如何使用 VSFTPD 在 CentOS 7 上安装 FTPS 服务器

admin · 发表于 2013-3-21 23:14:54

如何使用 VSFTPD 在 CentOS 7 上安装 FTP 服务器
介绍
如果您正在寻找安装 FTP 服务器，那么您将无法超越 VSFTPD 的简单性。
FTP 代表文件传输协议。几十年来，它一直是在计算机之间传输文件的标准方法。
虽然增加了安全措施，但 FTP 本质上是一种不安全的文件传输方法。但是，当文件可供多个用户使用时，或者在安全和专用网络中工作时，它会很有用。
本指南将向您展示如何在 CentOS 7 上使用 VSFTPD 配置和安装 FTP 服务器。

先决条件
• 访问具有 sudo权限的用户帐户
• yum包管理器，默认安装
• 您选择的文本编辑器
在 CentOS 7 上安装 FTP 服务器
第 1 步：使用 VSFTPD 安装 FTP 服务
1.首先更新包管理器：
sudo yum update
允许该过程完成。
本指南使用VSFTPD （VSFTPD 代表“非常安全的 FTP 守护程序软件包”）。这是一个用于创建FTP 服务器的相对简单的软件实用程序。
2.使用以下命令安装VSFTPD软件：
sudo yum install vsftpd
出现提示时，键入Y以允许操作完成。

3.启动服务并将其设置为在系统启动时启动，如下所示：
sudo systemctl start vsftpd
sudo systemctl enable vsftpd

4. 接下来，为您的防火墙创建一个规则以允许端口 21 上的 FTP 流量：
sudo firewall-cmd --zone=public --permanent --add-port=21/tcp
sudo firewall-cmd --zone=public --permanent --add-service=ftp
sudo firewall-cmd –-reload

注意：如果您使用不同的防火墙应用程序，请参阅文档为端口 21 正确配置它。此外，一些 FTP 客户端使用端口 20，因此您可能希望也包括该规则。只需复制第一行，并将 21 替换为 20。
第 2 步：配置 VSFTPD
服务器上 FTP 服务的行为由/etc/vsftpd/vsftpd.conf配置文件决定。
1.开始之前，创建一个默认配置文件的副本：
sudo cp /etc/vsftpd/vsftpd.conf /etc/vsftpd/vsftpd.conf.default
这可确保您有办法返回到默认配置，以防您更改可能导致问题的设置。
2. 接下来，使用以下命令编辑配置文件：
sudo nano /etc/vsftpd/vsftpd.conf
3. 将您的 FTP 服务器设置为禁用匿名用户并允许本地用户。
在配置文件中找到以下条目，并编辑它们以匹配以下内容：
anonymous_enable=NO
local_enable=YES

这是重要的一步。匿名访问是有风险的——除非您了解风险，否则您应该避免使用它。
4. 接下来，允许登录用户将文件上传到您的 FTP 服务器。
找到以下条目，并编辑以匹配如下：
write_enable=YES
注意：默认情况下，此行以# 符号开头，表示它是注释。注释是打开和关闭命令的有用方法。# 符号也可以用来在文件中做注释，而不需要系统将它们解释为指令。
5. 限制 FTP 用户到他们自己的主目录。这通常称为jail 或chroot jail。查找并调整条目以匹配以下内容：
chroot_local_user=YES
allow_writeable_chroot=YES
注意：出于测试目的，allow_writeable_chroot=YES选项将创建一个可运行的 FTP 服务器，您可以对其进行测试和使用。一些管理员提倡使用user_sub_token选项以获得更好的安全性。
有关此选项的更多信息，请参阅vsftpd 文档。
6.vsftpd实用程序提供了一种创建批准用户列表的方法。要以这种方式管理用户，请找到该userlist_enable条目，然后将文件编辑为如下所示：
userlist_enable=YES
userlist_file=/etc/vsftpd/user_list
userlist_deny=NO
您现在可以编辑/etc/vsftpd/user_list文件，并添加您的用户列表。（每行列出一个。）该userlist_deny选项允许您指定要包含的用户；将其设置为yes会将列表更改为被阻止的用户。
7. 完成编辑配置文件后，保存更改。重新启动vsftpd服务以应用更改：
sudo systemctl restart vsftpd
注意：通过访问文章如何使用 Linux ftp 命令了解有关 FTP 的更多信息。
第 3 步：创建新的 FTP 用户
1. 要创建新的 FTP 用户，请输入以下内容：
sudo adduser testuser
sudo passwd testuser
系统应提示您输入并确认新用户的密码。
2. 将新用户添加到用户列表：
echo “testuser” | sudo tee –a /etc/vsftpd/user_list
3.为新用户创建目录，并调整权限：
sudo mkdir –p /home/testuser/ftp/upload
sudo chmod 550 /home/testuser/ftp
sudo chmod 750 /home/testuser/ftp/upload
sudo chown –R testuser: /home/testuser/ftp

这将为新用户创建一个home/testuser目录，其中包含一个用于上传的特殊目录。它仅将上传权限设置到 /uploads 目录。
4. 现在，您可以使用您创建的用户登录到您的 FTP 服务器：
ftp 192.168.01
将此 IP 地址替换为您系统中的 IP 地址。您可以使用该命令在 Linux 中找到您的 IP 地址。ip addr
系统应提示您输入用户名 - 输入您之前创建的任何用户名。输入密码，系统应该让您登录。
注意： phoenixNAP 知识库还提供以下使用 VSFTPD 的 FTP 服务器设置指南：
• 如何使用 Vsftpd 在 Ubuntu 上安装 FTP 服务器
• 如何在 Raspberry Pi 上设置 FTP 服务器
第 4 步：测试 FTP 服务器
要在本地测试 FTP 服务器，请使用以下命令：
ftp localhost

要远程测试，请使用以下命令：
ftp your.ftp.server.com

注意：虽然本指南中包含了一些安全措施，但强烈建议您在生产环境中实施 FTP 服务器之前熟悉最新的安全协议。如果您正在创建一个对 Internet 开放的 FTP 服务器，这一点尤其重要——许多安全漏洞都源于 FTP 协议。
结论
现在您知道如何使用 VSFTPD 在 Centos 7 上设置和安装 FTP 服务器。您应该能够通过 FTP 登录到您的服务器并开始传输文件。

https://phoenixnap.com/kb/how-to ... all-vsftpd-centos-7

		自动登录	找回密码
密码			立即注册