linux如何搭建ftp伺服器
1. 首先伺服器要安裝ftp軟體,查看是否已經安裝ftp軟體下：
#which vsftpd
如果看到有vsftpd的目錄說明伺服器已經安裝了ftp軟體
2. 查看ftp 伺服器狀態
#service vsftpd status
3. 啟動ftp伺服器
#service vsftpd start
4. 重啟ftp伺服器
#service vsftpd restart
5. 查看服務有沒有啟動
#netstat -an | grep 21
tcp 0 0 0.0.0.0:21 0.0.0.0:* LISTEN
如果看到以上信息，證明ftp服務已經開啟。
6.如果需要開啟root用戶的ftp許可權要修改以下兩個文件
#vi /etc/vsftpd.ftpusers中注釋掉root
#vi /etc/vsftpd.user_list中也注釋掉root
然後重新啟動ftp服務。
7. vsftpd 500 OOPS: cannot change directory
登陸報錯:
C:\>ftp 192.168.0.101
Connected to 192.168.0.101.
220 (vsFTPd 2.0.5)
User (192.168.0.101:(none)): frank
331 Please specify the password.
Password:
500 OOPS: cannot change directory:/home/frank
Login failed.
ftp> ls
500 OOPS: child died
Connection closed by remote host.
解決方法:
setsebool ftpd_disable_trans 1
service vsftpd restart
就OK了！
這是SELinux的設和培置命令,在不熟悉SELnux前，把SELinux關掉悄棚寬也可以的。
8. 永久開啟，即os重啟後自動開啟ftp服務
方法一：
cd /etc/xinetd.d ，編輯ftp服務的配置文件gssftp的設啟亮置：
vi /etc/xinetd.d/gssftp ，將 修改兩項內容：
(a) server_args = -l –a 去掉-a 改為server_args = -l
(b) disable=yes改為disable=no
(c) 保存退出。
方法二：
(a) system-config-services , 進入圖形界面的System services查看是否有 vsftpd項,如果沒有轉到2.,保存後退出
(b) 用redhat第三張盤 安裝此服務（開始--刪除/增加程序），200K左右
(c) #setup
此時能看到vsftpd項，此時選中此services項,保存後退出.
㈡ 如何在linux下開啟FTP服務
Linux下ftp服務可以通過搭建vsftpd服務來實現，以CentOS為例，首先查看系統中是否安裝了vsftpd，可以通過執行命令rpm -qa |grepvsftpd來查看是否安裝相應的包，如果沒有安裝那麼可以執行yum-yinstallvsftpd來安裝，安裝之後首先創建ftp用戶，比如ftp_test，命令如下：
useradd-s/sbin/nologin-d/home/ftp_testftp_test
目錄盡量不要選擇根目錄下，這里是/home/ftp_test，並且ftp_test這個目錄不要手動創建，否則許可權會有問題，執行命令的時候會自動創建，
現在可以看到上面的路徑是一個/，對於ftp用戶來說也就是根目錄了，只能在這個目錄下操作，而無法跳出這個目錄
以上就是vsftpd服務的基本搭建過程，實際使用時可以分配多個用戶
㈢ linux創建ftp伺服器的基本命令
快速構建FTP伺服器，FTP伺服器實現的基本功能是，下面就分幾個步驟來搭建一個可以實現功能的簡易FTP伺服器。
1．安裝FTP伺服器
如果在安裝系統時沒有選擇安裝FTP伺服器，可以通過Red Hat中的「添加/刪除應用程序」進行安裝。具體方法是，選擇「主選單」→「」→「添加/刪除應用程序」，在彈出的界面中選中FTP伺服器，單擊「更新」即可。
如果無法確認是否安裝了該軟體，可以使用以下命令查看：
2．啟動FTP伺服器
套用Red Hat 9.0的預設範例直接啟動VSFTP。
為vsftpd啟動vsftpd： [確定]
3．在/var/ftp/pub目錄下創建一個名為test.txt的文件
文件內容為「This is a test file」。
4．測試
使用FTP客戶端登錄到本地伺服器，然後以匿名身份（anonymous）登錄：
# ftp 127.0.0.1Connected to 127.0.0.1 (127.0.0.1).220 (vsFTPd 1.1.3)Name (127.0.0.1:root): anonymous331 Please specify the pass.Password:230 Login successful. Have fun.Remote system type is UNIX.Using binary mode to transfer files.
這樣就成功地登錄到FTP伺服器。可以顯示伺服器目錄列表如下：
ftp ls227 Entering Passive Mode (127,0,0,1,63,15)drwxr-xr-x 2 0 0 4096 Dec 04 01:35 pub226 y send OK.
切換到pub目錄下，並顯示目錄內容，可以找到剛才創建的文件test.txt：
ftp cd pub250 Directory successfully changed.ftp ls227 Entering Passive Mode (127,0,0,1,232,34)150 Here comes the directory listing.-rw-r--r-- 1 0 0 21 Dec 04 01:35 test.txt226 Directory send OK.
下載test.txt文件：
ftp mget test.txtmget test.txt? y227 Entering Passive Mode (127,0,0,1,186,210)150 Opening BINARY mode data connection for test.txt (21 bytes).226 File send OK.21 bytes received in 0.0108 secs (1.9 Kbytes/sec)
查看本機目錄內容，可以看到test.txt已成功下載到本機。
ftp !lsa EIO_Binders initrd mnt proc tftpboot ylg.txtbin etc lib mymnt root tmpboot home lost+found myshare sbin usrdev id_dsas.pub misc opt test.txt var
嘗試上傳名為ylg.txt的文件，可以看到請求被拒絕了。
ftp put ylg.txtlocal: ylg.txt remote: ylg.txt227 Entering Passive Mode (127,0,0,1,243,10)550 Permission dend.
退出登錄：
由測試可以看出，已經可以下載文件，但不能上傳文件（也不能在伺服器上創建目錄和文件）。實際上這是一個專門提供下載服務的匿名FTP伺服器。
從上面的步驟可以看出，並不需要做什麼配置就可以完成一個簡易FTP伺服器的架設。這是因為Red Hat已經配置好一個預設的FTP伺服器。不過在實際應用中，大部分情況下這個簡易的伺服器並不能滿足需求。
進一步配置FTP
下面將創建一個能夠滿足常用需求的FTP伺服器。實際應用中，FTP伺服器一般要同時提供和功能。此外，出於安全考慮，還需要有用戶身份驗證、用戶許可權設置及空間管理等。下面就來搭建這樣一個FTP伺服器。
1．創建歡迎語
如果希望使用者在進入目錄時，能夠看到歡迎語或對本目錄的介紹，可以通過以下方法來實現。
確定/etc/vsftpd/vsftpd.conf文件中dirmessage_enable=YES，默認情況下，Red Hat 9.0有此設置。接著，在目錄中新增名為.message的文件。本例在/home/ylg目錄下創建一個.message文件，其內容為「歡迎來到我的 FTP站點」。
2．更換FTP伺服器的默認埠
將預設的21埠改為2121，這樣做是基於安全的考慮。更改方法為，使用vi打開/etc/vsftpd/vsftpd.conf：#vi /etc/vsftpd/vsftpd.conf
在文件最後增加如下一行內容：
3．取消anonymous登錄的功能
在vsftpd.conf文件中找到如下一行，並將其值改為「NO」：anonymous_enable=YES
4．設定使用者不得更改目錄
這樣做的目的也是基於安全性的考慮。一般情況下，使用者的預設目錄為/home/username。若是不希望使用者在登錄後能夠切換至上一層目錄/home，則可通過以下設置來實現。在/etc/vsftpd/vsftpd.conf文件中找到以下三行內容：
#chroot_list_enable=YES# (default follows)#chroot_list_file=/etc/vsftpd.chroot_list
將其改為：
chroot_list_enable=YES# (default follows)chroot_list_file=/etc/vsftpd/chroot_list
新增一個文件/etc/vsftpd/chroot_list，文件內容為兩個用戶名：
5．針對不同的使用者限制不同的速度
假設用戶ylg所能使用的最高速度為500Kb/s，用戶user1所能使用的最高速度為250Kb/s，可以通過以下方法設置。在/etc/vsftpd/vsftpd.conf文件尾部新增以下一行：
增加一個名為/etc/vsftpd/userconf的目錄：
在/etc/vsftpd/userconf下新增一個名為ylg的文件，其內容如下所示：
local_max_rate=500000
在/etc/vsftpd/userconf目錄下新增一個名為user1的文件，其內容如下所示：
local_max_rate=250000
VSFTP對於速度的限制范圍大概在80％到120％之間，也就是限制最高速度為100Kb/s，但實際的速度可能在80Kb/s到120Kb/s之間。如果頻寬不足，數值會低於此限制。6．對於每一個聯機用戶，都以獨立的進程來運行。一般情況下，在啟動VSFTP時，只會看到一個名為vsftpd的進程在運行。但若是讀者希望每一個聯機用戶都能以獨立的進程來呈現，則可通過在/etc/vsftpd/vsftpd.conf文件中增加以下一行來實現：
setproctitle_enable=YES
6．保存/etc/vsftpd/vsftpd.conf文件，然後重新啟動vsftpd：
7．測試剛創建的FTP伺服器
以預設方式登錄會被拒絕，因為此時的默認埠號已經更改為2121，所以登錄時需指定埠。
此時也不能再使用匿名方式登錄：
# ftp 127.0.0.1 2121Connected to 127.0.0.1 (127.0.0.1).220 (vsFTPd 1.1.3)Name (127.0.0.1:root): anonymous331 Please specify the pass.Password:530 Login incorrect.Login failed.
如果以用戶ylg則可以成功登錄（指定埠2121），並顯示歡迎信息：
# ftp 127.0.0.1 2121Connected to 127.0.0.1 (127.0.0.1).220 (vsFTPd 1.1.3)Name (127.0.0.1:root): ylg331 Please specify the password.Password:230-歡迎來到我的FTP站點230 Login successful. Have fun.Remote system type is .Using binary mode to transfer files.
因為在設置中設定了不能切換目錄，所以下列命令無法正確執行：
550 Failed to change y.
再來測試一下上傳和。首先下載伺服器目錄中的test.txt文件：
ftp get test.txtlocal: test.txt remote: test.txt227 Entering Passive Mode (127,0,0,1,243,215)150 Opening BINARY mode data connection for test.txt (21 bytes).226 File send OK.21 bytes received in 0.00308 secs (6.7 Kbytes/sec)
可以通過!ls命令看到本機目錄中已成功下載該文件。然後上傳本機目錄中的ylg.txt文件到伺服器：
ftp put ylg.txtlocal: ylg.txt remote: ylg.txt227 Entering Passive Mode (127,0,0,1,133,248)150 Ok to send data.226 File receive OK.19 bytes sent in 0.0401 secs (0.46 Kbytes/sec)
用ls命令查看伺服器目錄，會發現該文件已成功上傳。
為了測試不同連機用戶使用的是不同進程，可以使用ps -ef指令
㈣ 如何在linux系統下搭建ftp伺服器
在linux中一般使用vsftp這個軟體搭建FTP伺服器。
首先要看你的是什麼linux系統，對於ubuntu、debian可通過apt-get install vsftpd命令安裝，對於centos、redhat等系統可通過yum install vsftpd命令安裝。
安裝成功後，需要修改/etc/vsftpd.conf配置文件。這個配置文件包含登錄ftp的用戶、密碼、訪問目錄的設置。
修改了配置文件後，執行/etc/init.d/vsftpd restart命令重啟ftp伺服器。那麼ftp伺服器就搭建完成了。
㈤ 怎樣在linux中搭建FTP伺服器
FTP服務可以根據服務對象的不同分為兩類：一類是系統FTP伺服器，它只允許系統上的合法用戶使用；另一類是匿名FTP伺服器，Anonymous FTP Server，它使用任何人都可以登錄到FTP伺服器上去獲取文件。
5.1 選擇和安裝FTP伺服器軟體
如果你在安裝LINUX系統的時候，在選擇啟動進程的時候選擇了「ftpd」這一項的話，安裝完LINUX系統後，它已經將一個默認的FTP伺服器安裝到系統中去了。我們已經可以利用它來實現系統FTP伺服器的功能了。我們只需在此基礎上根據我們的需要進行一些個性化設定就可以了。
在絕大多數的LINUX發行版本中都選用的是Washington University FTP，它是一個著名的FTP伺服器軟體，一般簡稱為wu-ftp。它功能強大，能夠很好地運行於眾多的UNIX操作系統，例如：IBM AIX、FreeBSD、HP-UX、NeXTstep、Dynix、SunOS、Solaris等。所以Internet上的FTP伺服器，一大半以上採用了它。
wu-ftp擁有許多強大的功能，很適於吞吐量較大的FTP伺服器的管理要求：
1） 可以在用戶下載文件的同時對文件做自動的壓縮或解壓縮操作；
2） 可以對不同網路上的機器做不同的存取限制；
3） 可以記錄文件上載和下載時間；
4） 可以顯示傳輸時的相關信息，方便用戶及時了解目前的傳輸動態；
5） 可以設置最大連接數，提高了效率，有效地控制了負載。
5.2 wu-ftp的組成
安裝了wu-ftp後，你將在/bin目錄下看到以下五個可執行文件：
ftpd FTP伺服器程序
ftpshut 用於關閉FTP伺服器程序
ftpcount 顯示目前在線人數
ftpwho 查看目前FTP伺服器的連接情況
ckconfig 檢查FTP伺服器的設置是否正確
除了這些可執行文件以外，它還在/etc和/var目錄下生成了七個配置文件：
/etc/ftpusers
/etc/ftpaccess
/var/run/ftp.pids
/etc/ftpconversions
/var/log/xferlog
/etc/ftpgroups
/etc/ftphosts
系統安裝了wu-ftp後，會建立一個特殊的用戶ftp，並在/home目錄下建立了一個ftpd目錄，當用戶以匿名登錄上來時，將會自動定位於這個目錄下。在這個目錄下一般會建立幾個子目錄。
/home/ftpd/bin:存放一些供FTP用戶使用的可執行文件
/home/ftpd/etc:存放一些供FTP用戶使用的配置文件
/home/ftpd/pub:存放供下載的信息
/home/ftpd/incoming:存放供上載信息的空間
5.3 wu-ftp的配置
5.3.1 查看、修改/etc/inetd.conf文件
/etc/inetd.conf文件是LINUX系統的超級伺服器inetd的配置文件。它負責監聽多個TCP/IP埠。當它收到請求，就根據配置文件派生一個相應的伺服器。通過使用超級伺服器，其他服務就可以只在需要時才派生，從而大大節省了系統資源。
而wu-ftp就是利用超極伺服器inetd來監聽請求的。當超級伺服器inetd收到了客戶端的FTP請求時，就根據配置文件打開一個FTP服務進程。所以我們如果要使用wu-ftp，就必須確認在超級伺服器inetd的配置文件inetd.conf中有這樣一句：
ftp stream tcp nowait root /usr/sbin/tcpd wu.ftpd
以便當超級伺服器收到FTP請求的時候，能夠派生一個wu-ftp的FTP服務進程。（註：要確認是否有這樣一行時，可以使用文件內容查找命令來確認：
cat /etc/inetd.conf | grep ftp 如果沒有，則用手工加入或手工修改。
5.3.2 wu-ftpd的命令選項
wu-ftpd就是wu-ftp的服務進程。它可以不帶參數執行，也可以帶參數執行。下面簡單介紹一下wu-ftpd的執行參數。
-d 當FTP伺服器發生錯誤時，將錯誤入系統的syslog中；
-l 將每次FTP客戶端進行連接的入系統的syslog中；
-t 設置FTP客戶端連接幾分鍾無操作就切斷連接；
-a 使wu-ftp使用/etc/ftpaccess的設定；
-A 使wu-ftp不使用/etc/ftpaccess的設定；
-L 將FTP客戶端連線後所執行的程序記錄在系統的syslog中；
-I 將FTP客戶端上載文件的日誌記錄在/usr/adm.xferlog文件中；
-o 將FTP客戶端下載文件的日誌記錄在/usr/adm/xferlog文件中。
通過對以上參數的理解，我們建議，將上面系統安裝時的那條默認配置改為：
ftp stream tcp nowait root /usr/sbin/tcpd wu.ftpd ?a ?I
5.3.3 提供自動壓縮、解壓縮的功能
如果想讓FTP伺服器有自動壓縮、解壓縮的功能，必須先將一些壓縮、解壓縮的命令文件如tar、gzip、gunzip、compress、uncompress等命令文件拷貝到/home/ftpd/bin目錄下。
5.3.4 關於/etc/ftpaccess的設置
這個配置文件是FTP伺服器上最重要的配置文件，它直接關繫到你的FTP伺服器能否正常工作，還有許多許可權上的設置。下面是一個典型的配置實例。
loginfails 3
class local real *
class remote anonymous guest *
limit remote 100 Any /etc/ftpd/toomany.
msgmessage /etc/ftpd/welcome.msg login
compress yes local remote
tar yes local remote
private yes
passwd-check rfc822 warn
log commands real
log transfer anonymous guest inbound outbound
log transfer real inbound
shutdown /etc/ftpd/shut.msg
delete no anonymous,guest
overwrite no anonymous,guest
rename no anonymous
chmod no anonymous,guest
umask no anonymous
upload /home/ftpd * no
upload /home/ftpd /bin no
upload /home/ftpd /etc no
upload /home/ftpd /pub yes real 0644 dirs
upload /home/ftpd /incoming yes real guest anonymous 0644 dirs
alias in /incoming
email [email protected]
email [email protected]
deny *.com.tw /etc/ftpd/deny.msg
下面我們逐句進行講解，並給出每條設置的含義，以便大家觸類旁通，以便根據自己FTP伺服器的具體情況進行合理的設置。
1． 格式：loginfails [次數]
功能：設定當用戶登錄到FTP伺服器時，允許用戶輸錯密碼的次數。
實例：loginfails 3：密碼輸入錯誤三次就切斷連接。
2． 格式：class [類名] [real/guest/anonymous] [IP地址]
功能：這個指令的功能設定FTP伺服器上用戶的類別。並可對客戶端的IP地址進行限制，允許某部分的IP地址或全部的IP地址訪問。而在FTP伺服器上的用戶基本上可以分為以下三類：
real 在該FTP伺服器有合法帳號的用戶；
guest 有記錄的匿名用戶；
anonymous 許可權最低的匿名用戶
實例：class local real *：定義一個名為local的類，它包含了在任何地方登錄（*代表所有IP地址）的real用戶。
class remote anonymous guest *:定義一個名為remote的類，它包含了在任何地方登錄的anonymous用戶和guest用戶。
3． 格式：limit [類別] [人數] [時間] [文件名]
功能：這個指令的功能為設置指定的時間內指定的類別允許連接的指定人數上限。當達到人數上限的時候，顯示指定文件的內容。
實例：limit remote 100 Any /etc/ftpd/toomany.msg：在任何時間內，remote類的訪問用戶達到100人時，將不再允許無法產生新的連接，當第101位客戶要連接時，連接將失敗，並象用戶出示文件/etc/ftpd/toomany.msg的內容。
4． 格式：message [文件名稱] [指令]
功能：當用戶執行所指定的指令時，系統將指定的文件內容顯示出來。
實例：message /etc/ftpd/welcome.msg login：當用戶執行login命令時，也就是登錄到FTP伺服器上的時候，系統將顯示文件/etc/ftpd/welcome.msg的內容。
5． 格式：compress [yes/no] [類別]
功能：設置哪一個類別的用戶可以使用compress（壓縮）功能。
實例：compress yes local remote：允許local和remote兩個類別的用戶都能使用compress(壓縮)功能。
6． 格式：tar [yes/no] [類別]
功能：設置哪一個類別的用戶可以使用tar（歸檔）功能。
實例：tar yes local remote：允許local和remote兩類的用戶都能使用tar功能。
7． 格式：private [yes/no]
功能：設定是否支持群組對文件的取用。
實例：private yes：支持群組對文件的取用。
8． 格式：passwd-check [none/trivial/rfc822] [enforce/warn]
功能：設定對匿名用戶anonymous的密碼使用方式。
none 表示不做密碼驗證，任何密碼都可以登錄；
trival 表示只要輸入的密碼中含有字元「@」就可以登錄；
rfc822 表示密碼一定要符合RFC822中所規定的E-Mail格式才能登錄；
enfore 表示輸入的密碼不符合以上指定的格式就不讓登錄；
warn 表示密碼不符合規定時只出現警告信息，仍然能夠登錄。
實例：passwd-check rfc822 warn：希望能夠得到符合規定的E-Mail作為密碼，但如果不是，也允許登錄。
9． 格式：log command [real/guest/anonymous]
功能：設置哪些用戶登錄後的操作記錄在文件/usr/adm/xferlog中。
實例：log command real：當real用戶登錄後，將他的操作記錄下來。由於其它用戶許可權較低，所以操作不會引起太大的安全隱患，所以一般只需記下real用戶的操作就可以了。
10． 格式：log transfers [real/guest/anonymous] [inbound/outbound]
功能：設置哪些用戶的上載（inbound）和下載（outbound）操作做日誌。
實例：log transfer anonymous guest inbound outbound：對於匿名用戶要更加的關注它們的文件操作，所以無論上載、下載都進行記錄。
log transfer real inbound：對於合法用戶則只記錄他的上載記錄。
11． 格式：shutdown [文件名]
功能：FTP伺服器關閉的時間可以設置在後面所指定的文件中，當設置的時間一到，便無法登錄FTP伺服器了，要恢復的話只有將這個文件刪掉。而這個文件必須由指令/bin/ftpshut來生成。
實例：shutdown /etc/ftpd/shut.msg
12． 格式：delete [yes/no] [real/anonymous/guest]
功能：設置是否允許指定用戶使用delete命令刪除文件。默認是允許。
實例：delete no anonymous,guest：為了更好地管理FTP伺服器，一般情況下，我們不允許匿名用戶執行delete命令。
13． 格式：overwrite [yes/no] [real/anonymous/guest]
功能：設置是否允許指定用戶覆蓋同名文件。默認是允許。
實例：overwrite no anonymous,guest：為了更好地管理FTP伺服器，一般情況下，我們不允許匿名用戶覆蓋同名文件。
14． 格式：rename [yes/no] [real/anonymous/guest]
功能：設置是否允許指定用戶使用rename命令來為文件改名。默認是允許。
實例：delete no anonymous：為了更好地管理FTP伺服器，一般情況下，我們不允許匿名用戶執行rename命令改變文件名。而對有記錄的匿名用戶則適當的放寬，允許他們使用改名命令。
15． 格式：chmod [yes/no] [real/anonymous/guest]
功能：設置是否允許指定用戶使用chmod命令更改文件許可權。默認是允許。
實例：delete no anonymous，guest：為了更好地管理FTP伺服器，一般情況下，我們不允許匿名用戶執行chmod命令更改文件許可權。
16． 格式：umask [yes/no] [real/anonymous/guest]
功能：設置是否允許指定用戶使用umask命令。默認是允許。
實例：delete no anonymous：為了更好地管理FTP伺服器，一般情況下，我們不允許匿名用戶執行umask命令。
17． 格式：upload [根目錄] [上載目錄] [yes/no] [用戶] [許可權] [dirs/nodirs]
功能：對可以上載的目錄進行更加詳細的設置。
實例：upload /home/ftpd * no：表示在子目錄/home/ftpd下不允許上載；upload /home/ftpd /bin no：表示在子目錄/home/ftpd/bin下不允許上載；upload /home/ftpd /etc no：表示在子目錄/home/ftpd/etc下不允許上載；upload /home/ftpd /pub yes real 0644 dirs：允許用伺服器上的合法用戶在子目錄/home/ftpd/pub目錄下能上載許可權為0644(也就是-rw-r--r--)的文件，而且在這個目錄下可以新建子目錄。 upload /home/ftpd /incoming yes real guest anonymous 0644 dirs：允許所有的用戶在子目錄/home/ftpd/incoming下能上載許可權為0644的文件，而且在這個目錄下可以新建子目錄。
18． 格式：alias [目錄別名] [目錄名]
功能：給指定目錄設置一個別名，在切換目錄時就可以使用較短的目錄別名。
實例：alias inc： /incoming：為子目錄incoming設置一個別名inc：。
19． 格式：email [guest的E-Mail地址]
功能：只要將某些E-Mail地址設置在這個地方，那麼這些用戶登錄到FTP伺服器時，他的身份將為guest，一般許可權比real低一些，比anonymous高。
實例：email [email protected] email [email protected]：這里僅是一個示例，實際上可以包含多個符合規范的E-Mail地址。
20． 格式：deny [IP地址/域名] [說明文件]
功能：這個設置可以限制哪一些IP地址或域名的用戶無法登入FTP伺服器。
實例：deny *.com.tw /etc/ftpd/deny.msg：設置凡是域名是以「.com.tw」結束的域名，都禁止其訪問。而將/etc/ftpd/deny.msg的內容顯示給用戶看。
5.3.5 設置/etc/ftpuser,禁止某些用戶登錄
有時我們需要禁止一些用戶使用FTP服務。其實這個設置是十分簡單的，只需要將要禁止的用戶帳號寫入文件/etc/ftpuser中。由於從系統的安全考慮，一般我們是不希望許可權過大的用戶和一些與命令名相同的用戶進入FTP伺服器。所以在預設的配置中，一般以下用戶已經被列入了「黑名單」。
root uucp news bin adm nobody lp sync shutdown halt mail
5.3.6 設置/etc/ftphosts,禁止某些來自指定機器上的登錄
如果你需要拒絕來自某些主機的登錄，一種方法就是在/etc/ftpaccess中設置deny命令，另一種更加簡單的方法就是在/etc/ftphosts中寫入你要禁止的主機的IP地址或域名。
5.3.7 使新的配置生效
到此為止，我們已經能夠根據自己的需要對FTP伺服器配置進行必要的修改和調整。而讓我們重新配置後，就必須使其生效。一般的，對/etc/ftpaccess的配置是直接作用於設置後的下一次FTP服務進程。而其它的則要對inetd進程重新啟動。
5.4 wu-ftp相關的其他一些命令的使用
5.4.1 連接數統計命令ftpcount
我們可以使用ftpcount命令十分清楚地統計出當前連接到FTP伺服器上的用戶數目，並且同時列出上限。命令輸出如下所示：
Service class local 0 Users(20maximum)
Service class remote 5 Users(100maximum)
5.4.2 在線用戶查看命令ftpwho
我們可以使用ftpwho命令十分清楚地列出當前連接的用戶的詳細情況。
5.4.2 FTP關閉文件生成命令ftpshut
我們可以使用ftpshut命令生成一個在/etc/ftpaccess中設置的shut.msg文件，用於關機設定。ftpshut命令的格式為：
Ftpshut <-l min> <-d min> time <說明>
-l 這個參數設定在關閉FTP伺服器功能前多少分鍾時停止用戶的連接；
-d 這個參數設定在關閉FTP伺服器功能前多少分鍾時切斷用戶連接；
time 指定關閉FTP伺服器的時間。例如6：20分則寫為0620;
㈥ linux怎麼搭建ftp伺服器
第一步：在 Ubuntu 中安裝 VSFTPD 伺服器
首先，我們需要更新系統安裝包列表，然後像下面這樣安裝 VSFTPD 二進制包：
$ sudo apt-get update
$ sudo apt-get install vsftpd
一旦安裝完成，初始情況下服務被禁用。因此，我們需要手動開啟服務，同時，啟動它使得在下次開機時能夠自動開啟服務：
------------- On SystemD -------------
# systemctl start vsftpd
# systemctl enable vsftpd
------------- On SysVInit -------------
# service vsftpd start
# chkconfig --level 35 vsftpd on
接下來，如果你在伺服器上啟用了 UFW 防火牆（默認情況下不啟用），那麼需要打開埠 20 和 21 —— FTP 守護進程正在監聽它們——從而才能允許從遠程機器訪問 FTP 服務，然後，像下面這樣添加新的防火牆規則：
$ sudo ufw allow 20/tcp
$ sudo ufw allow 21/tcp
$ sudo ufw status
第二步：在 Ubuntu 中配置並保護 VSFTPD 伺服器
讓我們進行一些配置來設置和保護 FTP 伺服器。首先，我們像下面這樣創建一個原始配置文件 /etc/vsftpd/vsftpd.conf 的備份文件：
$ sudo cp /etc/vsftpd.conf /etc/vsftpd.conf.orig
接下來，打開 vsftpd 配置文件。
$ sudo vi /etc/vsftpd.conf
OR
$ sudo nano /etc/vsftpd.conf
把下面的這些選項添加/改成所展示的值：
anonymous_enable=NO # 關閉匿名登錄
local_enable=YES # 允許本地用戶登錄
write_enable=YES # 啟用可以修改文件的 FTP 命令
local_umask=022 # 本地用戶創建文件的 umask 值
dirmessage_enable=YES # 當用戶第一次進入新目錄時顯示提示消息
xferlog_enable=YES # 一個存有詳細的上傳和下載信息的日誌文件
connect_from_port_20=YES # 在伺服器上針對 PORT 類型的連接使用埠 20（FTP 數據）
xferlog_std_format=YES # 保持標准日誌文件格式
listen=NO # 阻止 vsftpd 在獨立模式下運行
listen_ipv6=YES # vsftpd 將監聽 ipv6 而不是 IPv4，你可以根據你的網路情況設置
pam_service_name=vsftpd # vsftpd 將使用的 PAM 驗證設備的名字
userlist_enable=YES # 允許 vsftpd 載入用戶名字列表
tcp_wrappers=YES # 打開 tcp 包裝器
現在，配置 VSFTPD ，基於用戶列表文件/etc/vsftpd.userlist 來允許或拒絕用戶訪問 FTP。
注意，在默認情況下，如果通過userlist_enable=YES 啟用了用戶列表，且設置userlist_deny=YES 時，那麼，用戶列表文件/etc/vsftpd.userlist 中的用戶是不能登錄訪問的。
但是，選項userlist_deny=NO 則反轉了默認設置，這種情況下只有用戶名被明確列出在/etc/vsftpd.userlist 中的用戶才允許登錄到 FTP 伺服器。
userlist_enable=YES # vsftpd 將會從所給的用戶列表文件中載入用戶名字列表
userlist_file=/etc/vsftpd.userlist # 存儲用戶名字的列表
userlist_deny=NO
重要的是，當用戶登錄 FTP 伺服器以後，他們將進入 chrooted 環境，即當在 FTP 會話時，其 root 目錄將是其 home 目錄。
接下來，我們來看一看兩種可能的途徑來設置 chrooted（本地 root）目錄，正如下面所展示的。
這時，讓我們添加/修改/取消這兩個選項來將 FTP 用戶限制在其 home 目錄
chroot_local_user=YES
allow_writeable_chroot=YES
選項chroot_local_user=YES 意味著本地用戶將進入 chroot 環境，當登錄以後默認情況下是其 home 目錄。
並且我們要知道，默認情況下，出於安全原因，VSFTPD 不允許 chroot 目錄具有可寫許可權。然而，我們可以通過選項 allow_writeable_chroot=YES 來改變這個設置
保存文件然後關閉。現在我們需要重啟 VSFTPD 服務從而使上面的這些更改生效：
------------- On SystemD -------------
# systemctl restart vsftpd
------------- On SysVInit -------------
# service vsftpd restart
第三步：在 Ubuntu 上測試 VsFTP 伺服器
現在，我們通過使用下面展示的 useradd 命令創建一個 FTP 用戶來測試 FTP 伺服器：
$ sudo useradd -m -c "Aaron Kili, Contributor" -s /bin/bash aaronkilik
$ sudo passwd aaronkilik
然後，我們需要像下面這樣使用 echo 命令和 tee 命令來明確地列出文件/etc/vsftpd.userlist 中的用戶 aaronkilik：
$ echo "aaronkilik" | sudo tee -a /etc/vsftpd.userlist
$ cat /etc/vsftpd.userlist
現在，是時候來測試上面的配置是否具有我們想要的功能了。我們首先測試匿名登錄；我們可以從下面的輸出中很清楚的看到，在這個 FTP 伺服器中是不允許匿名登錄的：
# ftp 192.168.56.102
Connected to 192.168.56.102 (192.168.56.102).
220 Welcome to TecMint.com FTP service.
Name (192.168.56.102:aaronkilik) : anonymous
530 Permission denied.
Login failed.
ftp> bye
221 Goodbye.
接下來，我們將測試，如果用戶的名字沒有在文件/etc/vsftpd.userlist 中，是否能夠登錄。從下面的輸出中，我們看到，這是不可以的：
# ftp 192.168.56.102
Connected to 192.168.56.102 (192.168.56.102).
220 Welcome to TecMint.com FTP service.
Name (192.168.56.10:root) : user1
530 Permission denied.
Login failed.
ftp> bye
221 Goodbye.
現在，我們將進行最後一項測試，來確定列在文件/etc/vsftpd.userlist 文件中的用戶登錄以後，是否實際處於 home 目錄。從下面的輸出中可知，是這樣的：
# ftp 192.168.56.102
Connected to 192.168.56.102 (192.168.56.102).
220 Welcome to TecMint.com FTP service.
Name (192.168.56.102:aaronkilik) : aaronkilik
331 Please specify the password.
Password:
230 Login successful.
Remote system type is UNIX.
Using binary mode to transfer files.
ftp> ls
在 Ubuntu 中確認 FTP 登錄
警告：設置選項allow_writeable_chroot=YES 是很危險的，特別是如果用戶具有上傳許可權，或者可以 shell 訪問的時候，很可能會出現安全問題。只有當你確切的知道你在做什麼的時候，才可以使用這個選項。
我們需要注意，這些安全問題不僅會影響到 VSFTPD，也會影響讓本地用戶進入 chroot 環境的 FTP daemon。
因為這些原因，在下一步中，我將闡述一個更安全的方法，來幫助用戶設置一個非可寫本地 root 目錄。
第四步：在 Ubuntu 中配置 FTP 用戶的 Home 目錄
現在，再次打開 VSFTPD 配置文件。
$ sudo vi /etc/vsftpd.conf
OR
$ sudo nano /etc/vsftpd.conf
然後像下面這樣用# 把不安全選項注釋了：
#allow_writeable_chroot=YES
接下來，為用戶創建一個替代的本地 root 目錄（aaronkilik，你的可能和這不一樣），然後設置目錄許可權，取消其他所有用戶對此目錄的寫入許可權：
$ sudo mkdir /home/aaronkilik/ftp
$ sudo chown nobody:nogroup /home/aaronkilik/ftp
$ sudo chmod a-w /home/aaronkilik/ftp
然後，在本地 root 目錄下創建一個具有合適許可權的目錄，用戶將在這兒存儲文件：
$ sudo mkdir /home/aaronkilik/ftp/files
$ sudo chown -R aaronkilk:aaronkilik /home/aaronkilik/ftp/files
$ sudo chmod -R 0770 /home/aaronkilik/ftp/files/
之後，將 VSFTPD 配置文件中的下面這些選項添加/修改為相應的值：
user_sub_token=$USER # 在本地 root 目錄中插入用戶名
local_root=/home/$USER/ftp # 定義各個用戶的本地 root 目錄
保存文件並關閉。然後重啟 VSFTPD 服務來使上面的設置生效：
------------- On SystemD -------------
# systemctl restart vsftpd
------------- On SysVInit -------------
# service vsftpd restart
現在，讓我們來最後檢查一下，確保用戶的本地 root 目錄是我們在他的 Home 目錄中創建的 FTP 目錄。
# ftp 192.168.56.102
Connected to 192.168.56.102 (192.168.56.102).
220 Welcome to TecMint.com FTP service.
Name (192.168.56.10:aaronkilik) : aaronkilik
331 Please specify the password.
Password:
230 Login successful.
Remote system type is UNIX.
Using binary mode to transfer files.
ftp> ls
建議你看下這篇文檔http://www.linuxprobe.com/ubuntu-ftp-service.html，我覺得挺詳細的
㈦ 如何在Linux操作系統下搭建ipv6ftp伺服器
Linux下可以配置vsftp服務來實現FTP的部署明友。
配置支持ipv6地址的服務只要啟用listen_ipv6=yes將ipv6的監聽設置開啟即可。
當然具體配置沒有那麼簡單，比如設置用戶許可權拉，部署過程中出現錯誤和排錯納談拉。最好網路一下配置說激茄槐明。
㈧ linux怎麼配置ftp伺服器
一、下載vsftpd軟體
sudo apt-get install vsftpd
我這里已經是安裝過了
4、在文件末尾插入
pasv_min_port=10060
pasv_max_port=10090
此為vsftpd被動模式(pasv)的埠范圍
5、保存退出
三、添加FTP用戶
1、在一個合適的地方創建文件夾，這個文件夾作為用戶的根目錄，並設置好許可權。例如：/home/ubuntu/ftp
2、執行如下語句添加用戶（username為用戶名）
sudo useradd -d /home/ubuntu/ftp -s /bin/bash username
3、執行如下語句設置密碼（username為用戶名）
sudo passwd username
四、啟動ftp服務
sudo service vsftpd start
五、Enjoy！