Ubuntu下ftp服务器

来源：互联网发布：长虹电视怎么设置网络编辑：程序博客网时间：2024/04/26 20:35

介绍一款VerySecure FTP daemon（VSFTPD）
1.   安装
$sudoapt-get install vsftpd
2.   启动
$sudo /etc/init.d/vsftpd start
关闭
$sudo /etc/init.d/vsfptd stop
重启
$sudo /etc/init.d/vsftpd restart
3.   配置 (配置文件在/etc/vsftpd.conf)
1)   匿名服务器的连接(星号的属于FTP的基本选项)
#Anonymous_enable=yes (允许匿名登陆，默认不允许)
Dirmessage_enable=yes （切换目录时，显示目录下.message的内容）
Local_umask=022(FTP上本地的文件权限，默认是077)
Connect_form_port_20=yes （启用FTP数据端口的数据连接）
Xferlog_enable=yes （激活上传和下传的日志）
Xferlog_std_format=yes(使用标准的日志格式)
Ftpd_banner=XXXXX （欢迎信息）
Pam_service_name=vsftpd（验证方式）*
Listen=yes （独立的VSFTPD服务器）*
2)   开启匿名FTP服务器上传权限
在配置文件中添加以下的信息即可：
Anon_upload_enable=yes(开放上传权限)
Anon_mkdir_write_enable=yes （可创建目录的同时可以在此目录中上传文件）
Write_enable=yes(开放本地用户写的权限)
Anon_other_write_enable=yes (匿名帐号可以有删除的权限)
3)   开启匿名服务器下传的权限
（R）读-----下传（W）写----上传（X）执行----
如果不开FTP的目录都进不去
4)   普通用户FTP服务器的连接（独立服务器）
在配置文件中添加如下信息即可：
Local_enble=yes（本地帐户能够登陆）
Write_enable=no（本地帐户登陆后无权删除和修改文件）
功能：可以用本地帐户登陆vsftpd服务器，有下载上传的权限
注：在禁止匿名登陆的信息后匿名服务器照样可以登陆但不可以上传下传
5)   用户登陆限制进其它的目录，只能进它的主目录
设置所有的本地用户都执行chroot
Chroot_local_user=yes （本地所有帐户都只能在自家目录）
设置指定用户执行chroot
Chroot_list_enable=yes （文件中的名单可以调用）
Chroot_list_file=/etc/vsftpd.chroot_list
6)   限制本地用户访问FTP
Userlist_enable=yes (用userlistlai 来限制用户访问)
Userlist_deny=no (名单中的人不允许访问)
Userlist_file=/指定文件存放的路径/ （文件放置的路径）
注：开启userlist_enable=yes匿名帐号不能登陆
7)   安全选项
Idle_session_timeout=600(秒) （用户会话空闲后10分钟）
Data_connection_timeout=120（秒）（将数据连接空闲2分钟断）
Accept_timeout=60（秒）（将客户端空闲1分钟后断）
Connect_timeout=60（秒）（中断1分钟后又重新连接）
Local_max_rate=50000（bite）（本地用户传输率50K）
Anon_max_rate=30000（bite）（匿名用户传输率30K）
Pasv_min_port=50000（将客户端的数据连接端口改在
Pasv_max_port=6000050000—60000之间）
Max_clients=200（FTP的最大连接数）
Max_per_ip=4（每IP的最大连接数）
Listen_port=5555（从5555端口进行数据连接）
8)  更改用户的根目录，默认的根目录是此时登陆ftp用户的家目录，在文件最后一行加入，user_config_dir=/etc/local_root

新建/etc/vsftpd.chroot_list 文件，列出所要限制用户浏览文件的用户名
输入
joan1
joan2
新建用户
sudo useradd -m joan1
sudo passwd joan1

新建文件夹，以确定ftp用户所在的根目录
mkdir/etc/local_root
新建以用户名命名的文件，（这里有两个用户，所以重复两次操作）
vi/etc/local_root/joan1
输入local_root=/home/joan1/www
vi/etc/local_root/joan2
输入local_root=/home/joan2/www
修改文件夹的权限，使拥有修改权限
chmod777 /home/joan1/www
chmod777 /home/joan2/www