安装vsftpd

安装前确保21端口没有被占用,用命令查看：lsof -i:21
被占用用命令干掉进程：kill -9 21
安装

• 先更新apt软件包列表：sudo apt-get update
  
• 安装vsftpd：sudo apt-get install vsftpd
  
• 检测是否安装：vsftpd -version
  
• 设置FTP服务开机自启动(应该是默认的，可不设)：sudo systemctl enable vsftpd
  
• 启动FTP服务：sudo sysemctl start vsftpd
  

查看vsftpd的安装包相关信息：dpkg -s vsftpd
如相关的文件位置

1. /etc/ftpusers #禁止vsftpd的用户列表文件
   
2. /etc/init.d/vsftpd #启动脚本
   
3. /etc/logrotate.d/vsftpd
   
4. /etc/pam.d/vsftpd #安全策略
   
5. /etc/vsftpd.conf #配置文件

复制代码

网络环境不支持IPv6时，在

1. /etc/vsftpd.conf

复制代码

配置文件中，将

1. listen_ipv6=YES

复制代码

修改为

1. listen_ipv6=NO

复制代码

。
网卡配文件：/etc/netplan

安装完成后

vsftpd的配置文件
配置文件说明/etc/vsftpd/vsftpd.conf主配置文件/usr/sbin/vsftpdvsftpd的主程序/etc/rc.d/init.d/vsftpd启动脚本/etc/pam.d/vsftpdPAM认证文件（此文件中file=/etc/vsftpd/ftpusers字段，指明阻止访问的用户来自/etc/vsftpd/ftpusers文件中的用户）/etc/ftpusers禁止使用vsftpd的用户列表文件。记录不允许访问FTP服务器的用户名单，管理员可以把一些对系统安全有威胁的用户账号记录在此文件中，以免用户从FTP登录后获得大于上传下载操作的权利，而对系统造成损坏。（注意：linux-4中此文件在/etc/目录下）/etc/vsftpd/user_list禁止或允许使用vsftpd的用户列表文件。这个文件中指定的用户缺省情况（即在/etc/vsftpd/vsftpd.conf中设置userlist_deny=YES）下也不能访问FTP服务器，在设置了userlist_deny=NO时,仅允许user_list中指定的用户访问FTP服务器。（注意：linux-4中此文件在/etc/目录下）/etc/vsftpd/chroot_list主要功能是可以将某些账号的使用者 chroot 在制定目录下;/var/ftp匿名用户主目录；本地用户主目录为：/home/用户主目录，即登录后进入自己家目录vsftpd.conf参数

1. /etc/vsftpd/vsftpd.conf

复制代码

本身就是一个挺详细的配置文件，且使用『

1. man 5 vsftpd.conf

复制代码

』则可以得到完整的参数说明；
这里依旧先对

1. vsftpd.conf

复制代码

内的常用参数作说明。

• 与服务器环境较相关的设定值
  

参数设定值默认值作用connect_from_port_20=YES|NOYES指定FTP使用20端口进行数据传输listen_port=2121设置FTP服务器建立连接所监听的端口dirmessage_enable=YES|NOYES如果启动选项，第一次进入目录时，若有.message这个档案，则会出现此档案的内容，通常这个档案会放置欢迎话语，或是对该目录的说明；message_file=.message.message设置目录消息文件，可将要显示的信息写入该文件。默认值为.messagelisten=YES|NOYES设置vsftpd服务器是否以standalone模式运行pasv_enable=YES|NOYES是否使用PASV工作模式（被动莫模式）use_localtime=YES|NONOvsftpd使用本机时间作为vsftpd时间； 默认为显示格林威治时间（GMT）；write_enable=YES|NOYES允许登陆用户有写权限；属于全局设置，默认值为YES。connect_timeout=6060PORT 方式下建立数据连接的超时时间，单位为秒accept_timeout=6060建立FTP连接的超时时间，单位为秒data_connection_timeout=120300建立FTP数据连接的超时时间，单位为秒idle_session_timeout=300300多长时间不对FTP服务器进行任何操作，则断开该FTP连接，单位为秒max_clients=00vsftpd允许的最大连接数，默认值为0，表示不受限制max_per_ip=00设置每个IP允许与FTP服务器同时建立连接的数目，默认值为0，表示不受限制pasv_min_port=0, pasv_max_port=0pasv_min_port:0 pasv_max_port:0在PASV工作模式下，数据连接可以使用的端口范围的最小端口，0 表示任意端口； 在PASV工作模式下，数据连接可以使用的端口范围的最大端口，0 表示任意端口；ftpd_banner=文字说明NULL用来定义欢迎话语的字符串，而ftpd_banner 则是字符串的形式banner_file=/path/fileNULL用来定义欢迎话语的字符串，banner_file是档案的形式

• 与实体用户较相关的设定值
  

参数设定值默认值作用guest_enable=YES|NONO启用虚拟用户guest_username=ftpftp用来映射虚拟用户local_enable=YES|NOYES控制是否允许本地用户登入，YES 为允许本地用户登入，NO为不允许local_max_rate=00本地用户使用的最大传输速度，单位为B/s，0 表示不限制速度chroot_local_user=YES|NONO用于指定用户列表文件中的用户是否允许切换到上级目录chroot_list_enable=YES|NONO设置是否启用chroot_list_file配置项指定的用户列表文件chroot_list_file=/etc/vsftpd.chroot_list用于指定用户列表文件, 该文件用于控制用户可以切换到用户家目录的上级目录userlist_enable=YES|NONO是否启用vsftpd.user_list文件userlist_deny=YES|NOYES决定vsftpd.user_list文件中的用户是否能够访问FTP服务器； 设置为YES，则vsftpd.user_list文件中的用户不允许访问FTP； 若设置为NO，则只有vsftpd.user_list文件中的用户才能访问FTP；userlist_file=/etc/vsftpd/user_listNO控制用户访问FTP的文件，里面写着用户名称。一个用户名称一行

• 与匿名用户登录相关的设定值
  

参数设定值默认值作用anonymous_enable=YES|NOYES控制是否允许匿名用户登入，YES 为允许匿名登入，NO 为不允许anon_world_readable_only=YES|NOYES如果设为YES，则允许匿名登入者下载可阅读的文件anon_other_write_enable=YES|NONO允许匿名登入者拥有上传或者建立目录之外的权限；如，删除或者重命名； anon_upload_enable=NO，则匿名用户不能上传文件，但可删除或重命名已经存在的文件； anon_mkdir_write_enable=NO，则匿名用户不能上传或者新建文件夹，但可以删除或者重命名已经存在的文件夹；anon_mkdir_write_enable=YES|NONO允许匿名登入者有新增目录的权限，只有在write_enable=YES时，此项才有效； 匿名用户必须要有对上层目录的写入权；anon_upload_enable=YES|NONO允许匿名登入者有上传文件（非目录）的权限，只有在write_enable=YES时，此项才有效； 匿名用户必须要有对上层目录的写入权；deny_email_enable=YES|NONO启动这项功能，则必须提供一个档案/etc/vsftpd/banner_emails，内容为email address； 若是使用匿名登入，则会要求输入email address； 若输入的email address 在此档案内，则不允许进入；banned_email_file=/etc/vsftpd/banned_emails/etc/vsftpd.banned_emails用来输入email address，只有在deny_email_enable=YES时，才会使用到此文件； 若是使用匿名登入，则会要求输入email address，若输入的email address 在此档案内，则不允许进入；no_anon_password=YES|NONO启动这项功能，则使用匿名登入时，不会询问密码anon_max_rate=00设置匿名登入者使用的最大传输速度，单位为B/s，0 表示不限制速度anon_umask=077077设置匿名登入者新增或上传档案时的umask 值

• 与 vsftpd 系统安全相关的设定值
  

参数设定值默认值作用ascii_download_enable=YES|NONO设置是否启用ASCII 模式下载数据ascii_upload_enable=YES|NONO设置是否启用ASCII 模式上传数据one_process_model=YES|NOYEStcp_wrappers=YES|NOYES设置vsftpd是否与tcp wrapper相结合来进行主机的访问控制； 启用，则vsftpd会检查/etc/hosts.allow 中的配置，来决定请求连接的主机，是否允许访问该FTP服务器；xferlog_enable=YES|NOYES是否启用上传/下载日志记录； 启用，则上传与下载的信息将被完整纪录在xferlog_file 所定义的文件中；xferlog_file=/var/log/xferlog/var/log/vsftpd.log设置日志文件名和路径xferlog_std_format=YES|NONO启用，则日志文件将会写成xferlog的标准格式，如同wu-ftpd 一般dual_log_enable=YES|NO, vsftpd_log_file=/var/log/vsftpd.log/var/log/vsftpd.log编写vsftpd样式日志文件的文件的名称； 仅当 设置了选项xferlog_enable并且未设置xferlog_std_format时， 才会写入此日志； 或，如果已设置选项dual_log_enable，则会写入； 如果设置了 syslog_enable，则不会写入此文件，而是将输出发送到系统日志；nopriv_user=nobodyvsftpd在完全没有特权的情况下使用的用户名； 这应该是专用用户，而不是任何人pam_service_name=vsftpd/etc/pam.d/vsftpd设置PAM使用的名称
综合案例 - 本地用户模式

创建FTP用户

1. # 创建FTP用户主目录
   
2. sudo mkdir /home/uftp
   
3. # 添加FTP用户uftp，指定用户主目录和所用shell
   
4. sudo useradd -d /home/uftp -s /bin/bash uftp
   
5. # 设置uftp的密码
   
6. sudo passwd uftp
   
7. # 输入密码：
   
8. # 再次输入密码：
   
9. 
   
10. # 将uftp用户的Shell修改为/sbin/nologin，它不允许用户登录系统
    
11. sudo usermod -s /bin/nologin uftp

复制代码

# 更改

1. /home/uftp/

复制代码

目录的拥有者为

1. uftp

复制代码

。

1. sudo chown -R uftp:uftp /home/uftp/

复制代码

配置vsftpd

编辑vsftpd.conf文件
命令如下：

1. # 在编辑之前先完成vsftpd.conf的备份
   
2. sudo cp vim /etc/vsftpd.conf /etc/vsftpd.conf.bak
   
3. # 编辑vsftpd.conf文件
   
4. sudo vim /etc/vsftpd.conf

复制代码

禁止匿名登录FTP服务器，仅允许本地用户登录：

1. #禁止匿名登录FTP服务器。
   
2. anonymous_enable=NO
   
3. #允许本地用户登录FTP服务器。
   
4. local_enable=YES

复制代码

在行首添加#注释掉以下参数，关闭监听IPv6 sockets，开启IPv4（ipV4和ipV6不能同时被监听）：

1. # 启用IPv4
   
2. listen=YES
   
3. 
   
4. # 关闭监听IPv6 sockets
   
5. #listen_ipv6=YES

复制代码

取消注释

1. write_enable

复制代码

设置以允许对文件系统进行更改，例如上传和删除文件：

1. # 取消注释write_enable
   
2. write_enable=YES

复制代码

开启FTP的被动模式，设置数据传输的端口范围：（添加在

1. /etc/vsftpd.conf

复制代码

文件的最后）

1. # 开启被动模式。
   
2. pasv_enable=YES
   
3. #设置被动模式下，建立数据传输可使用的端口范围的最小值。
   
4. #建议您把端口范围设置在一段比较高的范围内，例如50000~50010，有助于提高访问FTP服务器的安全性。
   
5. pasv_min_port=50000
   
6. #设置被动模式下，建立数据传输可使用的端口范围的最大值。
   
7. pasv_max_port=50010

复制代码

配置chroot

为防止FTP用户访问其主目录之外的任何文件：（添加在/etc/vsftpd.conf文件的最后）

1. # 全部用户被限制在主目录
   
2. chroot_local_user=YES
   
3. # 启用例外用户名单
   
4. chroot_list_enable=YES
   
5. # (default follows)
   
6. # 指定例外用户列表文件，列表中用户不被锁定在主目录
   
7. chroot_list_file=/etc/vsftpd.chroot_list

复制代码

默认情况下，为了防止安全漏洞，启用

1. chroot

复制代码

后，如果用户锁定的目录可写，则

1. vsftpd

复制代码

将拒绝上传文件，在

1. vsftpd

复制代码

配置文件中添加以下指令。

1. allow_writeable_chroot=YES

复制代码

重启FTP服务使配置生效

1. # 重启FTP服务
   
2. sudo systemctl restart vsftpd
   
3. # 查询FTP服务状态
   
4. sudo systemctl status vsftpd

复制代码

配置防火墙
如果正在运行

1. UFW

复制代码

防火墙，则需要允许FTP通信。
要打开端口

1. 21

复制代码

（FTP命令端口），端口

1. 20

复制代码

（FTP数据端口）和

1. 50000-50010

复制代码

（被动端口范围），请运行以下命令

1. sudo ufw allow 20:21/tcp
   
2. sudo ufw allow 50000:50010/tcp

复制代码

如果远程管理ftp服务器，要让他可以登录：

1. usermod -s /bin/bash uftp

复制代码

综合案例 - 匿名用户模式

1.主要是在配置文件中打开：

1. # 启用匿名用户模式
   
2. anonymous_enable=YES

复制代码

2.备份本地用户模式的配置文件
3.上传匿名用户模式配置文件：rz
在

1. vsftpd.conf

复制代码

文件中添加匿名用户相关配置：

1. # 监听ipv4，启用独立模式listen=YES# 启用匿名用户模式 anonymous_enable=YES# 允许写操作write_enable=YES# 允许匿名用户上传文件anon_upload_enable=YES# 允许匿名用户创建目录anon_mkdir_write_enable=YES# 允许匿名用户修改或删除目录anon_other_write_enable=YES# 表示上传下载文件的掩码anon_umask=077# 设置用户的家目录，登录之后自动切换到各自用户的家目录local_root=/srv/ftp/upload# 全部用户被限制在主目录chroot_local_user=YES​# 开启被动模式。
   
2. pasv_enable=YES
   
3. #设置被动模式下，建立数据传输可使用的端口范围的最小值。
   
4. #建议您把端口范围设置在一段比较高的范围内，例如50000~50010，有助于提高访问FTP服务器的安全性。
   
5. pasv_min_port=50000
   
6. #设置被动模式下，建立数据传输可使用的端口范围的最大值。
   
7. pasv_max_port=50010

复制代码

在

1. /srv/ftp

复制代码

目录下创建

1. upload

复制代码

目录并完成赋权操作：

1. sudo mkdir /srv/ftp/upload
   
2. sudo chown -R :ftp /srv/ftp/upload#
   
3. 设置upload目录的权限为775
   
4. sudo chmod 775 /srv/ftp/upload

复制代码

重启服务

1. # 重启服务
   
2. sudo service vsftpd restart
   
3. # 查看服务状态
   
4. sudo service vsftpd status  

复制代码

总结

以上为个人经验，希望能给大家一个参考，也希望大家多多支持脚本之家。

来源：互联网
免责声明：如果侵犯了您的权益，请联系站长（1277306191@qq.com），我们会及时删除侵权内容，谢谢合作！