Linux 搭建FTP

Linux 搭建FTP

步骤一：安装 vsftpd

1，运行以下命令安装 vsftpd。

yum install -y vsftpd

出现下图表示安装成功。

2，打开etc/vsftpd

cd /etc/vsftpd
ls

文件说明：

• /etc/vsftpd/vsftpd.conf 是核心配置文件。
• /etc/vsftpd/ftpusers 是黑名单文件，此文件里的用户不允许访问 FTP 服务器。
• /etc/vsftpd/user_list 是白名单文件，是允许访问 FTP 服务器的用户列表。

3，运行以下命令设置开机自启动，并且启动 FTP 服务。

#设置开机自启动
systemctl enable vsftpd.service
#启动 FTP 服务。
systemctl start vsftpd.service
#注意：systemctl 会提示没有此命令，需要安装systemd

或者直接命令启动 FTP 服务。

#启动FTP
service vsftpd start
#停止FTP
service vsftpd stop
#重启FTP
service vsftpd restart

5，运行以下命令查看 FTP 服务端口。

netstat -antup | grep ftp

步骤二：配置 vsftpd

vsftpd 安装后默认开启了匿名 FTP 的功能，使用匿名 FTP，用户无需输入用户名密码即可登录 FTP 服务器，但没有权限修改或上传文件；

以下几个配置 vsftpd 的方法以及相关的参数说明：

• 配置匿名用户上传文件权限
• 配置本地用户登录
• vsftpd.conf 的配置文件参数说明

1，配置匿名用户上传文件权限

修改 vsftpd.conf 的配置文件的选项，可以赋予匿名 FTP 更多的权限。

（1）修改 /etc/vsftpd/vsftpd.conf：

1. 运行 vim /etc/vsftpd/vsftpd.conf。
2. 按 i 键进入编辑模式。
3. 将写权限修改为 write_enable=YES。
4. 将匿名上传权限修改为 anon_upload_enable=YES。
5. 按 Esc 键退出编辑模式，然后输入 :wq 保存并退出文件。

　　

（2）运行以下命令更改 /var/ftp/pub 目录的权限，为 FTP 用户添加写权限，并重新加载配置文件。

chmod o+w /var/ftp/pub/
#重启FTP
systemctl restart vsftpd.service
#或者
service vsftpd restart

2，配置本地用户登录

本地用户登录就是指用户使用 Linux 操作系统中的用户账号和密码登录 FTP 服务器。

vsftpd 安装后默只支持匿名 FTP 登录，用户如果试图使用 Linux 操作系统中的账号登录服务器，将会被 vsftpd 拒绝，但可以在 vsftpd 里配置用户账号和密码登录。具体步骤如下：

（1）运行以下命令创建 ftptest 用户。

useradd ftptest

（2）运行以下命令修改 ftptest 用户密码。

passwd ftptest

（3）修改 /etc/vsftpd/vsftpd.conf：

1. 运行 vim /etc/vsftpd/vsftpd.conf。
2. 按键 i 进入编辑模式。
3. 将是否允许匿名登录 FTP 的参数修改为 anonymous enable=NO。
4. 将是否允许本地用户登录 FTP 的参数修改为 local_enable=YES。
5. 按键 Esc 退出编辑模式，然后按键 ：wq 保存并退出文件。

　　

（4）运行以下命令重新加载配置文件。

systemctl restart vsftpd.service

3，vsftpd.conf 的配置文件参数说明

运行命令 cat /etc/vsftpd/vsftpd.conf 查看配置文件内容。

用户登录控制：

步骤三：设置安全组

搭建好 FTP 站点后，您需要在实例的安全组的入方向添加一条放行 FTP 端口的规则；

步骤四： 客户端测试

打开客户端的 计算机，在路径栏输入 ftp://服务器 IP 地址:FTP 端口（如果不填端口则默认访问21端口），

例如：ftp://0.0.0.0:20。弹出输入用户名和密码的对话框表示配置成功，正确的输入用户名和密码后，即可对 FTP 文件进行相应权限的操作。

说明：客户端使用此方法访问 FTP 站点时，需要对 IE 浏览器进行设置，才能打开 FTP 的文件夹。 打开 IE 浏览器，选择 设置 > Internet 选项 > 高级。勾选 启用 FTP 文件夹视图，取消勾选 使用被动 FTP。