架设FTP服务器

约定不等于承诺〃 2022-01-13 21:50 320阅读 0赞

**架设** **FTP** **服务器**

FTP ，即 File Transfer Protocol ，文件传输协议。它是目前 Internet 上最流行的数据传送方法之一。利用 FTP 协议，我们可以在 FTP 服务器和 FTP 客户端之间进行双向数据传输，既可以把数据从 FTP 服务器上下载到本地客户端，又可以从客户端上传数据到远程 FTP 服务器。   
  
 　　 1. 安装 vsftpd 服务器   
 　　 vsftpd 是目前 Linux 最好的 FTP 服务器工具之一，其中的 vs 就是 “Very Secure”( 很安全 ) 的缩写，可见它的最大优点就是安全，除此之外，它还具有体积小，可定制强，效率高的优点。   
  
 　　如果选择完全安装 Red Hat Linux 9.0 ，则系统会默认安装 vsftpd 服务器。我们可以在终端命令窗口输入以下命令进行验证：   
  
 　　 \[root@ahpeng root\] rpm -qa | grep vsftpd  
  
 　　如果结果显示为 “vsftpd-1.1.3-8” ，则说明系统已经安装 vsftpd 服务器。如果安装 Red Hat Linux 9.0 时没有选择 vsftpd 服务器，则可以在图形环境下单击 “ 主菜单 → 系统设置 → 添加删除应用程序 ” 菜单项，在出现的 “ 软件包管理 ” 对话框里确保选中 “FTP 服务器 ” 选项，然后单击 “ 更新 ” 按钮，按照屏幕提示插入第 3 张安装光盘即可开始安装。   
  
 　　另外，你也可以直接插入第 3 张安装光盘，定位到 /RedHat/RPMS 下的 vsftpd-1.1.3-8.i386.rpm 安装包，然后在终端命令窗口运行以下命令即可开始安装进程：   
  
 　　 \[root@ahpeng RPMS\] rpm -ivh vsftpd-1.1.3-8.i386.rpm  
  
 　　 2. 启动 / 重新启动 / 停止 vsftpd 服务   
 　　从 Red Hat Linux 9.0 开始， vsftpd 默认只采用 standalone 方式启动 vsftpd 服务，方法是在终端命令窗口运行以下命令：   
  
 　　 \[root@ahpeng root\] /etc/rc.d/init.d/vsftpd start  
  
 　　重新启动 vsftpd 服务：   
  
 　　 \[root@ahpeng root\] /etc/rc.d/init.d/ vsftpd restart  
  
 　　关闭 vsftpd 服务：   
  
 　　 \[root@ahpeng root\] /etc/rc.d/init.d/ vsftpd stop  
  
 　　确认 vsftpd 服务已经启动后，我们可以在任意一台 Windows 主机的 DOS 命令窗口里输入 “ftp FTPAddres”( 用实际的 FTP 服务器 IP 地址或者域名代替 FTPAddres) ，注意用户名、密码都是 ftp(ftp 是匿名用户的映射用户账号 ) ，如下所述：   
  
 　　 Microsoft Windows XP \[ 版本  5.1.2600\]  
  
 　　 (C)  版权所有  1985-2001 Microsoft Corp.  
  
 　　 F:\\Peter>;ftp FTPAddress  
  
 　　 Connected to FTPAddress  
  
 　　 220 (vsFTPd 1.1.3)  　　 //vsftpd 的响应请求   
  
 　　 User (FTPAddressnone)): ftp 　　 // 输入用户账号 ftp  
  
 　　 331 Please specify the password.  
  
 　　 Password: 　　 // 输入密码 ftp  
  
 　　 230 Login successful. Have fun.  
  
 　　 ftp>;  
  
 　　 3.vsftpd 的配置   
 　　在 Red Hat Linux 9.0 里的 vsftpd 共有 3 个配置文件，它们分别是：   
  
 　　 vsftpd.ftpusers ：位于 /etc 目录下。它指定了哪些用户账户不能访问 FTP 服务器，例如 root 等。   
  
 　　 vsftpd.user\_list ：位于 /etc 目录下。该文件里的用户账户在默认情况下也不能访问 FTP 服务器，仅当 vsftpd .conf 配置文件里启用 userlist\_enable=NO 选项时才允许访问。   
  
 　　 vsftpd.conf ：位于 /etc/vsftpd 目录下。它是一个文本文件，我们可以用 Kate 、 Vi 等文本编辑工具对它进行修改，以此来自定义用户登录控制、用户权限控制、超时设置、服务器功能选项、服务器性能选项、服务器响应消息等 FTP 服务器的配置。   
  
 　　 (1) 用户登录控制   
  
 　　 anonymous\_enable=YES ，允许匿名用户登录。   
  
 　　 no\_anon\_password=YES ，匿名用户登录时不需要输入密码。   
  
 　　 local\_enable=YES ，允许本地用户登录。   
  
 　　 deny\_email\_enable=YES ，可以创建一个文件保存某些匿名电子邮件的黑名单，以防止这些人使用 Dos \*\*\*。   
  
 　　 banned\_email\_file=/etc/vsftpd.banned\_emails ，当启用 deny\_email\_enable 功能时，所需的电子邮件黑名单保存路径 ( 默认为 /etc/vsftpd.banned\_emails) 。   
  
 　　 (2) 用户权限控制   
  
 　　 write\_enable=YES ，开启全局上传权限。   
  
 　　 local\_umask=022 ，本地用户的上传文件的 umask 设为 022( 系统默认是 077 ，一般都可以改为 022) 。   
  
 　　 anon\_upload\_enable=YES ，允许匿名用户具有上传权限，很明显，必须启用 write\_enable=YES ，才可以使用此项。同时我们还必须建立一个允许 ftp 用户可以读写的目录 ( 前面说过， ftp 是匿名用户的映射用户账号 ) 。   
  
 　　 anon\_mkdir\_write\_enable=YES ，允许匿名用户有创建目录的权利。   
  
 　　 chown\_uploads=YES ，启用此项，匿名上传文件的属主用户将改为别的用户账户，注意，这里建议不要指定 root 账号为匿名上传文件的属主用户！   
  
 　　 chown\_username=whoever ，当启用 chown\_uploads=YES 时，所指定的属主用户账号，此处的 whoever 自然要用合适的用户账号来代替。   
  
 　　 chroot\_list\_enable=YES ，可以用一个列表限定哪些本地用户只能在自己目录下活动，如果 chroot\_local\_user=YES ，那么这个列表里指定的用户是不受限制的。   
  
 　　 chroot\_list\_file=/etc/vsftpd.chroot\_list ，如果 chroot\_local\_user=YES ，则指定该列表 (chroot\_local\_user) 的保存路径 ( 默认是 /etc/vsftpd.chroot\_list) 。   
  
 　　 nopriv\_user=ftpsecure ，指定一个安全用户账号，让 FTP 服务器用作完全隔离和没有特权的独立用户。这是 vsftpd 系统推荐选项。   
  
 　　 async\_abor\_enable=YES ，强烈建议不要启用该选项，否则将可能导致出错！   
  
 　　 ascii\_upload\_enable=YES ； ascii\_download\_enable=YES ，默认情况下服务器会假装接受 ASC Ⅱ 模式请求但实际上是忽略这样的请求，启用上述的两个选项可以让服务器真正实现 ASC Ⅱ 模式的传输。   
  
 　　注意：启用 ascii\_download\_enable 选项会让恶意远程用户们在 ASC Ⅱ 模式下用 “SIZE/big/file” 这样的指令大量消耗 FTP 服务器的 I/O 资源。   
  
 　　这些 ASC Ⅱ 模式的设置选项分成上传和下载两个，这样我们就可以允许 ASC Ⅱ 模式的上传 ( 可以防止上传脚本等恶意文件而导致崩溃 ) ，而不会遭受拒绝服务\*\*\*的危险。   
  
 　　 (3) 用户连接和超时选项   
  
 　　 idle\_session\_timeout=600 ，可以设定默认的空闲超时时间，用户超过这段时间不动作将被服务器踢出。   
  
 　　 data\_connection\_timeout=120 ，设定默认的数据连接超时时间。   
  
 　　 (4) 服务器日志和欢迎信息   
  
 　　 dirmessage\_enable=YES ，允许为目录配置显示信息，显示每个目录下面的 message\_file 文件的内容。   
  
 　　 ftpd\_banner=Welcome to blah FTP service ，可以自定义 FTP 用户登录到服务器所看到的欢迎信息。   
  
 　　 xferlog\_enable=YES ，启用记录上传 / 下载活动日志功能。   
  
 　　 xferlog\_file=/var/log/vsftpd.log ，可以自定义日志文件的保存路径和文件名，默认是 /var/log/vsftpd.log 。

转载于:https://blog.51cto.com/laowu2517/241003