linux部署ftp服務
一般來講，人們將電腦聯網的首要需求就是獲取資料，而文件傳輸是其中非常重要的方式之一，21世紀的互聯網是由幾千萬台個人電腦、工作站、小型機、大型機等等不同型號、架構的物理設備共同組成的，即便是個人電腦上也可能會裝有諸如Linux、Windows、UNIX、DOS等等不同的操作系統，所以為了能夠在如此復雜多樣的操作設備之間解決文件傳輸問題，於是便有了統一的FTP文件傳輸協議（File Transfer Protocol），這是一種能夠讓使用者在互聯網中上傳、下載文件的傳輸協議。很多同學在大學期間只知道FTP協議使用了21埠號，但實際上FTP文件傳輸協議默認佔用了20、21兩個埠號，20埠號用於進行數據傳輸，21埠號用於接受客戶端執行的相關FTP命令與參數，FTP服務端普遍更多的應用於內網中，具有易於搭建、方便管理的特點，並且可以藉助FTP客戶端工具還可以輕松實現文件的多點下載和斷點續傳技術
FTP伺服器就是支持FTP傳輸協議的主機，與大多數服務程序一樣，要想完成文件傳輸則需要FTP服務端和客戶端的配合才行，用戶可以通過客戶端向FTP服務端發送指令參數，FTP服務端從而會依據接受到的命令作出相應動作，比如顯示執行結果或把文件傳輸到客戶端主機上，FTP協議的傳輸有兩種不同的模式，主動模式是讓FTP服務端主動向客戶端發起鏈接請求，而被動模式則是讓FTP服務端等待客戶端的鏈接請求，默認情況下被動模式，因為咱們在第八章的防火牆課程中學習過，防火牆一般更多的是過濾從外網到內網的流量數據，因此有些時候必須改成主動模式才可以傳輸。
Vsftpd是一款運行在Linux操作系統上面的FTP服務端程序，Very SecureFTPDaemon顧名思義就是非常安全的FTP傳輸程序，vsftpd服務程序不僅完全開源且免費，而且具有很高的安全性、傳輸速率、支持虛擬用戶驗證功能等等其他FTP服務端程序所不具備的特點。配置妥當yum軟體倉庫後就可以來安裝vsftpd服務程序了：
java">#www.linuxprobe.com
[root@linuxprobe~]#yuminstallvsftpd-y
Loadedplugins:langpacks,proct-id,subscription-manager
………………省略部分輸出信息………………
================================================================================
================================================================================
Installing:
vsftpdx86_643.0.2-9.el7rhel166k
TransactionSummary
================================================================================
Install1Package
Totaldownloadsize:166k
Installedsize:343k
Isthisok[y/d/N]:y
Downloadingpackages:
Runningtransactioncheck
Runningtransactiontest
Transactiontestsucceeded
Runningtransaction
Installing:vsftpd-3.0.2-9.el7.x86_641/1
Verifying:vsftpd-3.0.2-9.el7.x86_641/1
Installed:
vsftpd.x86_640:3.0.2-9.el7
Complete!
iptables防火牆管理工具中默認禁止了ftp傳輸協議的埠號，因此咱們在正式配置vsftpd服務程序前還需要清空一下iptables防火牆的默認策略，並將當前已經被清理的防火牆策略狀態保存下來：
[root@linuxprobe~]#iptables-F
[root@linuxprobe~]#serviceiptablessave
iptables:Savingfirewallrulesto/etc/sysconfig/iptables:[OK]
vsftpd服務程序的主配置文件(/etc/vsftpd/vsftpd.conf)中參數總共有123行左右，但大多數都是以#（井號）開頭的注釋信息，咱們可以用grep命令的-v參數來過濾並反選出沒有包含#（井號）的參數行，也就是把所有的注釋信息都過濾掉，這樣再通過輸出重定向符寫會到原始的主配置文件名稱中即可：
[root@linuxprobe~]#mv/etc/vsftpd/vsftpd.conf/etc/vsftpd/vsftpd.conf_bak
[root@linuxprobe~]#grep-v"#"/etc/vsftpd/vsftpd.conf_bak>/etc/vsftpd/vsftpd.conf
[root@linuxprobe~]#cat/etc/vsftpd/vsftpd.conf
anonymous_enable=YES
local_enable=YES
write_enable=YES
local_umask=022
dirmessage_enable=YES
xferlog_enable=YES
connect_from_port_20=YES
xferlog_std_format=YES
listen=NO
listen_ipv6=YES
pam_service_name=vsftpd
userlist_enable=YES
tcp_wrappers=YES
劉遄老師給同學們整理出了vsftpd服務程序的主配置文件中常用的參數及作用介紹，您現在只要簡單的瀏覽一下，接下來的實驗中如果不明白再過來查閱就可以。
B. linux怎樣設置ftp伺服器
首先，安裝ftp伺服器，然後，根據需求，來配置ftp伺服器，文件許可權要夠，然後，重啟ftp服務
C. linux怎麼配置ftp伺服器
一、下載vsftpd軟體
sudo apt-get install vsftpd
我這里已經是安裝過了
4、在文件末尾插入
pasv_min_port=10060
pasv_max_port=10090
此為vsftpd被動模式(pasv)的埠范圍
5、保存退出
三、添加FTP用戶
1、在一個合適的地方創建文件夾，這個文件夾作為用戶的根目錄，並設置好許可權。例如：/home/ubuntu/ftp
2、執行如下語句添加用戶（username為用戶名）
sudo useradd -d /home/ubuntu/ftp -s /bin/bash username
3、執行如下語句設置密碼（username為用戶名）
sudo passwd username
四、啟動ftp服務
sudo service vsftpd start
五、Enjoy！
D. 如何在linux下開啟FTP服務
Linux下ftp服務可以通過搭建vsftpd服務來實現，以CentOS為例，首先查看系統中是否安裝了vsftpd，可以通過執行命令rpm -qa |grepvsftpd來查看是否安裝相應的包，如果沒有安裝那麼可以執行yum-yinstallvsftpd來安裝，安裝之後首先創建ftp用戶，比如ftp_test，命令如下：
useradd-s/sbin/nologin-d/home/ftp_testftp_test
目錄盡量不要選擇根目錄下，這里是/home/ftp_test，並且ftp_test這個目錄不要手動創建，否則許可權會有問題，執行命令的時候會自動創建，
現在可以看到上面的路徑是一個/，對於ftp用戶來說也就是根目錄了，只能在這個目錄下操作，而無法跳出這個目錄
以上就是vsftpd服務的基本搭建過程，實際使用時可以分配多個用戶
E. 怎樣在linux中部署ftp伺服器
方法/步驟
1、檢查安裝vsftpd軟體
使用如下命令#rpm -qa |grep vsftpd可以檢測出是否安裝了vsftpd軟體，
如果沒有安裝，使用YUM命令進行安裝。
2、啟動服務
使用vsftpd軟體，主要包括如下幾個命令：
啟動ftp命令#service vsftpd start
停止ftp命令#service vsftpd stop
重啟ftp命令#service vsftpd restart
3、vsftpd的配置
ftp的配置文件主要有三個，位於/etc/vsftpd/目錄下，分別是：
ftpusers 該文件用來指定那些用戶不能訪問ftp伺服器。
user_list 該文件用來指示的默認賬戶在默認情況下也不能訪問ftp
vsftpd.conf vsftpd的主配置文件
4、以匿名用戶為例，我們去掉配置文件vsftpd.conf 裡面以下
anon_upload_enable=YES
anon_mkdir_write_enable=YES
兩項前面的#號，就可以完成匿名用戶的配置，此時匿名用戶既可以登錄上傳、下載文件。記得修改配置文件後需要重啟服務。
5、非匿名賬戶的創建與使用
vsftpd服務與系統用戶是相互關聯的，例如我們創建一個名為test 的系統用戶，那麼此用戶在默認配置的情況下就可以實現登錄，如圖
登錄後在頁面創建名為「aa」的文件夾，同樣我們在伺服器test用戶 的home目錄里也可以看到相同的文件。
F. 如何在linux上搭建ftp伺服器
在創建FTP伺服器之有先命令： ps -ef |grep vsftpd
查一下系統有沒有安裝vsftpd這個伺服器，如果出現如下圖所示的界面說明沒有安裝。
然後再執行：yum install vsftpd -y
進行在線安裝vsftpd這個服務。
安裝成功以後需要把匿名登陸的這個功能關閉了。
使用命令： vim /etc/vsftpd/vsftpd.conf
然後在里成找到：
anonymous_enable=NO
然後再查看一下vsftpd這個服務有沒有啟動。
使用命令： chkconfig --list
如果你如下圖所示一樣沒有啟動。
沒有啟動使用啟動：chkconfig --level 35 vsftpd on
再接下來就是創建用戶名。
創建用戶名：useradd jingyan
再然後就是創建密碼。
命令：passwd jingyan
再輸入兩次密碼就可以了。
最後重啟一下服務：service vsftpd start
如果出現啟動失敗則可以使用：/etc/rc.d/init.d/vsftpd restart
成功鏈接FTP伺服器上。
G. linux配置ftp伺服器的過程
第一步：打開終端（快捷鍵是Ctrl+Alt+t），如果當前用戶不是root用戶，請輸入命令「su」，然後輸入root賬戶密碼即可；
第二步：輸入命令「apt-get update」,這一步是為了更新下載的數據源，如果不更新可能造成有幾個後面的軟體包無法下載；
第三步：輸入命令「apt-get install vsftpd」完成安裝vsftpd；
第四步：判斷vsftp是否安裝成功，輸入命令「service vsftpd restart」重啟vsftpd服務，如果他在運行狀態說明安裝成功；
第五步：新建「/home/uftp」目錄作為用戶主目錄，輸入命令「mkdir /home/uftp」回車 ,然後輸入命令「ls /home」查看home目錄下有uftp這個目錄嗎，如果有就是創建成功；
第六步：新建用戶uftp並且設置密碼，輸入命令「useradd -d /home/uftp -s /bin/bash uftp」
回車，然後再輸入命令「passwd uftp」回車，然後輸入兩次密碼就設置ok了
第七步：使用vi修改配置文件/etc/vsftpd.conf，輸入命令「vi /etc/vsftpd.conf」回車，
向文件中添加「userlist_deny=NO」」userlist_enable=YES」?, 「userlist_file=/etc/allowed_users」?,
「seccomp_sandbox=NO」,最後把文件中的「local_enable=YES」保存（如果提示無法保存，直接退出來，把讀寫和執行許可權給這個文件，具體操作為：輸入命令： 「chmod 777 /etc/vsftpd.conf」回車就可以了）；
第八步：新建文件/etc/allowed_users,輸入命令「vi /etc/allowed_users」,打開後再這個文件內寫入「uftp」保存即可；《Linux就該這么學》
第九步：查看/etc/ftpusers文件（不能訪問ftp服務用戶清單）的內容，輸入命令「vi /etc/ftpusers」回車，如果裡面有uftp，就把他刪除；
第十步：安裝winscp軟體，進行遠程登錄訪問；下載直接在網路下載就行
H. 告訴你怎麼在Linux里進行阿里雲伺服器FTP配置的方法
在國內,大部分朋友都習慣使用阿里雲伺服器,因為這是國內最好的雲伺服器了,不過有的Linux用戶並不知道阿里雲下如何進行FTP伺服器的搭配配置。現在就讓我來教大家設置方法，希望能幫到大家。
設置方法：
aliyun
Linux(Redhat)安裝vsftp軟體
1.更新yum源
首先需要更新系統的yum源,便捷工具下載地址：update_source.zip。這里需要注意的是,目前文件無法傳輸,所以想要運行
update_source.sh
只能用文本打開,復制粘貼到阿里雲伺服器系統運行。
2.安裝vsftp
使用yum命令安裝vsftp
#yum
install
vsftpd
-y
3.添加ftp帳號和目錄
先檢查一下nologin的位置,通常在/usr/sbin/nologin或者/sbin/nologin下。
使用下面的命令創建帳戶,該命令指定了/ftp為用戶test的家目錄,您可以自己定義帳戶名和目錄：
#useradd
-d
/ftp
-s
/sbin/nologin
test
修改該帳戶密碼:
#passwd
test
修改指定目錄的許可權
#chown
-R
test:test
/ftp
4.配置vsftp
編輯vsftp配置文件,命令如下：
#vi
/etc/vsftpd/vsftpd.conf
將配置文件中」anonymous_enable=YES
「改為
「anonymous_enable=NO」
取消如下配置前的注釋符號：
#local_enable=YES
#write_enable=YES
#chroot_local_user=YES
#ascii_upload_enable
允許使用ascii碼上傳
#ascii_download_enable
允許使用ascii碼下載
保存修改,按ESC鍵,輸入：wq
5.修改shell配置
vi編輯/etc/shells,如果該文件里沒有/usr/sbin/nologin或者/sbin/nologin(具體看當前系統配置)則追加進去
6.啟動vsftp服務並測試登錄
使用命令啟動vsftp服務：
#service
vsftpd
start
然後用帳號test測試下是否可以登陸ftp。目錄是/ftp
通過上面的步驟,我們就可以成功的設置好FTP伺服器搭配配置了,還不清楚的用戶,就按照上面的步驟進行設置吧。
I. linux怎麼搭建ftp伺服器
ftp工作是會啟動兩個通道：
控制通道 ， 數據通道
在ftp協議中，控制連接均是由客戶端發起的，而數據連接有兩種模式：port模式（主動模式）和pasv（被動模式）
PORT模式：
在客戶端需要接收數據時，ftp_client(大於1024的隨機埠)-PORT命令->ftp_server(21) 發送PORT命令，這個PORT命令包含了客戶端是用什麼埠來接收數據（大於1024的隨機埠），在傳送數據時，ftp_server將通過自己的TCP 20 埠和PORT中包含的埠建立新的連接來傳送數據。
PASV模式：
傳送數據時，ftp_client--PASV命令-->ftp_server(21) 發送PASV命令時，ftp_server自動打開一個1024--5000之間的隨機埠並且通知ftp_client在這個埠上傳送數據，然後客戶端向指定的埠發出請求連接，建立一條數據鏈路進行數據傳輸。
安裝ftp
#rpm -qa vsftpd 查看是否已經安裝
#yum install -y vsftpd
#rpm -ql vsftpd
/etc/logrotate.d/vsftpd. vsftpd的日誌文件
/etc/pam.d/vsftpd PAM認證文件
/etc/rc.d/init.d/vsftpd 啟動腳本
/etc/vsftpd vsftpd的配置文件存放的目錄
/etc/vsftpd/ftpusers 禁止使用vsftpd的用戶列表文件
/etc/vsftpd/user_list 禁止或允許使用vsftpd的用戶列表文件
/etc/vsftpd/vsftpd.conf 主配置文件
/etc/vsftpd/vsftpd_conf_migrate.sh vsftpd操作的一些變數和設置
/usr/sbin/vsftpd vsftpd的主程序
其他一些說明文檔和手冊文件略！
/var/ftp 匿名用戶主目錄
/var/ftp/pub 匿名用戶的下載目錄
#service vsftpd start
#chkconfig --level vsftpd
#chkconfig --level 2345 vsftpd on
2 匿名用戶的登錄名：ftp（anonymous） 密碼空 ，登錄的目錄為/var/ftp
用匿名用戶登錄的時候默認是只有下載的許可權,沒有上傳,創建和刪除的許可權：
#vim /etc/vsftpd/vsftpd.conf
anon_upload_enable=YES 上傳
anon_mkdir_write_enable=YES 創建
anon_other_write_enable=YES 刪除
#service vsftpd restart
為了安全應該禁止匿名用戶的登錄：
123456 #vim /etc/vsftpd/vsftpd.conf
anonymous_enable=NO
#anon_upload_enable=YES 上傳
#anon_mkdir_write_enable=YES 創建
#anon_other_write_enable=YES 刪除
#service vsftpd restart
3 創建一個直接登錄系統用戶來登錄ftp：
#useradd -s /sbin/nologin viong
#passwd viong
用戶具有 上傳 創建 下載 切換目錄
------------------------------------------------------------------
4 加強vsftp安全設置：
限制系統用戶鎖定在家目錄：
#vim /etc/vsftpd/vsftpd.conf
chroot_list_enable=YES
chroot_list_file=/etc/vsftpd/chroot_list 限制更多的系統用戶，把需要限制的用戶加入/etc/vsftpd/chroot_list中即可
#touch /etc/vsftpd/chroot_list
#cut -d: -f 1 /etc/passwd >>/etc/vsftpd/chroot_list 將本地用戶都加入到chroot_list
限制重要系統用戶不能登錄ftp:
#cat /etc/vsftpd/ftpusers 默認已經添加了系統中一些比較重要的用戶
#echo "viong" >>/etc/vsftpd/ftpusers 此時viong不能登錄ftp
利用ftp用戶策略允許登錄ftp的系統用戶：
/etc/vsftpd/user_list 只有在這個文件中的用戶才能登錄系統：
#vim /etc/vsftpd/vsftpd.conf
#在userlist_enable=YES 的後面添加
userlist_deny=NO
userlist_file=/etc/vsftpd/user_list
設置登錄ftp目標ip地址：用iptables設置
---------------------------------------
搭建支持SSL加密傳輸的vsftpd:
#openssl req -x509 -nodes -days 365 -newkey rsa:1024 -keyout /etc/vsftpd/vsftpd.pem -out /etc/vsftpd/vsftpd.pem 生成證書
#vim /etc/vsftpd/vsftpd.conf
ssl_enable=YES
allow_anon_ssl=NO
force_local_data_ssl=YES
force_local_logins_ssl=YES
ssl_tlsv1=YES
ssl_sslv2=YES
ssl_sslv3=YES
rsa_cert_file=/etc/vsftpd/vsftpd.pem
下面是ssl參數一些定義，根據自己需求去修改：
ssl_enable=yes/no //是否啟用 SSL,默認為no
allow_anon_ssl=yes/no //是否允許匿名用戶使用SSL,默認為no
rsa_cert_file=/path/to/file //rsa證書的位置
dsa_cert_file=/path/to/file //dsa證書的位置
force_local_logins_ssl=yes/no //非匿名用戶登陸時是否加密,默認為yes
force_local_data_ssl=yes/no //非匿名用戶傳輸數據時是否加密,默認為yes
force_anon_logins_ssl=yes/no //匿名用戶登錄時是否加密,默認為no
force_anon_data_ssl=yes/no //匿名用戶數據傳輸時是否加密,默認為no
ssl_sslv2=yes/no //是否激活sslv2加密,默認no
ssl_sslv3=yes/no //是否激活sslv3加密,默認no
ssl_tlsv1=yes/no //是否激活tls v1加密,默認yes
ssl_ciphers=加密方法 //默認是DES-CBC3-SHA
#service vsftpd restart
用flashftp連接：
連接類型為：FTP使用公開SSL（驗證SSL）
地址：192.168.137.130:21
登錄類型：普通
用戶：viong
密碼：123
J. 如何在linux下搭建ftp服務
在LINXU平台上使用的FTP軟體有Wu-ftpd、Proftpd和vsftpd等。Wu-ftpd的歷史悠久，是最流行的FTP伺服器程序，穩定、出色，但發布較早，安全不及Proftpd及vsftpd。Proftpd在Wu-ftpd之後開發，安全性及穩定性有所提高。而vsftpd則是在Proftpd之後開發的，意為Very Sucure，吸取了Wu-ftpd和Proftpd的優點，安全性、速度、穩定性都有很大提高。
RHEL4（AS）中vsftpd的RPM軟體包在第1張光碟中，名為vsftpd－2.0.1－5.i386.rpm。默認情況下沒有安裝。Vsftpd的主配置文件是/etc/vsftpd.conf。未修改的主配置文件去掉注釋後如下（「;」後為解釋）：
anonymous_enable=YES ;是否允許匿名訪問
local_enable=YES ;是否允許本地用戶登錄
write_enable=YES ;是否允許本地用戶寫入
local_umask=022 ;生向掩碼（文件生成掩碼），跟許可權有關，我記不住了，有興趣的朋友可以去查查，知道的朋友也請告訴我一下
dirmessage_enable=YES ;切換到FTP中的某目錄時，是否顯示該目錄下的隱含文件「.message」
xferlog_enable=YES ;是否啟用啟用上傳和下載日誌
connect_from_port_20=YES ;是否啟用FTP數據埠的連接請求
xferlog_std_format=YES ;是否讓FTP使用ftpd xferlog日誌格式
pam_service_name=vsftpd ;設置PAM認證服務的配置文件，位於/etc/pam.d目錄下
userlist_enable=YES ;需與userlist_file配合使用，稍後介紹
listen=YES ;是否處於獨立啟動模式
tcp_wrappers=YES ;為YES時，以tcp_wrappers作為主機訪問控制方式
（去掉後，vsftpd的配置文件就這么一點^_^。）
/etc/vsftpd.ftpusers保存著不允許進行FTP登錄的用戶帳戶，通常是許可權很高的用戶，以提高FTP的安全。
至於/etc/vsftpd.user_list文件,裡面有說明:
# vsftpd userlist
# If userlist_deny=NO, only allow users in this file
# If userlist_deny=YES (default), never allow users in this file, and do not even prompt for a password.
# Note that the default vsftpd pam config also checks /etc/vsftpd.ftpusers
…………(後略)
前面說的userlist_enalbe就跟這有關(重點是第二、三行)
另外,/vsr/ftp是匿名用戶的宿主目錄.
配置vsftpd的虛擬用戶:
1. 建立虛擬用戶口令庫文件(奇數行為用戶名,偶數行為密碼):
[[email protected]]cat vsftpd
abc
abc12321cba
efg
vsftpd.conf
2. 生成認證文件(db_load生成認證文件,「-f」用於指明虛擬用戶的口令庫文件,即:vsftpd.操作中,口令庫文件名可隨便取.「-t hash」指加密方式)
db_load -T -t hash -f vsftpd /etc/vsftpd/vsftpd_login.db
3．設置許可權，以提高安全：
chmod 600 /etc/vsftpd/vsftpd_login.db
4. 建立虛擬用戶的PAM文件：
cat /etc/pam.d/vsftpd.vu
auth required /lib/security/pam_userdb.so db=/etc/vsftpd/vsftpd_login
account required /lib/security/pam_userdb.so db=/etc/vsftpd/vsftpd_login
5.建立虛擬用戶的目錄，並設置相應許可權：
useradd -d /home/vsftpd virtual
chmod 700 /home/vsftpd/
6. 編輯vsftpd的配置文件：
vi /etc/vsftpd/vsftpd.conf
guest_enable=yes
guest_username=virtual
pam_service_name=vsftpd.vu
7. 對虛擬用戶設置不同許可權：
vi /etc/vsftpd/vsftpd.conf
user_config_dir=/etc/vsftpd_user_conf ;設置主配置文件
(:wq #保存退出)
mkdri /etc/vsftpd_user_conf
vi /etc/vsftpd_user_conf/abc ;為虛擬用戶配置許可權
anon_world_readable_only=no ;用戶可以瀏覽目錄並下載文件
anon_upload_enable=yes ;用戶可以上傳文件
anon_mkdir_write_enable=yes ;用戶可以添加和刪除目錄
anon_other_write_enable=yes ;用戶可以進行其它操作，如改名、刪除文件等。
(:wq)
service vsftpd restart
如果只想讓用戶下載的話，則配置為：
anon_world_readable_only=no
好了，自個兒看效果吧！！！
常見問題：
1.無法匿名訪問？
可能是vsftpd.conf中的anonyoums_enable出的錯，或者是你根本就沒連接到伺服器，也有可能是伺服器的iptables出的問題（過濾掉了），這種情況下一般與selinux無關。還有就是服務未運行。
2.創建的虛擬用戶無法訪問vsftpd？
原因或許是在創建虛擬用戶的時候出的錯，如果無法使用虛擬用戶訪問vsftpd的時候，建議先檢查在創建虛擬用戶時，打錯什麼字沒有，如果還是沒有檢查出什麼問題來的話，建議你直接推倒重做。還是一點差點忘記說了，就是在創建虛擬用戶的時候，盡量將虛擬用戶的密碼設長一點、復雜一點，我在測試的時候，就是因為密碼太短而幾次沒有成功。
3.在cmd下用虛擬用戶登錄vsftpd時，出現「200 PORT command successful. Consider using PASV.」的字樣是怎麼回事啊？
你所訪問的電腦上的防火牆在做怪！！！我就上過這個當！！！
4.其它問題？
一般情況下，vsftpd出現問題大多數都是因為配置文件出錯的，如果想要測試的話，建議在命令行了進行測試，當vsftpd出現問題時，它會在訪問端的界面上顯示原因。另外不成功的原因是因為伺服器上的防火牆沒有配置好。