Linux服务器:FTP配置

安装VSFTPD

yum -y install vsftpd

配置vsftp

vsftp的文件共有四个,其中

/etc/vsftpd//vsftpd.conf 主配置文件,所有配置都保存在该文件

/etc/vsftpd/ftpusers 指定了哪些用户不能访问FTP服务器

/etc/vsftpd/user_list 指定用户默认情况下不能访问(在/etc/vsftpd.conf中设置了userlist_deny=YES)

/etc/vsftpd/vsftpd_conf_migrate.sh VSFTPD操作的一些变量和设置脚

主要还是配置vsftp.conf里面的参数:

anonymo us_enable =yes 允许匿名登录

local _ enable =YES 允许本地账户登录

wn te_enable=YES 允许本地账户写入

local _ umask=022 文件上传后权限为 644

ano n_ upload _enab le= YES 开放允许上传权限

ano n_ rnkd1r_write_enable= YES 创建目录的同时可以在此目录中上传文件

如 message _enable=YES 切换目录时, 显示目录下message 的内容

xferlog_enable=YES 激活上传和下载的日志

connect_from _ port_20=YES 允许从端口 20 连接

chown_uploads=YES 改变上传文件所有者

chown use rname=whoeve r 将匿名用户上传的文件的用户映射为whoever 用户

xferlog _ fi le=/ var/lo g/vsftpd.log 是否以标准 xferlog的格式书写传输日志文件

xferlog _ std _fo rma t=YES 使用标准日志格式

id le sess ion t11neout=600 用户会话空闲后10 分钟

data connect,on timeout=l20 数据连接空闲2 分将中断

nopriv_ user=ftpsecure 指定一个安全用户账号

async_abor _ena ble=YES 是否允许运行特殊的FTP 命令

ascii_ upload _enable= YES 启用上传的 ASCII 传输方式

ascn _ download_enable=YES 启用下载的 ASCII 传输方式

ftpd_ banner=Welcome to blah FTP service 欢迎信息

deny_email_enable= YES 若是启动这项功能,则 必须提供一个文件,此文件用来输入ernai I address , 只有在deny_e rnail_enable= YES 时,

banned_emaiI_ file =/ etc / vsft p d/banned_emails才会使用到此文件

chroot local use r=YES 用千指定用户列表文件中的用户是否允许切换到上级目录

chroot list enable=YES 设控是否启用chroot_list_file 配隍项指定的用户列表文件。默认值为NO

chroot_list_file=/etc/vsftpd/c hroot _list

用千指定用户列表文件, 该文件用千控制哪些用户可以切换到用户家目录的上级目录

ls_ recurse_enable = YES 允许登录者使用 Is - R

hsten=YES 设置VSFTPD

服务器是否以standalone 模式运行

hsten_1pv6 =YES 同上, 对 IPv6 的设贺

pam_serv1ce_ name=vsftpd 设控PAM 使用的名称, 默认值为/etc

/pam d/ vsftpd

userhst enable=YES 只有/user/vsftpd/use

r_list 中的用户可登录

tcp_wrappers=YES 设置VSFTP D 是否与 tcp

wrapper 相结合来进行主机的访问控制

其中还要设置:

不然客户端无法正常下载文件

anon_world_readable_only=NO

不然客户端无法删除文件

anon_other_write_enable=YES

授权

默认vsftp的文件夹在:/var/ftp

所以我们可以在里面创建属于自己的文件夹,然后授权。

注:不授权可能无法进行下载和删除

chmod o+w 文件夹名

然后就是,关闭防火墙:

systemctl stop firewalld

客户端测试

用浏览器能进去

用Windows的文件夹也能进去:

用终端命令进行下载

备注:已提前在共享文件夹里放入一张图片,进行实验下载

相关推荐
vortex513 分钟前
在Kali中使用虚拟环境安装python工具的最佳实践:以 pwncat 为例
linux·python·网络安全·渗透测试·pip·kali
LKAI.36 分钟前
MongoDB用户管理和复制组
linux·数据库·mongodb
linux修理工43 分钟前
moodle 开源的在线学习管理系统(LMS)部署
linux
snpgroupcn1 小时前
ECC升级到S/4 HANA的功能差异 物料、采购、库存管理对比指南
运维·安全·数据库架构
熬夜苦读学习2 小时前
库制作与原理
linux·数据库·后端
晨曦启明7112 小时前
Linux云计算SRE-第十八周
linux·运维·云计算
暴躁的小胡!!!2 小时前
Linux权限维持之vim python 扩展后门(五)
linux·运维·服务器·网络·安全
优维科技EasyOps2 小时前
优维眼中的Manus:AI工程化思维重构Agent的运维端启示
运维·人工智能·重构
亭墨3 小时前
linux0.11内核源码修仙传第五章——内存初始化(主存与缓存)
linux·c语言·驱动开发·学习·缓存·系统架构
追寻光3 小时前
Linux 配置静态 IP
linux