cent OS7搭建vsftp服务器配置详解

╰半夏微凉° 2021-11-10 10:48 517阅读 0赞

首先网络、防火墙方面的基本要求要满足，比如静态ip、防火墙是否可以通过ftp的流量。

就可以开始搭建ftp服务器了，我们使用vsftpd这款ftp服务软件。（文中包含匿名访问及用户验证的相关配置，基于虚拟用户的配置将会在下一篇写）

\-----安装vsftpd并匿名访问：

1、准备好vsftpd软件的安装包（系统盘里也有），安装vsftpd服务。

![cent OS7搭建vsftp服务器配置详解][cent OS7_vsftp]

安装以后执行`systemctl start vsftpd`启动vsftpd就可以匿名访问ftp服务器了，虽说匿名，不过也是有相应的系统账号 “ ftp ” 。默认匿名用户的ftp根目录是`/var/ftp/`，只有读取的权限，而且本地/var/ftp/目录对ftp账号要有相应的权限）如若匿名用户需要更大的权限，可以更改 vsftpd 服务的配置文件

2、打开vsftpd服务的配置文件

![cent OS7搭建vsftp服务器配置详解][cent OS7_vsftp 1]

3、为了方便预览，我把大多数注释的内容都删除了

![cent OS7搭建vsftp服务器配置详解][cent OS7_vsftp 2]

4、以下为匿名用户权限最大的配置文件信息：

![cent OS7搭建vsftp服务器配置详解][cent OS7_vsftp 3]

匿名用户常见配置项的含义说明：

*  anonymous\_enable=YES：是否允许匿名访问；
 *  anon\_umask=022：设置匿名用户所上传文件的默认权限掩码值（反掩码）；
 *  anon\_root=/var/ftp：设置匿名用户的FTP根目录；
 *  anon\_upload\_enable=YES;是否允许匿名用户上传文件；
 *  anon\_mkdir\_write\_enable=YES：是否允许匿名用户由创建目录的写入权限；
 *  anon\_other\_write\_enable=YES：是否允许匿名用户有其他写入权限，如对文件改名、覆盖及删除文件等；

\-----基于用户验证的FTP服务:

以下是需要用户验证的 ftp 服务配置文件，配置文件的默认路径为`/etc/vsftpd/vsftpd.conf`

![cent OS7搭建vsftp服务器配置详解][cent OS7_vsftp 4]

以上配置文件最终的效果是，每个系统用户都可登录ftp服务器，并且权限最大，ftp的默认根目录为系统用户的宿主目录下。（对于本地系统用户设置权限，直接更改用户宿主目录的权限更方便些）

关于本地用户常见的配置项及含义说明：

*  local\_enable=YES：是否允许本地用户访问；
 *  local\_umask=022：设置本地用户所上传文件的默认权限掩码值（反掩码）；
 *  local\_root=/var/ftp：设置本地用户的FTP根目录（默认为用户的宿主目录）；
 *  chroot\_local\_user=YES：是否将FTP本地用户禁锢在宿主目录中；
 *  allow\_writeable\_chroot=YES：允许被限制用户的主目录具有写权限；
 *  local\_max\_rate=0：限制本地用户的最大传输速率（0为无限制），单位为字节/秒（B/s）

在/etc/vsftpd/目录下还有两个配置文件`ftpusers`和`userlist`

![cent OS7搭建vsftp服务器配置详解][cent OS7_vsftp 5]

*  ftpusers文件：此文件中列出的用户将禁止登录vsftpd服务器。默认包含root、bin、daemon等用于系统运行的特殊用户；
 *  user\_list文件：此文件中包含的用户可能被禁止，可能被允许，具体取决于主配置文件vsftpd.conf中的设置，当存在“userlist——enable=YES”时，user\_list列表文件方可生效，若继续指定“userlist\_deny=YES”，则功能与ftpusers文件一样，表示禁止此列表中的用户登录；若指定“userlist\_deny=NO”,则仅允许列表中的用户登录。
    
        -----关于ftp所有配置项的详细解释
        
        -----关于匿名用户：
 *  anonymous\_enable=YES：是否允许匿名访问；
 *  anon\_umask=022：设置匿名用户所上传文件的默认权限掩码值（反掩码）；
 *  anon\_root=/var/ftp：设置匿名用户的FTP根目录；
 *  anon\_upload\_enable=YES;是否允许匿名用户上传文件；
 *  anon\_mkdir\_write\_enable=YES：是否允许匿名用户由创建目录的写入权限；
 *  anon\_other\_write\_enable=YES：是否允许匿名用户有其他写入权限，如对文件改名、覆盖及删除文件等；

\-----关于本地用户：

\-----关于全局配置：

*  listen=NO： 是否以独立运行的方式监听服务；
 *  listen\_address=0.0.0.0：设置监听f t p服务的ip地址；
 *  listen\_port=21：设置监听ftp服务的端口号；
 *  write\_enable=YES：启用任何形式的写入权限，（如上传、删除文件等）都需要开启此项；
 *  download\_enable=YES：是否允许下载文件（建立仅限于浏览、上传的FTP服务器时，可将此项设置为“NO”）；
 *  dirmessage\_enable=YES：用户切换进入目录时显示 “.message”文件（如果已存在）的内容；
 *  xferlog\_enable=YES：启用xferlog日志，默认记录到 /var/log/xferlog；
 *  xferlog\_std\_format=YES：启用标准的xferlog日志格式，若禁用此项，将使用vsftpd自己的日志格式；
 *  connect\_from\_port\_20=YES：允许服务器主动模式（从20端口建立数据连接）；
 *  pasv\_enable=NO：禁止被动模式连接；默认允许被动模式连接；
 *  pasv\_max\_port=24600：设置用于被动模式的服务器最大端口号；
 *  pasv\_min\_port=24500：设置用于被动模式的服务器最大端口号；
 *  pam\_service\_name=vsftpd.vu：设置用于用户认证的PAM文件位置（/etc/pam.d/目录中对应的文件名）；
 *  userlist\_enable=YES：是否启用userl\_ist用户列表文件；
 *  userlist\_deny=YES：是否禁用user\_list列表文件中的用户账号；
 *  max\_clients=0：最多允许多少个客户端同时连接（0为无限制）；
 *  max\_per\_ip=0：对来自同一个ip地址的客户端，最多允许多少个并发连接（0为无限制）；
 *  tcp\_wrappers=YES：是否启用tcp\_wrappers主机访问控制；

\-----关于虚拟用户的配置项：

*  
 *  guest\_username=test：指定映射的系统用户名称；
 *  guest\_enable=YES：是否启用虚拟用户；
 *  allow\_writeable\_chroot=允许被限制用户的主目录具有写权限（此项必须写入，否则可能会报错）
 *  anon\_world\_readable\_only=NO：允许用户下载目录内容
 *  anon\_other\_write\_enable=YES：允许匿名用户有其他写入权限，如重命名、覆盖及删除文件等；
 *  user\_config\_dir=/etc/vsftpd/vusers\_dir：指定虚拟用户独立的配置文件目录；

[cent OS7_vsftp]: https://s1.51cto.com/images/blog/201903/01/25fcc0addda5a58b88935a86ab3e5532.png?x-oss-process=image/watermark,size_16,text_QDUxQ1RP5Y2a5a6i,color_FFFFFF,t_100,g_se,x_10,y_10,shadow_90,type_ZmFuZ3poZW5naGVpdGk=
[cent OS7_vsftp 1]: https://s1.51cto.com/images/blog/201903/01/91a0b0ee9ceee2a486ba4aa249da9114.png?x-oss-process=image/watermark,size_16,text_QDUxQ1RP5Y2a5a6i,color_FFFFFF,t_100,g_se,x_10,y_10,shadow_90,type_ZmFuZ3poZW5naGVpdGk=
[cent OS7_vsftp 2]: https://s1.51cto.com/images/blog/201903/01/55eec63c20a9304c7ca2de94979a7f2d.png?x-oss-process=image/watermark,size_16,text_QDUxQ1RP5Y2a5a6i,color_FFFFFF,t_100,g_se,x_10,y_10,shadow_90,type_ZmFuZ3poZW5naGVpdGk=
[cent OS7_vsftp 3]: https://s1.51cto.com/images/blog/201903/01/a13881e17e7d1a73e6d5e65e0024f619.png?x-oss-process=image/watermark,size_16,text_QDUxQ1RP5Y2a5a6i,color_FFFFFF,t_100,g_se,x_10,y_10,shadow_90,type_ZmFuZ3poZW5naGVpdGk=
[cent OS7_vsftp 4]: https://s1.51cto.com/images/blog/201903/01/dc76f00e85093699ceae416a96de1e39.png?x-oss-process=image/watermark,size_16,text_QDUxQ1RP5Y2a5a6i,color_FFFFFF,t_100,g_se,x_10,y_10,shadow_90,type_ZmFuZ3poZW5naGVpdGk=
[cent OS7_vsftp 5]: https://s1.51cto.com/images/blog/201903/01/291b7c59449beba72d9724d6ca0828ec.png?x-oss-process=image/watermark,size_16,text_QDUxQ1RP5Y2a5a6i,color_FFFFFF,t_100,g_se,x_10,y_10,shadow_90,type_ZmFuZ3poZW5naGVpdGk=