• 设为首页
  • 收藏本站
  • 积分充值
  • VIP赞助
  • 手机版
  • 微博
  • 微信
    微信公众号 添加方式:
    1:搜索微信号(888888
    2:扫描左侧二维码
  • 快捷导航
    福建二哥 门户 查看主题

    CentOS7搭设FTP服务器的方法步骤

    发布者: 涵韵3588 | 发布时间: 2025-8-15 17:25| 查看数: 3| 评论数: 0|帖子模式

    FTP 主要用于文件传输,在 Linux 上一般用 vsftpd 来实现,通过搭设 FTP 服务器,可以实现文件的共享,至少比坑爹的某度网盘强多了。
    搭设 FTP 服务器有三种可选的认证方式:匿名认证、本地用户认证、虚拟用户认证,安全性:匿名认证<本地用户认证<虚拟用户认证,配置复杂度:匿名认证<本地<虚拟用户认证。
    Linux 中文件都有对应的所有者,虚拟用户认证指的是,创建一个或多个 FTP 用户,并将这些 FTP 用户与 Linux 本地的某个用户(如 vftpuser )进行映射,这样完成映射的用户在对 FTP 目录进行操作时等同于用户 vftpuser 进行操作。此外,虚拟用户认证模式可以允许对多个 FTP 分别进行配置,非常灵活方便。从灵活性与安全性两个方面考虑,本文选择使用虚拟用户认证模式。
    OK,准备开工!
    一、基本环境

    服务器:CentOS7.5
    客户机:Ubuntu Mate18.10
    FTP服务端:vsftpd
    FTP客户端:FileZilla(可选)
    二、基本流程

    为了看起来更简洁,仅列出搭设基本流程及相关命令。
    1、安装 vsftpd
    1. yum install vsftpd
    复制代码
    2、创建虚拟用户
    用你喜欢的任何编辑器创建并编辑 /etc/vsftpd/vuser.list 文件,内容如下:
    1. lilei
    2.  lileipasswd
    3.  hanmeimei
    4.  hmmpasswd
    复制代码
    口令认证文件奇数行为用户名,偶数行为对应的密码
    3、创建口令认证数据库
    1. db_load -T -t hash -f /etc/vsftpd/vuser.list /etc/vsftpd/vuser.db
    2. chmod 600 /etc/vsftpd/vuser.db
    复制代码
    -T:转换
    -t:指定hash算法
    -f:指定用户名

    4、编辑
    1. PAM
    复制代码
    认证文件
    创建并编辑
    1. /etc/pam.d/vsftpd.vu
    复制代码
    ,内容如下:
    1. auth      required  pam_userdb.so db=/etc/vsftpd/vuser
    2. account   required  pam_userdb.so db=/etc/vsftpd/vuser
    复制代码
    db指定口令认证数据库,不含后缀名
    5、建立本地用户
    1. useradd -d /home/vftpuser -s /sbin/nologin vftpuser
    2. chmod 755 /home/vftpuser
    复制代码
    -d:指定用户主目录
    -s:指定用户登录shell,/sbin/nologin表示禁止用户通过shell登录,提高安全性

    6、映射
    1. FTP
    复制代码
    用户到
    1. vftpuser
    复制代码
    编辑
    1. /etc/vsftpd/vsftpd.conf
    复制代码
    ,修改下列行:
    1. pam_service_name=vsftpd.vu  # 指定pam认证文件
    2. guest_enable=YES              # 启用映射
    3. guest_username=vftpuser      # 指定映射的本地用户
    4. user_config_dir=/etc/vsftpd/vusers_dir    # 指定FTP用户配置文件位置,如果不需要对每个用户进行分别配置,可将此行注释掉
    复制代码
    7、为每个用户进行单独配置
    创建
    1. /etc/vsftpd/vuser_dir
    复制代码
    ,针对每个
    1. FTP
    复制代码
    用户创建同名配置文件,此处以
    1. lilei
    复制代码
    为例。创建并编辑
    1. /etc/vsftpd/vuser_dir/lilei
    复制代码
    ,内容如下:
    1. anon_upload_enable=YES
    2. anon_mkdir_write_enable=YES
    3. anon_other_write_enable=YES
    4. local_root=/var/www/html
    复制代码
    默认根目录为映射用户的家目录,可通过 local_root 指定某个用户的根目录,注意需要将此目录所有者改为 vftpuser 。
    8、重启 vsftpd
    1. systemctl start vsftpd
    复制代码
    三、注意事项

        
    • 将 vsftpd 加入开机启动,防止服务器重启后无法访问;  
    • 如果 FTP 服务器无法访问,注意检查防火墙与 SElinux 设置;  
    • 生成口令认证数据库后,及时将 list 文件删除,防止密码泄露。
    以上就是本文的全部内容,希望对大家的学习有所帮助,也希望大家多多支持脚本之家。

    来源:互联网
    免责声明:如果侵犯了您的权益,请联系站长(1277306191@qq.com),我们会及时删除侵权内容,谢谢合作!

    最新评论

    浏览过的版块

    QQ Archiver 手机版 小黑屋 福建二哥 ( 闽ICP备2022004717号|闽公网安备35052402000345号 )

    Powered by Discuz! X3.5 © 2001-2023

    快速回复 返回顶部 返回列表