安装vsftpd服务器(vsftpd怎么安装)

目录：

• 1、麒麟系统安装ftp
• 2、linux下搭建ftp服务器
• 3、VSFTPD详解
• 4、Debian怎样安装并配置vsftpd服务器
• 5、ubuntu下安装vsftpd的坑

麒麟系统安装ftp

首先，我们需要更新系统安装包列表，然后像下面这样安装 VSFTPD 二进制包：

一旦安装完成，初始情况下服务被禁用。因此，我们需要手动开启服务，同时，启动它使得在下次开机时能够自动开启服务：

接下来，如果你在服务器上启用了 UFW 防火墙（默认情况下不启用），那么需要打开端口 20 和 21 —— FTP 守护进程正在监听它们——从而才能允许从远程机器访问 FTP 服务，然后，像下面这样添加新的防火墙规则：

让我们进行一些配置来设置和保护 FTP 服务器。首先，我们像下面这样创建一个原始配置文件 /etc/vsftpd/vsftpd.conf 的备份文件：

接下来，打开 vsftpd 配置文件。

把下面的这些选项添加/改成所展示的值：

使用vi新建/etc/vsftpd.allowed_users文件

保存vi打开的文件命令是 :wq , 注意有一个冒号

以下配置也在 vsftpd.conf 中，有需要的可以继续配置，没需要就不用配置了

重要的是，当用户登录 FTP 服务器以后，他们将进入 chrooted 环境，即当在 FTP 会话时，其 root 目录将是其 home 目录。

接下来，我们来看一看两种可能的途径来设置 chrooted（本地 root）目录，正如下面所展示的。

这时，让我们添加/修改/取消这两个选项来将 FTP 用户限制在其 home 目录

选项 chroot_local_user=YES 意味着本地用户将进入 chroot 环境，当登录以后默认情况下是其 home 目录。并且我们要知道，默认情况下，出于安全原因，VSFTPD 不允许 chroot 目录具有可写权限。然而，我们可以通过选项 allow_writeable_chroot=YES 来改变这个设置

修改保存完毕后需要重启 VSFTPD 服务从而使上面的这些更改生效：

新建用户uftp并设置密码

/home/uftp 是将要共享的文件夹

然后，我们需要像下面这样使用 echo 命令和 tee 命令来明确地列出文件 /etc/vsftpd.allowed_users 中的用户 uftp：

验证用户是否加入ftp

如果已登录，无法列出目录，请增加以下配置,并开放10000:20000端口，端口范围可自定义

结束，接下来就可以用ftp工具连接了

linux下搭建ftp服务器

linux下搭建ftp服务器

下面我就为大家整理了一些Linux认证复习备考资料。希望大家可以从中学习答题方法，让自己的得到进步!最近为了方便目标板与PC机上LINUX之间的通讯，就在LINUX搭建了FTP，工作不难，写个总结。主要经过以下几个步骤：

1.检查是否安装了vsftpd服务器

可以用rpm -q vsftpd命令来查看，若显示"vsftpd-1.1.3-8"，则说明系统已经安装vsftpd服务器，若没有则可以在图形环境下单击"主菜单→系统设置→添加删除应用程序"菜单项，在出现的"软件包管理"对话框里确保选中"FTP服务器"选项，然后单击"更新"按钮，按照屏幕提示插入第3张安装光盘即可开始安装。

2.启动/重新启动/停止vsftpd服务

从Red Hat Linux 9.0开始，vsftpd默认只采用standalone方式启动vsftpd服务，方法是在终端命令窗口运行以下命令：

[root@ahpeng root] /etc/rc.d/init.d/vsftpd start

重新启动vsftpd服务：

[root@ahpeng root] /etc/rc.d/init.d/ vsftpd restart

关闭vsftpd服务：

[root@ahpeng root] /etc/rc.d/init.d/ vsftpd stop

3.vsftpd的配置

在Red Hat Linux 9.0里的vsftpd共有3个配置文件，它们分别是：

vsftpd.ftpusers:位于/etc目录下。它指定了哪些用户账户不能访问FTP服务器，例如root等。

vsftpd.user_list:位于/etc目录下。该文件里的用户账户在默认情况下也不能访问

FTP服务器，仅当vsftpd .conf配置文件里启用userlist_enable=NO选项时才允许访问。

vsftpd.conf:位于/etc/vsftpd目录下。它是一个文本文件，我们可以用Kate、Vi等文本编辑工具对它进行修改，以此来自定义用户登录控制、用户权限控制、超时设置、服务器功能选项、服务器性能选项、服务器响应消息等FTP服务器的配置。

(1)用户登录控制

anonymous_enable=YES，允许匿名用户登录。

no_anon_password=YES，匿名用户登录时不需要输入密码。

local_enable=YES，允许本地用户登录。

deny_email_enable=YES，可以创建一个文件保存某些匿名电子邮件的黑名单，以防止这些人使用Dos攻击。

banned_email_file=/etc/vsftpd.banned_emails，当启用deny_email_enable功能时，所需的电子邮件黑名单保存路径(默认为/etc/vsftpd.banned_emails)。

(2)用户权限控制

write_enable=YES，开启全局上传权限。

local_umask=022，本地用户的上传文件的umask设为022(系统默认是077，一般都可以改为022)。

anon_upload_enable=YES，允许匿名用户具有上传权限，很明显，必须启用write_enable=YES，才

可以使用此项。同时我们还必须建立一个允许ftp用户可以读写的目录(前面说过，ftp是匿名用户的映射用户账号)。

anon_mkdir_write_enable=YES，允许匿名用户有创建目录的权利。

chown_uploads=YES，启用此项，匿名上传文件的属主用户将改为别的用户账户，注意，这里建议不要指定root账号为匿名上传文件的属主用户!

chown_username=whoever，当启用chown_uploads=YES时，所指定的属主用户账号，此处的whoever自然要用合适的用户账号来代替。

chroot_list_enable=YES，可以用一个列表限定哪些本地用户只能在自己目录下活动，如果chroot_local_user=YES，那么这个列表里指定的用户是不受限制的。

chroot_list_file=/etc/vsftpd.chroot_list，如果chroot_local_user=YES，则指定该列表(chroot_local_user)的保存路径(默认是/etc/vsftpd.chroot_list)。

nopriv_user=ftpsecure，指定一个安全用户账号，让FTP服务器用作完全隔离和没有特权的独立用户。这是vsftpd系统推荐选项。

async_abor_enable=YES,强烈建议不要启用该选项，否则将可能导致出错!

ascii_upload_enable=YES;ascii_download_enable=YES,默认情况下服务器会假装接受ASCⅡ模式请求但实际上是忽略这样的'请求，启用上述的两个选项可以让服务器真正实现ASCⅡ模式的传输。

(注意：启用ascii_download_enable选项会让恶意远程用户们在ASCⅡ模式下用"SIZE/big/file"这样的指令大量消耗FTP服务器的I/O资源。)

这些ASCⅡ模式的设置选项分成上传和下载两个，这样我们就可以允许ASCⅡ模式的上传(可以防止上传脚本等恶意文件而导致崩溃)，而不会遭受拒绝服务攻击的危险。

(3)用户连接和超时选项

idle_session_timeout=600,可以设定默认的空闲超时时间，用户超过这段时间不动作将被服务器踢出。

data_connection_timeout=120,设定默认的数据连接超时时间。

(4)服务器日志和欢迎信息

dirmessage_enable=YES,允许为目录配置显示信息，显示每个目录下面的message_file文件的内容

ftpd_banner=Welcome to blah FTP service,可以自定义FTP用户登录到服务器所看到的欢迎信息。

xferlog_enable=YES,启用记录上传/下载活动日志功能。

xferlog_file=/var/log/vsftpd.log,可以自定义日志文件的保存路径和文件名，默认是/var/log/vsftpd.log.

知道了上面各个选项的含义，你可以根据自己的需要进行配置，达部分的选项一般用不着改动，配置完了以后，确认vsftpd服务已经启动后，我们可以在Windows主机的S命令窗口里输入"ftp Addres"(用实际的FTP服务器IP地址或者域名代替Addres)，注意用户名、密码都是ftp(ftp是匿名用户的映射用户账号)。

如果登陆不上，可以试验在LINUX下本地登陆看看，还有可以在LINUX登陆WINDOWS下的FTP,试验能否登陆成功，如果可以，那很有可能登陆不上LINUX下的FTP的原因是LINUX的防火墙的原因，可以用rpm -q vsftpd命令来查看，如果防火墙开启，可以用命令把其关闭，也可以在图形界面下"主菜单"中的"system settings"中选择"seurity level",安装系统的时候如果没有改动，默认是的seurity level是"Medium",你可以不改动该设置，选中下面"allow incomning"中的"FTP",当然你也可以设置seurity level为"NO firewall",这样再在Windows下登陆LINUX的FTP,应该可以登陆了。

登陆后具体ftp下的操作就参考有关ftp的命令了，登陆后的路径为/var/ftp/pub,把你所需要操作的文件可以放在该目录下，我这里用付ftp主要是在下载linux编译后的文件到板子上，上传文件到LINUX上一般不用通过ftp,注意你在ftp下对文件进行一些操作的时候很可能被fail掉，注意根据情况设置文件的操作权限。

;

VSFTPD详解

VSFTPD:very secure ftp daemon(非常安全的ftp守护进程)

      完全免费，源代码开源

执行 yum -y install vsftpd

注：（1）是否使用sudo权限执行请根据具体环境来决定

（2） rpm -qa|grep vsftpd 可通过这个检查是否已经安装vsftpd

（3）配置文件默认在：/etc/vsftpd/vsftpd.conf

（1）选择在根或者用户目录下创建ftp文件夹:mkdir ftpfile 如: mkdir /ftpfile

（2）添加匿名用户： useradd ftpuser -d /ftpfile -s /**in/nologin

（3）修改ftpfile权限： chown -R ftpuser.ftpuser /ftpfile

（4）重设ftpuser密码： passwd ftpuser

密码：xxx

（1） cd /etc/vsftpd

（2） sudo vim chroot_list

（3）把新增的虚拟用户添加到此配置文件中，后续要引用

（4）:wq保存退出

image.png image.png

（5） sudo vim /etc/selinux/config ，修改为SELINUX=disables

（6） :wq 保存退出

注：如果验证的时候碰到550拒绝访问请执行

sudo setsebool -P ftp_home_dir 1

然后重启Linux服务器，执行reboot命令

（7） sudo vim /etc/vsftpd/vsftpd.conf

（1） sudo vim /etc/sysconfig/iptables

（2）在原来iptables添加上以下配置

（3） :wq 保存退出

（4） sudo service iptables restart 执行命令重启防火墙

（1）执行 sudo service vsftpd restart

注：第一次启动时`shutting down vsftpd是failed不用理会，因为这是重启命令，保证starting vsftpd是OK即代表vsftpd服务成功

关闭： sudo service vsftpd stop

启动： sudo service vsftpd start

重启： sudo service vsftpd restart

Debian怎样安装并配置vsftpd服务器

方法/步骤一：安装vsftpd查看是否已经安装vsftpd二：基于虚拟用户的配置所谓虚拟用户就是没有使用真实的帐户，只是通过映射到真实帐户和设置权限的目的。虚拟用户不能登录CentOS系统。修改配置文件配置文件直接贴出来吧三：使用BerkeleyDB进行认证yuminstalldb4db4-utils然后，创建用户密码文本/etc/vsftpd/vuser_passwd.txt，注意奇行是用户名，偶行是密码接着，生成虚拟用户认证的db文件编辑认证文件/etc/pam.d/vsftpd，全部注释掉原来语句，再增加以下两句：最后，创建虚拟用户配置文件设置FTP根目录权限最新的vsftpd要求对主目录不能有写的权限所以ftp为755，主目录下面的子目录再设置777权限添加防火墙，把ftp的21端口开放vi/etc/sysconfig/iptables经过以上步骤我们就完成了ftp服务器的搭建，让我们畅游ftp吧

ubuntu下安装vsftpd的坑

在安装vsftpd的时候，服务正常启动成功后，无法用xftp新建的用户登录，root也无法登录的情况：

要修改4个配置文件

第一个是/etc/ftpusers ，储存禁止用ftp登录，把你想要添加可登录的用户注释掉，我这里只需要root能登录。

第二个是/etc/allowed_user ,这个文件原先没有，是我手动创建的，如果有此文件就直接修改，添加的是允许用ftp登录，allowed_user文件里如果用户也有，但是ftpusers文件里也有，会以ftpusers优先，则此文件里用户不生效。

第三个是ftp服务器的配置文件，在/etc/vsftpd.conf，这里需要注意，如果listen参数已开，一定不要再开listen_ipv6=YES（重要的事情说三遍，一定不要开！一定不要开！一定不要开！），实在没头绪的可以拷贝我的配置。

vsftpd.conf

listen=YES

anonymous_enable=NO

local_enable=YES

write_enable=YES

local_umask=022

anon_upload_enable=YES

anon_mkdir_write_enable=YES

dirmessage_enable=YES

use_localtime=YES

allow_writeable_chroot=YES

xferlog_enable=YES

connect_from_port_20=YES

xferlog_file=/var/log/vsftpd.log

chroot_local_user=YES

xferlog_std_format=YES

userlist_deny=NO

userlist_enable=YES

userlist_file=/etc/allowed_users

seccomp_sandbox=NO

local_root=/opt/ftp

utf8_filesystem=YES

secure_chroot_dir=/var/run/vsftpd/empty

pam_service_name=vsftpd

tcp_wrappers=YES

rsa_cert_file=/etc/ssl/certs/ssl-cert-snakeoil.pem

rsa_private_key_file=/etc/ssl/private/ssl-cert-snakeoil.key

ssl_enable=NO

第四个是 /etc/pam.d/vsftpd ，因为配置中开了pam_service_name=vsftpd，所以我们要找到pam.d的位置，做一些修改，默认在/etc下。

图中画框的地方，是我做的修改，原先是auth required pam_shells.so ，这里需要修改成pam_nologin.so

修改完以上配置后，重启vsftpd服务

vsftpd命令：

systemctl restart vsftpd 重启

systemctl stop vsftpd 停止

systemctl start vsftpd 启动

systemctl status vsftpd 查看状态

测试服务：

可视化工具可使用xftp测试，好处是方便，傻瓜式操作，界面及配置如下：

命令行测试，好处是如遇到登录失败，可看具体报错信息：

输入密码后出现230 Login successful 则表示登录成功，如果登录出现其他编码，则有可能是用户配置原因，仔细检查以上四个文件。

PS：具体问题还得具体分析，以上并不代表所有问题都可这样解决，欢迎指正。