Linux安装vsftp组件

比眉伴天荒 2022-05-23 08:58 177阅读 0赞

1.简介

FTP 是File Transfer Protocol（文件传输协议）的英文简称，而中文简称为“文传协议”。用于Internet上的控制文件的双向传输。同时，它也是一个应用程序（Application）。基于不同的操作系统有不同的FTP应用程序，而所有这些应用程序都遵守同一种协议以传输文件。在FTP的使用当中，用户经常遇到两个概念："下载"（Download）和"上传"（Upload）。

一般在各种linux的发行版中，默认带有的ftp软件是vsftp，从各个linux发行版对vsftp的认可可以看出，vsftp应该是一款不错的ftp软件。

2.安装vsftp组件

2.1检查安装vsftpd软件

命令:\#rpm -qa |grep vsftpd

我这里已经安装了，所以会显示vsftpd的信息

![70][]

2.2如果没有安装，使用yum命令进行安装。

命令：\# yum -y install vsftpd

安装完成会生成/etc/vsftpd文件夹

该文件夹下有三个主要配置文件:

ftpusers    该文件用来指定那些用户不能访问ftp服务器。

user\_list   该文件用来指示的默认账户在默认情况下也不能访问ftp

vsftpd.conf   vsftpd的主配置文件

安装完后，有/etc/vsftpd/vsftpd.conf文件，是vsftp的配置文件。

![70 1][]

3.启动服务

使用vsftpd软件，主要包括如下几个命令：

启动ftp命令\#service vsftpd start

停止ftp命令\#service vsftpd stop

重启ftp命令\#service vsftpd restart

4.匿名用户登录

注释掉配置文件vsftpd.conf以下内容

anon\_upload\_enable=YES

anon\_mkdir\_write\_enable=YES

这样即完成匿名用户的配置，此时匿名用户既可以登录上传、下载文件。

修改配置文件后需要重启服务。

5.非匿名用户登录

vsftpd服务与系统用户是相互关联的，比如我们创建一个新的用户，那么此用户在默认配置的情况下就可以实现登录

创建用户：专门用来登录ftp服务器

命令：\# useradd ftpuser

设置ftp用户密码

命令：\# passwd ftpuser

创建用户完成，即可使用该账号登录，记得用普通登录不要用匿名了。登录后默认的路径为 /home/ftpuser

6.外网访问

ftp服务器默认端口21，centos默认不开启，开放防火墙21端口，修改iptables手动开启

或者直接关闭防火墙：命令：\# service iptables stop

编辑配置文件命令 ：\# vim /etc/sysconfig/iptables

在行上面有22 -jACCEPT 下面另起一行输入跟那行差不多的，只是把22换成21，然后：wq保存。

![70 2][]

重启iptables

命令：\# service iptables restart

7.修改selinux

外网是可以访问上去了，可是发现没法返回目录（使用ftp的主动模式，被动模式还是无法访问），也上传不了，因为selinux作怪了。

执行以下命令查看状态：

命令：\# getsebool -a | grep ftp

![70 3][]

执行上面命令，看到返回结果中黄色两行都是off，代表，没有开启外网的访问

开启命令：

命令：\# setsebool -P allow\_ftpd\_full\_access on

命令：\# setsebool -P ftp\_home\_dir on

8.关闭匿名访问

编辑vsftp配置文件：vi /etc/vsftpd/vsftpd.conf

anonymous\_enable默认为YES 改为 NO

![70 4][]

重启服务：\# service vsftpd restart

9.开启被动模式

默认是开启的，但是要指定一个端口范围，打开vsftpd.conf文件，在后面加上

pasv\_min\_port=30000

pasv\_max\_port=30999

表示端口范围为30000~30999，这个可以随意改。改完重启一下vsftpd

由于指定这段端口范围，iptables也要相应的开启这个范围，所以像上面那样打开iptables文件。

也是在21上下面另起一行，更那行差不多，只是把21 改为30000:30999,然后:wq保存，重启下iptables。这样就搞定了

10.设置开机启动vsftpd ftp服务

\# chkconfig vsftpd on

11.通过浏览器访问

注意是ftp服务，不是http服务，要是想通过http服务访问，可以通过nginx实现

![70 5][]

12.使用客户端登录（FileZilla）

下载：开源软件，官网下载即可

界面如下：

![70 6][]

添加站点（其实就是连接ftp服务器信息设置）：

![70 7][]

![70 8][]

连接之后可以上传下载文件：

![70 9][]

[70]: /images/20220523/d728cf95a44b42b3bfdf07fe123bf55d.png
[70 1]: /images/20220523/5cbfb03268ad47b38198c556187cca63.png
[70 2]: /images/20220523/c9650d4ad4c1490cae0bd75b375b81d2.png
[70 3]: /images/20220523/80cdae12b5984c8ca926ecc5d4f6c9c7.png
[70 4]: /images/20220523/4b76dec9617d43c7ac6aea2ac34310e7.png
[70 5]: /images/20220523/8f7108cd6da0428f88cdd812016d51ec.png
[70 6]: /images/20220523/650dde0ff05b423a9c26196d3fadd97a.png
[70 7]: /images/20220523/7a79133ad6ad44c4bc18a6c2524f128f.png
[70 8]: /images/20220523/d412d1bc95904ac1a71b78250dec35c9.png
[70 9]: /images/20220523/bf255fc084f44db08017ccb6f49145f2.png