7天ECS訓練營學習筆記-如何在Linux環境下搭建ftp服務

如何在Linux環境下搭建ftp服務

一、安裝啟用FTP服務

1.首先确認客戶機能夠使用ssh連接配接至個人ECS伺服器

Windows檢測方案

Win+r→cmd→ssh –V

若回報有版本号則代表可以正常連接配接

2.連接配接至伺服器

ssh [username]@[ipaddress] 分别對應填寫相應的使用者名和伺服器公網ip位址

根據提示輸入密碼。

3.安裝vsftpd服務

使用 yum指令安裝，yum install -y vsftpd

4.設定ftp服務開機自啟

systemctl enable vsftpd.service

5.啟動ftp服務

systemctl start vsftpd.service

6.檢視ftp監聽端口

netstat -antup | grep ftp

端口号預設為21，至此vsftpd預設開啟匿名登入但無修改建立權限。

二、配置FTP服務

匿名使用者模式

1. 修改配置檔案vsftpd.conf。
2. /etc/vsftpd/vsftpd.conf

按 i 鍵進入編輯模式，将匿名上傳權限 anon_upload_enable=YES 的注釋解開。

1. 按ESC鍵退出編輯模式，輸入:wq 儲存并退出vim。
2. 更改/var/ftp/pub目錄的權限，為FTP使用者添加寫權限。
3. o+w /var/ftp/pub/
4. 重新開機FTP服務。
5. restart vsftpd.service

本地使用者模式

1. 為FTP服務建立一個Linux使用者。
2. [username]

為使用者設定密碼。

passwd [userpassword]

1. 建立一個供FTP服務使用的檔案目錄。
2. /var/ftp/test
3. 更改/var/ftp/test目錄的擁有者為ftptest。
4. -R ftptest:ftptest /var/ftp/test

5. 修改vsftpd.conf配置檔案。

   配置FTP為主動模式請執行如下指令:

sed -i 's/anonymous_enable=YES/anonymous_enable=NO/' /etc/vsftpd/vsftpd.conf #禁止匿名登入FTP伺服器

sed -i 's/listen=NO/listen=YES/' /etc/vsftpd/vsftpd.conf #監聽IPv4 sockets

sed -i 's/listen_ipv6=YES/#listen_ipv6=YES/' /etc/vsftpd/vsftpd.conf #關閉監聽IPv6 sockets

sed -i 's/#chroot_local_user=YES/chroot_local_user=YES/' /etc/vsftpd/vsftpd.conf #全部使用者被限制在主目錄

sed -i 's/#chroot_list_enable=YES/chroot_list_enable=YES/' /etc/vsftpd/vsftpd.conf #啟用例外使用者名單

sed -i 's/#chroot_list_file=/chroot_list_file=/' /etc/vsftpd/vsftpd.conf #指定例外使用者清單檔案，清單中的使用者不被鎖定在主目錄

echo "allow_writeable_chroot=YES" >> /etc/vsftpd/vsftpd.conf

echo "local_root=/var/ftp/test" >> /etc/vsftpd/vsftpd.conf #設定本地使用者登入後所在的目錄

配置FTP為被動模式請執行如下指令：

echo "local_root=/var/ftp/test" >> /etc/vsftpd/vsftpd.conf #設定本地使用者登入後所在的目錄

echo "pasv_enable=YES" >> /etc/vsftpd/vsftpd.conf #開啟被動模式

echo "pasv_address=" >> /etc/vsftpd/vsftpd.conf #本教程中為ECS伺服器彈性IP

echo "pasv_min_port=20" >> /etc/vsftpd/vsftpd.conf #設定被動模式下，建立資料傳輸可使用的端口範圍的最小值

echo "pasv_max_port=21" >> /etc/vsftpd/vsftpd.conf #設定被動模式下，建立資料傳輸可使用的端口範圍的最大值

1. 在/etc/vsftpd目錄下建立chroot_list檔案，并在檔案中寫入例外使用者名單。

   使用vim指令編輯chroot_list檔案，添加例外使用者名單。此名單中的使用者不會被鎖定在主目錄，可以通路其他目錄。

vim /etc/vsftpd/chroot_list

說明: 沒有例外使用者時，也必須建立chroot_list檔案，内容可為空。

測試FTP服務

1. 浏覽器或資料總管中位址欄輸入ftp://:FTP端口，輸入之前設定的賬号和密碼
2. 若可以進行讀寫建立操作則證明服務啟用成功