Linux搭建ftp服务

痛定思痛。 2022-03-15 13:04 380阅读 0赞

### 目录 ###

*  简介
 *  一、安装配置vsftpd
 *  二、验证本地ftp服务是否可以正常访问
 *  三、创建用户并配置有用户的vsftpd配置文件
 *  四、外部ftp访问配置
 *  五、文件读写

# 简介 #

下面主要内容为阿里云租赁的Centos如何构建ftp服务器，讲解较为详细，亲测有用，搭建的过程中参考了网上一些文章，文后会给出，侵删

# 一、安装配置vsftpd #

vsftpd是一款在Linux发行版中最受推崇的FTP服务器程序。特点是小巧轻快，安全易用，我们选择安装并配置vsftpd

**1、安装vsftpd，直接使用yum安装**

yum install -y vsftpd

![在这里插入图片描述][20190302215021465.png]  
![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQxNTIxMTgw_size_16_color_FFFFFF_t_70]  
如上图所示则安装成功

vsftpd常用命令如下

service vsftpd stop//停止vsftpd服务
    service vsftpd start//开启vsftpd服务
    service vsftpd restart//重启vsftpd服务 
    netstat -antup | grep ftp//查看ftp服务端口
    systemctl enable vsftpd.service//vsftpd开机自启   
    systemctl status vsftpd.service//查看vsftpd服务状态和日志

如果之前安装过的，想卸载重装的，下面是卸载方法

vsftpd卸载方法：

查看vsftpd版本（也可以查看是否安装了vsftpd）：

rpm -q vsftpd

![在这里插入图片描述][2019030510594519.png]

卸载vsftpd

rpm –e vsftpd版本

![在这里插入图片描述][20190305110019608.png]

**2、安装成功后，则需配置vsftpd的相关配置文件**

本次配置是配置匿名登录的配置文件

vim /etc/vsftpd/vsftpd.conf

将 anonymous\_enable=NO 设置为 YES

\#anon\_upload\_enable=YES  
\#anon\_mkdir\_write\_enable=YES  
把这两句前的\#号删除，移除注释  
![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQxNTIxMTgw_size_16_color_FFFFFF_t_70 1]  
**3、设置vsftpd开机自启**

systemctl enable vsftpd.service

# 二、验证本地ftp服务是否可以正常访问 #

**1、安装ftp**

yum -y install ftp

![在这里插入图片描述][20190303103927473.png]  
![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQxNTIxMTgw_size_16_color_FFFFFF_t_70 2]  
如上图所示则安装成功

**2、安装成功后，输入 ftp localhost ，使用anonymous登录，无需密码**

出现 **230 Login successful** 则本地ftp可以正常匿名登陆

匿名登录成功后，我们需要创建用户，并修改一下配置文件，关闭匿名登录，让ftp使用账号密码登录

# 三、创建用户并配置有用户的vsftpd配置文件 #

1、创建用户useradd 用户名 -s /sbin/nologin

2、设置密码：passwd 用户名

3、创建成功后，和之前配置时相同，进入目录

将 **anonymous\_enable=YES** 设置为 NO

**anon\_upload\_enable=YES  
anon\_mkdir\_write\_enable=YES**  
在这两句前的加上\#号，注释掉他们  
![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQxNTIxMTgw_size_16_color_FFFFFF_t_70 3]

找到 **\#chroot\_local\_user=YES** 和 **\#chroot\_list\_file=/etc/vsftpd/chroot\_list** （这个也可以不取消注释）将前面的注释删除  
![!\[在这里插入图片描述\](https://img-blog.csdnimg.cn/20190305102152113.png][https_img-blog.csdnimg.cn_20190305102152113.png]  
4、配置好后，重启vsftpd

systemctl restart vsftpd.service

# 四、外部ftp访问配置 #

**1、查看防火墙状态**

systemctl status firewalld

![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQxNTIxMTgw_size_16_color_FFFFFF_t_70 4]  
Active状态为 **active (running)** 则防火墙处于开启状态

**2、配置防火墙规则，开放21端口**

firewall-cmd --zone=public --add-port=21/tcp --permanent

![在这里插入图片描述][20190303105522300.png]

firewall-cmd --reload

![在这里插入图片描述][20190303105631674.png]  
这样防火墙就成功配置好了

也可以关闭防火墙，这样也能达到效果

systemctl stop firewalld.service//关闭防火墙

为了防止服务器重启后防火墙还是自动开启，可以禁止防火墙开机自启

systemctl disable firewalld.service//禁止防火墙重启后自启

防火墙其他命令：

systemctl start firewalld//启动防火墙
    systemctl enable firewalld//开机自启防火墙

**3、在本机电脑上取消使用被动ftp，不然会报200和227错误**

如果没有取消使用被动ftp，就会报下图错误  
![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQxNTIxMTgw_size_16_color_FFFFFF_t_70 5]  
下面是取消使用被动ftp的方法

在开始里输入int，选择Internet选项  
![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQxNTIxMTgw_size_16_color_FFFFFF_t_70 6]  
在Internet属性中，选择高级，找到使用被动FTP，将前面的勾勾去掉，点击确定就好了  
![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQxNTIxMTgw_size_16_color_FFFFFF_t_70 7]

**4、如果是使用阿里云服务器的，还需要检查服务器安全组是否开放了21端口（开启过的请忽略）**

如果没开放21端口的话，会出现下图错误  
![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQxNTIxMTgw_size_16_color_FFFFFF_t_70 8]  
查看阿里云服务器开放端口如下

登录后点击控制台  
![在这里插入图片描述][20190303111833154.png]  
进入自己的服务器，我的是云服务器  
![在这里插入图片描述][20190303111930508.png]  
点击安全组  
![在这里插入图片描述][20190303112029661.png]  
配置规则

![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQxNTIxMTgw_size_16_color_FFFFFF_t_70 9]  
查看是否开放21端口  
![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQxNTIxMTgw_size_16_color_FFFFFF_t_70 10]  
如果没有开放，则在右上角点击添加安全组规则  
![在这里插入图片描述][20190303112514581.png]  
![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQxNTIxMTgw_size_16_color_FFFFFF_t_70 11]  
添加规则，点击确定就好了

5、在windows上输入ftp://ip地址，输入账号密码，就可以登录成功了  
![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQxNTIxMTgw_size_16_color_FFFFFF_t_70 12]  
![在这里插入图片描述][20190305103236799.png]  
登录成功后，一般是没有东西的，这时候你想上传东西，会发现你没有权限上传，这时候我们需要赋予读写文件的权限

# 五、文件读写 #

1、设置用户文件夹权限

chmod 777 -R /home/用户名

这时候文件就可以正常上传了

至此ftp就配置成功了，如果想要匿名登录ftp，可以在本地匿名成功登录后，弄好外部ftp访问就可以直接在windows上输入ftp://ip地址，就可以登录了，无需账号密码，匿名登录后，会有一个pub文件夹（系统预设），然后赋予文件权限（**chmod 777 -R /var/ftp/pub**）就好了

问题一：匿名可以登录FTP服务器，但是用指定的用户名和密码无法登录到该FTP服务器，用ftp localhost 登录报500错误

解决办法：[https://blog.csdn.net/qq\_41521180/article/details/88209921][https_blog.csdn.net_qq_41521180_article_details_88209921]

参考文章：  
1、[https://www.cnblogs.com/zhi-leaf/p/5983550.html][https_www.cnblogs.com_zhi-leaf_p_5983550.html]  
2、[https://blog.csdn.net/qq\_41020714/article/details/88068082][https_blog.csdn.net_qq_41020714_article_details_88068082]  
3、[https://www.cnblogs.com/ismallboy/p/6785270.html][https_www.cnblogs.com_ismallboy_p_6785270.html]

[20190302215021465.png]: /images/20220315/3738f54fc4d543deb672cd045ebd4db5.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQxNTIxMTgw_size_16_color_FFFFFF_t_70]: /images/20220315/5f08f5e7e7584593bf448b1c2e0727c6.png
[2019030510594519.png]: /images/20220315/d11e9a543b434940846639a9c520a11c.png
[20190305110019608.png]: /images/20220315/3f8fd28e308d4498859b0a488998a57e.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQxNTIxMTgw_size_16_color_FFFFFF_t_70 1]: /images/20220315/ec492a976db0491e9da689f41a3af3be.png
[20190303103927473.png]: /images/20220315/0065473d4c1b41b5a675689c546a5169.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQxNTIxMTgw_size_16_color_FFFFFF_t_70 2]: /images/20220315/88398334f8ba49a0b5a937156c33ba7d.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQxNTIxMTgw_size_16_color_FFFFFF_t_70 3]: /images/20220315/4d1b14af6ee447d8842b86e5c0210fe1.png
[https_img-blog.csdnimg.cn_20190305102152113.png]: /images/20220315/13d2e14e84fa493fa0ad00e3b82242de.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQxNTIxMTgw_size_16_color_FFFFFF_t_70 4]: /images/20220315/3d2595cb8cdf4a4999c1527fda30f707.png
[20190303105522300.png]: /images/20220315/56ac724032254e30b4cb3223d3fd066a.png
[20190303105631674.png]: /images/20220315/8825a611815d403a9a1b1ca0dad9c826.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQxNTIxMTgw_size_16_color_FFFFFF_t_70 5]: /images/20220315/292bf032182b4aa4bc368597ebbfa82b.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQxNTIxMTgw_size_16_color_FFFFFF_t_70 6]: /images/20220315/50661d07e897426facb9d0b2445491ae.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQxNTIxMTgw_size_16_color_FFFFFF_t_70 7]: /images/20220315/0d501969349b46cfa167cb17b41cbdeb.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQxNTIxMTgw_size_16_color_FFFFFF_t_70 8]: /images/20220315/87ef45798f5442e7827f7ecfe80d8778.png
[20190303111833154.png]: /images/20220315/06b1a21d5794420099c859e25bb65020.png
[20190303111930508.png]: /images/20220315/5545401bf6fa46d2b683887154be2175.png
[20190303112029661.png]: /images/20220315/f484b30c5a024541a87eb5089cf830de.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQxNTIxMTgw_size_16_color_FFFFFF_t_70 9]: /images/20220315/611c9a1360f44039933ef893c96c9a1d.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQxNTIxMTgw_size_16_color_FFFFFF_t_70 10]: /images/20220315/281c1b5d52db47fbad5d78c1cc2fdf06.png
[20190303112514581.png]: /images/20220315/3b11d7bdbb0544599316ed76a66f0aa3.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQxNTIxMTgw_size_16_color_FFFFFF_t_70 11]: /images/20220315/89c5cd6b00444d47b125a4591d0240e3.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQxNTIxMTgw_size_16_color_FFFFFF_t_70 12]: /images/20220315/d2d845a4892a49b1b38a8c9a561c40d5.png
[20190305103236799.png]: /images/20220315/bff89f44511a4a11b4b29b6dafbeb905.png
[https_blog.csdn.net_qq_41521180_article_details_88209921]: https://blog.csdn.net/qq_41521180/article/details/88209921
[https_www.cnblogs.com_zhi-leaf_p_5983550.html]: https://www.cnblogs.com/zhi-leaf/p/5983550.html
[https_blog.csdn.net_qq_41020714_article_details_88068082]: https://blog.csdn.net/qq_41020714/article/details/88068082
[https_www.cnblogs.com_ismallboy_p_6785270.html]: https://www.cnblogs.com/ismallboy/p/6785270.html