1、安装vsftpd
sudo apt-get install vsftpd
安装了之后会在/home/下建立一个ftp目录。这时候你可以试着访问下ftp://IP地 址。应该可以看到一个空白内容的ftp空间。
默认设置下匿名用户可以下载,但不能写入或是上传
2、设置 vsftpdconf文件
现在我们要让匿名用户无法访问,并且得输入linux上的用户密码后才能访问到他们自己目录里的内容。
首先找到设置vsftpd的文件,位置在/etc/vsftpdconf
sudo gedit /etc/vsftpdconf
服务器的配置
1. 匿名服务器的连接(独立的服务器)
在/etc/vsftpd/vsftpdconf配置文件中添加如下几项:
Anonymous_enable=yes (允许匿名登陆)
Dirmessage_enable=yes (切换目录时,显示目录下message的内容)
Local_umask=022 (FTP上本地的文件权限,默认是077)
Connect_form_port_20=yes (启用FTP数据端口的数据连接)
Xferlog_enable=yes (激活上传和下传的日志)
Xferlog_std_format=yes (使用标准的日志格式)
Ftpd_banner=Moonlight Ftp Server (欢迎信息)
Pam_service_name=vsftpd (验证方式)
Listen=yes (独立的VSFTPD服务器)
功能:只能连接FTP服务器,不能上传和下传
注:其中所有和日志欢迎信息相关连的都是可选项,打了星号的无论什么帐户都要添加,是属于FTP的基本选项
2. 开启匿名FTP服务器上传权限
在配置文件中添加以下的信息即可:
Anon_upload_enable=yes (开放上传权限)
Anon_mkdir_write_enable=yes (可创建目录的同时可以在此目录中上传文件)
Write_enable=yes (开放本地用户写的权限)
Anon_other_write_enable=yes (匿名帐号可以有删除的权限)
3. 开启匿名服务器下传的权限
在配置文件中添加如下信息即可:
Anon_world_readable_only=no
注:要注意文件夹的属性,匿名帐户是其它(other)用户要开启它的读写执行的权限
(R)读-----下传 (W)写----上传 (X)执行----如果不开FTP的目录都进不去
4.普通用户FTP服务器的连接(独立服务器)
在配置文件中添加如下信息即可:
Local_enble=yes (本地帐户能够登陆)
Write_enable=no (本地帐户登陆后无权删除和修改文件)
功能:可以用本地帐户登陆vsftpd服务器,有下载上传的权限
注:在禁止匿名登陆的信息后匿名服务器照样可以登陆但不可以上传下传
5. 用户登陆限制进其它的目录,只能进它的主目录
设置所有的本地用户都执行chroot
Chroot_local_user=yes (本地所有帐户都只能在自家目录)
设置指定用户执行chroot
Chroot_list_enable=yes (文件中的名单可以调用)
Chroot_list_file=/任意指定的路径/vsftpdchroot_list
注意:vsftpdchroot_list 是没有创建的需要自己添加,要想控制帐号就直接在文件中加帐号即可
6. 限制本地用户访问FTP
Userlist_enable=yes (用userlistlai 来限制用户访问)
Userlist_deny=no (名单中的人不允许访问)
Userlist_file=/指定文件存放的路径/ (文件放置的路径)
注:开启userlist_enable=yes匿名帐号不能登陆
7. 安全选项
Idle_session_timeout=600(秒) (用户会话空闲后10分钟)
Data_connection_timeout=120(秒) (将数据连接空闲2分钟断)
Accept_timeout=60(秒) (将客户端空闲1分钟后断)
Connect_timeout=60(秒) (中断1分钟后又重新连接)
Local_max_rate=50000(bite) (本地用户传输率50K)
Anon_max_rate=30000(bite) (匿名用户传输率30K)
Pasv_min_port=50000 (将客户端的数据连接端口改在
Pasv_max_port=60000 50000—60000之间)
Max_clients=200 (FTP的最大连接数)
Max_per_ip=4 (每IP的最大连接数)
Listen_port=5555 (从5555端口进行数据连接)
8. 查看谁登陆了FTP,并杀死它的进程
ps –xf |grep ftp
kill 进程号
最后重启动服务
sudo /etc/initd/vsftpd restart
目录 1 vsFTP服务器的安装 11 匿名服务器的连接(独立的服务器) 12 开启匿名FTP服务器上传权限 13 开启匿名服务器下传的权限 14 普通用户FTP服务器的连接(独立服务器) 15 用户登陆限制进其它的目录,只能进它的主目录 16 限制本地用户访问FTP 17 安全选项 18 查看谁登陆了FTP,并杀死它的进程 2 vsFTP服务器的配置 21 配置本地组访问的FTP 22 配置独立FTP的服务器的非端口标准模式进行数据连接 23 配置单独的虚拟FTP,使用虚拟FTP用户,并使建立的四个帐户中有不同的权限 231 A:配置网卡 232 B:写入/etc/sysconfig中(为了重起后IP地址不会丢失) 233 C:进入vsftpdconf所在的文件夹 234 D:建立loginstxt 235 E:建立访问者的口令库文件,然后修改其权限 236 F:进如/etc/pamd/中创建ftpvu 237 G:在/var/ftp/创建目录并改变其属性和它的属主 238 H:进入vsftpd2conf修改其中的信息 239 I:在vsftpdcomf所在的目录中创建virtaul文件目录并在文件目录中创建以你用户名命名的配置文件 2310 J:修改vsftpd2conf 24 vsftpdconf中的所有配置信息 3 vsFTP服务器的维护 4 vsFTP使用的一些补充 41 补充一:如何有选择的把用户限制在家目录中呢? 42 补充二:打开vsFTP服务器的日志功能 43 补充三:如何让绑定IP到vsFTP? 44 补充四:如何让vsFTP服务器限制链接数,以及每个IP最大的链接数?? 45 补充五:如何限制下载的速度? 46 补充六:我的硬盘空间有限,怎么办? 47 补充七:如何定制欢迎信息 48 补充八:如何实现虚拟路径? 49 补充九:如何上匿名访问、上传,并支持下载和执行? 410 补充十:通过pam认证方式,添加虚拟用户 411 补充十一:如何把系统默认用standalone启动改为用xinetd启动?
欢迎分享,转载请注明来源:内存溢出
评论列表(0条)