prot opt source destination

Chain POSTROUTING (policy ACCEPT)

num target prot opt source destination

1 MASQUERADE all -- 192.168.122.0/24 !192.168.122.0/24

Chain OUTPUT (policy ACCEPT)

num target prot opt source destination

Table: filter

Chain INPUT (policy ACCEPT)

num target prot opt source destination

1 ACCEPT udp -- 0.0.0.0/0 0.0.0.0/0 udp dpt:53

2 ACCEPT tcp -- 0.0.0.0/0 0.0.0.0/0 tcp dpt:53

3 ACCEPT udp -- 0.0.0.0/0 0.0.0.0/0 udp dpt:67

4 ACCEPT tcp -- 0.0.0.0/0 0.0.0.0/0 tcp dpt:67

Chain FORWARD (policy ACCEPT)

num target prot opt source destination

1 ACCEPT all -- 0.0.0.0/0 192.168.122.0/24 state RELATED,ESTABLISHED

2 ACCEPT all -- 192.168.122.0/24 0.0.0.0/0

3 ACCEPT all -- 0.0.0.0/0 0.0.0.0/0

4 REJECT all -- 0.0.0.0/0 0.0.0.0/0 reject-with icmp-port-unreachable

5 REJECT all -- 0.0.0.0/0 0.0.0.0/0 reject-with icmp-port-unreachable

Chain OUTPUT (policy ACCEPT)

num target prot opt source destination

You have new mail in /var/spool/mail/root

--添加開放21號埠：

[root@singledb ~]# /sbin/iptables -I INPUT -p tcp --dport 21 -j ACCEPT

[root@singledb ~]# /etc/init.d/iptables status

Table: nat

Chain PREROUTING (policy ACCEPT)

num target prot opt source destination

Chain POSTROUTING (policy ACCEPT)

num target prot opt source destination

1 MASQUERADE all -- 192.168.122.0/24 !192.168.122.0/24

Chain OUTPUT (policy ACCEPT)

num target prot opt source destination

Table: filter

Chain INPUT (policy ACCEPT)

num target prot opt source destination

1 ACCEPT tcp -- 0.0.0.0/0 0.0.0.0/0 tcp dpt:21

2 ACCEPT udp -- 0.0.0.0/0 0.0.0.0/0 udp dpt:53

3 ACCEPT tcp -- 0.0.0.0/0 0.0.0.0/0 tcp dpt:53

4 ACCEPT udp -- 0.0.0.0/0 0.0.0.0/0 udp dpt:67

5 ACCEPT tcp -- 0.0.0.0/0 0.0.0.0/0 tcp dpt:67

Chain FORWARD (policy ACCEPT)

num target prot opt source destination

1 ACCEPT all -- 0.0.0.0/0 192.168.122.0/24 state RELATED,ESTABLISHED

2 ACCEPT all -- 192.168.122.0/24 0.0.0.0/0

3 ACCEPT all -- 0.0.0.0/0 0.0.0.0/0

4 REJECT all -- 0.0.0.0/0 0.0.0.0/0 reject-with icmp-port-unreachable

5 REJECT all -- 0.0.0.0/0 0.0.0.0/0 reject-with icmp-port-unreachable

Chain OUTPUT (policy ACCEPT)

num target prot opt source destination

--保存配置

[root@singledb ~]# /etc/rc.d/init.d/iptables save

Saving firewall rules to /etc/sysconfig/iptables: [ OK ]

--重啟防火牆：

[root@singledb ~]# service iptables {start|stop|restart}

（2）查看關閉selinux

[root@singledb ~]# sestatus

SELinux status: disabled

我這里在安裝操作系統的時候就關閉了selinux，如果沒有關閉，可以修改如下文件來關閉：

[root@singledb ~]# cat /etc/sysconfig/selinux

# This file controls the state of SELinux on the system.

# SELINUX= can take one of these three values:

# enforcing - SELinux security policy is enforced.

# permissive - SELinux prints warnings instead of enforcing.

# disabled - SELinux is fully disabled.

SELINUX=disabled

# SELINUXTYPE= type of policy in use. Possible values are:

# targeted - Only targeted network daemons are protected.

# strict - Full SELinux protection.

SELINUXTYPE=targeted

[root@singledb ~]#

保存退出並重啟系統reboot

三. FTP配置文件

FTP 安裝好之後，在/etc/vsftpd/目錄下會有如下文件：

[root@singledb ~]# cd /etc/vsftpd/

[root@singledb vsftpd]# ls

ftpusers user_list vsftpd.conf vsftpd_conf_migrate.sh

[root@singledb vsftpd]#

vsftpd.conf: 主配置文件

ftpusers: 指定哪些用戶不能訪問FTP伺服器

user_list: 指定的用戶是否可以訪問ftp伺服器由vsftpd.conf文件中的userlist_deny的取值來決定。

[root@singledb vsftpd]# cat user_list

# vsftpd userlist

# If userlist_deny=NO, only allow users in this file

# If userlist_deny=YES (default), never allow users in this file, and

# do not even prompt for a password.

# Note that the default vsftpd pam config also checks /etc/vsftpd/ftpusers

# for users that are denied.

我們過濾掉#的注釋後，查看一下vsftpd.conf 文件：

[root@singledb ftp]# cat /etc/vsftpd/vsftpd.conf |grep -v '^#';

anonymous_enable=YES

local_enable=YES

write_enable=YES

local_umask=022

dirmessage_enable=YES

xferlog_enable=YES

connect_from_port_20=YES

xferlog_std_format=YES

listen=YES

pam_service_name=vsftpd

userlist_enable=yes

tcp_wrappers=YES

至於這些參數的意思，在注釋里有詳細的說明。

我們可以在vsftpd.conf 文件設置如下參數：

（1）ftpd_banner=welcome to ftp service ：設置連接伺服器後的歡迎信息

（2）idle_session_timeout=60 ：限制遠程的客戶機連接後，所建立的控制連接，在多長時間沒有做任何的操作就會中斷(秒)

（3）data_connection_timeout=120 ：設置客戶機在進行數據傳輸時,設置空閑的數據中斷時間

（4）accept_timeout=60 設置在多長時間後自動建立連接

（5）connect_timeout=60 設置數據連接的最大激活時間，多長時間斷開，為別人所使用;

（6）max_clients=200 指明伺服器總的客戶並發連接數為200

（7）max_per_ip=3 指明每個客戶機的最大連接數為3

（8）local_max_rate=50000(50kbytes/sec) 本地用戶最大傳輸速率限制

（9）anon_max_rate=30000匿名用戶的最大傳輸速率限制

（10）pasv_min_port=埠

（11）pasv-max-prot=埠號 定義最大與最小埠，為0表示任意埠;為客戶端連接指明埠;

（12）listen_address=IP地址 設置ftp服務來監聽的地址，客戶端可以用哪個地址來連接;

（13）listen_port=埠號 設置FTP工作的埠號，默認的為21

（14）chroot_local_user=YES 設置所有的本地用戶可以chroot

（15）chroot_local_user=NO 設置指定用戶能夠chroot

（16）chroot_list_enable=YES

（17）chroot_list_file=/etc/vsftpd/chroot_list(只有/etc/vsftpd/chroot_list中的指定的用戶才能執行 )

（18）local_root=path 無論哪個用戶都能登錄的用戶，定義登錄帳號的主目錄, 若沒有指定，則每一個用戶則進入到個人用戶主目錄;

（19）chroot_local_user=yes/no 是否鎖定本地系統帳號用戶主目錄(所有);鎖定後，用戶只能訪問用戶的主目錄/home/user,不能利用cd命令向上轉;只能向下;

（20）chroot_list_enable=yes/no 鎖定指定文件中用戶的主目錄(部分),文件：/chroot_list_file=path 中指定;

（21）userlist_enable=YES/NO 是否載入用戶列表文件;

（22）userlist_deny=YES 表示上面所載入的用戶是否允許拒絕登錄;

（23）userlist_file=/etc/vsftpd/user_list 列表文件

限制IP 訪問FTP:

#vi /etc/hosts.allow

vsftpd:192.168.5.128:DENY 設置該IP地址不可以訪問ftp服務

FTP 訪問時間限制：

#cp /usr/share/doc/vsftpd-1.1.3/vsftpd.xinetd /etc/xinetd.d/vsftpd

#vi /etc/xinetd.d/vsftpd/

修改 disable = no

access_time = hour:min-hour:min (添加配置訪問的時間限制(註：與vsftpd.conf中listen=NO相對應)

例: access_time = 8:30-11:30 17:30-21:30 表示只有這兩個時間段可以訪問ftp

ftp的配置基本上只有這些了。

默認情況下，ftp根目錄是/var/ftp。 如果要修改這個目錄位置，可以更改/etc/passwd 文件：

[root@singledb ftp]# cat /etc/passwd | grep ftp

ftp:x:14:50:FTP User:/var/ftp:/sbin/nologin

創建一個用戶來訪問FTP,並指定該用戶的FTP 目錄：

[root@singledb u02]# useradd -d /u02/qsftp qs

[root@singledb u02]# passwd qs

Changing password for user qs.

New UNIX password:

BAD PASSWORD: it is WAY too short

Retype new UNIX password:

passwd: all authentication tokens updated successfully.

這里指定的是/u02/qsftp 這個目錄，要注意個目錄的許可權。

更改用戶不能telnet，只能ftp：

usermod -s /sbin/nologin username //用戶只能ftp，不能telnet

usermod -s /sbin/bash username //用戶恢復正常

禁止用戶ssh登陸

useradd username -s /bin/false

更改用戶主目錄：

usermod -d /bbb username //把用戶的主目錄定為/bbb

然後用qs這個用戶就可以訪問了。

以上只是一些簡單的設置。 在用戶許可權這塊還有很多內容可以研究。 比如特定用戶的特定許可權。 安全性等。 以後在研究了。

E. Unix下，ftp如何傳遞文件夾里的所有文件

哈哈,這簡單!可以試試用mput*試試。
建議最好是先把需要傳輸的所有文件打一個tar包。然後ftp完解包
打包tar-cvf文件名.tar路徑
解包tar-xvf文件名.tar

F. linux中配置FTP伺服器，WIN系統登錄，為何下載不了文件

一樓的說法是不對的，FTP，只要服務端開了21或23埠就就可以用的，在運行里輸入CMD
然後FTP IP地址 就可以用的。你在檢查一下FTP的配置文件吧，一般我們用的FTP是VSFTP，但PUREFTP也能用的，有幾個配置文件要改成如下，
1、通過yast2工具來進行設置，選擇Network Services->Network Services(inetd)。
2、在出現的界面上，選中「FTP」項」（ftp服務有兩項，安裝時，請選中Server為/usr/sbin/vsftpd的項），點擊「Toggle Status(On or Off)」按鈕，使其「Status」狀態變為「On」。
3、點擊Finish，即可。
4、配置FTP選項
vsftp默認的情況下只能通過anonymous的方式登陸，需要修改配置文件，讓其可以通過Unix本地用戶的方式進行登陸，修改/etc/vsftpd.conf，將如下行前面的「#」去掉。
Write_enable=YES
local_enable=YES
local_umask=022
ascii_upload_enable=YES
ascii_download_enable=YES
5、設置FTP用戶
FTP服務啟動後，文件/etc/ftpusers中配置的用戶是不允許使用FTP服務的，如果需要使用，請將該用戶名前加「＃」取消限制。