必威体育Betway必威体育官网
当前位置:首页 > IT技术

FTP服务搭建与配置

时间:2019-10-12 22:14:52来源:IT技术作者:seo实验室小编阅读:55次「手机版」
 

ftp服务器配置

FTP介绍

企业多使用自动化发布程序,例如:git等工具

使用vsftpd搭建ftp

安装vsftpd:

yum install -y vsftpd

创建一个普通的系统用户

useradd -s /sbin/nologin virftp        指定用户的shell为nologin,不允许登录

vsftpd软件是允许系统用户以ftp方式(非SSH)登录系统的,登录后会进入用户家目录,为了安全起见,我们使用虚拟ftp用户映射到真实系统用户的方式,使用ftp服务,从而避免ftp用户直接登录系统。

创建虚拟ftp用户配置文件:

vim /etc/vsftpd/vsftpd_login

写入虚拟用户的用户名和密码:

test1          奇数行  写用户名

123            偶数行  写密码

test2          多个用户就写多组,中间不能有空行和空格

456           

更改权限:

chmod 600 /etc/vsftpd/vsftpd_login

将文本文件转换二进制文件

db_load -T -t hash -f /etc/vsftpd/vsftpd_login /etc/vsftpd/vsftpd_login.db

创建虚拟用户的配置文件目录:

mkdir /etc/vsftpd/vsftpd_user_conf

cd /etc/vsftpd/vsftpd_user_conf

创建虚拟用户的配置文件:

vim test1       此处的文件名必须和/etc/vsftpd/vsftpd_login文件里的用户名一致。

加入如下内容

local_root=/home/virftp/testuser1     定义虚拟用户的家目录

anonymous_enable=NO                  不允许匿名用户登陆,如果允许则用YES

write_enable=YES                            写权限,允许

local_umask=022                             设定umask,用来控制用户创建文件和目录的默认权限

anon_upload_enable=NO                不允许匿名用户上传

anon_mkdir_write_enable=NO         不允许匿名用户创建目录和写权限

idle_session_timeout=600                空闲时限600秒,超时自动断开

data_connection_timeout=120         数据连接(请求)时限120秒,超时会自动断开

max_clients=10                                客户端的最大连接数

创建虚拟ftp用户的家目录,并创建测试文件

mkdir /home/virftp/test1

touch /home/virftp/test1/1.txt

级联更改系统用户virftp家目录的属主属组

chown -R virftp:virftp /home/virftp

定义用户验证文件路径

vim /etc/pam.d/vsftpd    编辑ftp的用户认证文件

在最前面加上:注意区分系统是32位还是64位

auth sufficient /lib64/security/pam_userdb.so db=/etc/vsftpd/vsftpd_login 

指定密码验证形式为文件形式,并指定路径路径

account sufficient /lib64/security/pam_userdb.so db=/etc/vsftpd/vsftpd_login

指定账户存储形式为文件,并指定账户存储文件路径

配置vsftp服务:

vim /etc/vsftpd/vsftpd.conf

将anonymous_enable=YES 改为 anonymous_enable=NO 不允许匿名用户登录

将#anon_upload_enable=YES 改为 anon_upload_enable=NO 不允许匿名用户上传

将#anon_mkdir_write_enable=YES 改为 anon_mkdir_write_enable=NO

不允许匿名用户创建目录和写入

再增加如下内容

chroot_local_user=YES   允许切换到系统用户

guest_enable=YES          打开来宾用户

guest_username=virftp    定义来宾用户为virftp

virtual_use_local_privs=YES    允许虚拟用户映射到系统用户

user_config_dir=/etc/vsftpd/vsftpd_user_conf 定义用户配置文件目录

allow_writeable_chroot=YES    允许写权限

启动vsftpd服务

systemctl start vsftpd

测试:

安装lftp客户端

yum install -y lftp

以test1用户的身份访问ftp服务器,并输入密码

lftp [email protected]

执行命令ls,看是否正常输出

若不正常查看日志/var/log/messages和/var/log/secure

windows下安装filezilla客户端软件,进行测试

排错:

Login failed: 500 OOPS: bad bool value in config file for: anonymous_enable

原因:配置文件里有空格,删除vsftpd服务的配置文件vsftpd.conf和虚拟用户配置文件test1里的空格.

使用Xshell以SFTP协议登录到系统

1、新建会话,定义会话名称,选择SFTP协议,输入服务器地址和端口,和ssh协议端口一致即可

2、在左侧SFTP选项这里定义本地文件目录和远程文件目录,用来保存文件

3、确定保存,使用系统用户登录

connecting to 12.19.23.13:11...

Connection established.

To escape to local shell, press 'Ctrl+Alt+]'.

Your current local directory is

C:\Users\AdMinistrator\Documents\NetSarang\Xshell\Sessions

Type `help' to browse available commnands.

sftp:/root> pwd

Remote directory is /root

sftp:/root> ls

drwxr-xr-x    6 root     root         4096 Jun 24 16:54 ..

sftp:/root>

使用Xshell的xftp传输文件

在xshell的窗口里,同时按ctrl+alt+f 组合键,会弹出xftp的下载链接

按照指引下载家庭与学校用的那个版本,并安装

打开xshell客户端,使用系统用户登录到服务器,然后使用ctrl+alt+f 组合键打开xftp窗口,左边是本地目录,右边是服务器目录,双击鼠标可以快速复制文件到另一端去,也可以选中文件使用右键选项。

必须要先登录到系统,才可以使用xftp,否则会弹出窗口让你配置远程服务器信息,无论使用ssh还是sftp协议登录都可以使用xftp功能。

使用pure-ftpd搭建ftp服务

安装

yum install -y epel-release

yum install -y pure-ftpd

配置pure-ftpd服务

vim /etc/pure-ftpd/pure-ftpd.conf

# PureD       /etc/pure-ftpd/pureftpd.pdb     取消本行的注释

启动pure-ftpd服务并关闭vsftp服务(如有开启,端口冲突)

systemctl stop vsftpd

systemctl start pure-ftpd

创建文件共享目录

mkdir /data/ftp

创建系统用户和用户组,并指定uid,gid

groupadd -g 1010 pure-ftp

useradd -u 1010 pure-ftp

级联更改文件共享目录属主属组

chown -R pure-ftp:pure-ftp /data/ftp

使用pure-pw命令创建虚拟ftp用户并指定映射的系统用户和家目录

pure-pw useradd ftp_user1 -u pure-ftp  -d /data/ftp

设置此虚拟用户的密码

使用pure-pw help命令,查看pure-pw命令的使用说明

使用pure-pw list  命令,查看所有ftp用户和所在目录

使用pure-pw mkdb命令,生成pure-ftp识别的密码文件

pure-pw mkdb

测试

lftp [email protected]

注意用户名,写错了会报Login failed: 530 Login authentication failed

相关阅读

配置合适的Visual Studio 2008开发环境

 实例说明作为程序开发人员,每个人都有自己的专长,比如针对Windows应用程序开发、针对Web网站开发等,Visual Studio 2008开发环境安

小米直达服务:从手机到智能终端的进化尝试

若小米直达服务能成为现象级的产品时,手机能随时使用到的应用数量将趋于无限。以下为本文目录:一、 直达服务的背景1、互联网发展趋

JDK安装配置-只需两步即可(附jdk安装包)

一、JDK安装(欢迎来到Java世界) (一)、下载JDK JDK:Java SE Development Kit(Java SE开发工具包) JDK版本更新太快,但是几乎没有公司

服务器的UDP TCP端口的扫描工具 nmap UDP扫描

分享一下我老师大神的人工智能教程!零基础,通俗易懂!http://blog.csdn.net/jiangjunshow也欢迎大家转载本篇文章。分享知识,造福人民,

SFB 项目经验-36-分配公网证书 For SFB 2015-前端服务

151-SFBFE01.i-x-Cloud.com152-SFBFE02.i-x-Cloud.com153-SFBFE03.i-x-Cloud.comThe same way! Start-CsWindowsS

分享到:

栏目导航

推荐阅读

热门阅读