-
互聯網安全法,互聯網凈網行動
-
”凈網2020”落實好維護網絡安全責任
-
關于端午節放假通知-宇眾網絡
-
宇眾網絡春節放假通知
-
關于公司收款銀行賬戶變更通知函-宇眾網絡
-
關于網上有人冒充我公司名義進行詐騙的公告。
-
關于端午節放假通知,節日放假,但是我們業務不“放假”-宇眾網絡
-
工信部進一步加強未備案網站管理工作的通知-宇眾網絡
-
關于東莞市宇眾網絡科技有限公司香港數據中心(香港機房)路由優化通知
-
宇眾網絡慶祝五·一勞動節快樂
-
東莞東城機房網絡升級通知
-
臨近過年,互聯網IDC貴圈也有被騙的,請認準宇眾網絡公司官方聯系方式
-
我司已獲得ISP/ICP/IDC三證資格,更好的為客戶服務
-
關于浙江金華高防機房網絡線路切割通知
-
工信部近日下發關于進一步規范域名備案工作的通知
行業資訊
- 首頁
- 新聞中心
- 行業資訊
Ubuntu16.04 ftp服務器安裝+配置
ftp服務器安裝與配置
1. ftp服務端的安裝
如果之前配置過ftp服務器的還是之后配置的服務器,無法啟動服務,那么基本是配置出現了錯誤,那么可先完全卸載后再進行安裝。如果無法定位多半是鏡像源的問題,請更換阿里源。
-
sudo apt-get update
-
sudo apt-get install vsftpd
-
vsftpd --version //檢測是否安裝
2. ftp服務端的配置
vim /etc/vsftpd.conf //編輯配置文件
修改vsftpd.conf文件如下:
-
listen=NO //是否開啟監聽ipv4和ipv6數據
-
listen_ipv6=YES //是否開啟監聽ipv6數據
-
-
# Allow anonymous FTP? (Disabled by default).
-
anonymous_enable=NO //是否允許匿名登陸,無需密碼
-
-
# Uncomment this to allow local users to log in.
-
local_enable=YES //是否允許本地用戶登錄
-
-
# Uncomment this to enable any form of FTP write command.
-
write_enable=YES //是否允許登陸者上傳文件
-
-
# Default umask for local users is 077. You may wish to change this to 022,
-
# if your users expect that (022 is used by most other ftpd's)
-
local_umask=022 //設置本地用戶默認要減免的權限
-
-
# Activate directory messages - messages given to remote users when they
-
# go into a certain directory.
-
dirmessage_enable=YES //目錄消息,能夠給遠程登陸的用戶發送目錄
-
#
-
# If enabled, vsftpd will display directory listings with the time
-
# in your local time zone. The default is to display GMT. The
-
# times returned by the MDTM FTP command are also affected by this
-
# option.
-
use_localtime=YES //服務器所展示的目錄將隨著本地時間而改變
-
#
-
# Activate logging of uploads/downloads.
-
xferlog_enable=YES //開啟上傳下載的日志記錄
-
#
-
# Make sure PORT transfer connections originate from port 20 (ftp-data).
-
connect_from_port_20=YES //確認連接傳輸的端口號為20
-
-
# You may override where the log file goes if you like. The default is shown
-
# below.
-
xferlog_file=/var/log/vsftpd.log //日志文件存放位置
-
#
-
# If you want, you can have your log file in standard ftpd xferlog format.
-
# Note that the default log file location is /var/log/xferlog in this case.
-
xferlog_std_format=YES //日志文件采用標準格式
-
-
-
# You may fully customise the login banner string:
-
ftpd_banner=Welcome to FTP service. //在使用shell時登陸那么會發送歡迎語
-
-
-
# You may specify an explicit list of local users to chroot() to their home
-
# directory. If chroot_local_user is YES, then this list becomes a list of
-
# users to NOT chroot().
-
# (Warning! chroot'ing can be very dangerous. If using chroot, make sure that
-
# the user does not have write access to the top level directory within the
-
# chroot)
-
chroot_local_user=YES //對本地用戶是否實施限制
-
chroot_list_enable=YES //開啟限制白名單
-
# (default follows)
-
chroot_list_file=/etc/vsftpd.chroot_list //白名單路徑,若無這個文件需要自己創建
-
-
# This option should be the name of a directory which is empty. Also, the
-
# directory should not be writable by the ftp user. This directory is used
-
# as a secure chroot() jail at times vsftpd does not require filesystem
-
# access.
-
secure_chroot_dir=/var/run/vsftpd/empty
-
#
-
# This string is the name of the PAM service vsftpd will use.
-
# pam_service_name=vsftpd
-
pam_service_name=ftp //此處ubuntu的系統需要改為ftp
-
-
# This option specifies the location of the RSA certificate to use for SSL
-
# encrypted connections.
-
rsa_cert_file=/etc/ssl/certs/ssl-cert-snakeoil.pem
-
rsa_private_key_file=/etc/ssl/private/ssl-cert-snakeoil.key
-
ssl_enable=NO
-
-
#
-
# Uncomment this to indicate that vsftpd use a utf8 filesystem.
-
utf8_filesystem=YES //編碼統一為utf8編碼,可以識別中文,防止亂碼
3. vftpd配置完成
添加設置ftpuser用戶和訪問目錄
1. 創建ftp用戶組和用戶
-
sudo groupadd ftpusers //創建ftpusers用戶組
-
sudo useradd -m ftpuser_lxr//創建一個用戶并且自動創建家目錄為/home/ftpuser_lxr
-
(第二種方式:mkdir /home/ftpuser_lxr //先創建家目錄sudo userad -d /home/ftpuser_lxr ftpuser_lxr //綁定這個家目錄)
-
usermod -G ftpusers ftpuser_lxr //將這個新用戶加入到ftpusers用戶組中
-
sudo passwd ftpuser_lxr //更改密碼
-
mkdir /home/ftpuser_lxr/ftp //為用戶添加一個具有一定權限的文件夾
-
chmod 777 -R /home/ftpuser_lxr/ftp //新建一個pub目錄用于存放文件,并且賦予全部權限
-
usermod -s /sbin/nologin username //限制用戶登錄方式;限制用戶username只能通過ftp登陸,而不能直接登陸服務器
2.將該用戶加入vsftpd.chroot_list白名單中
-
mkdir /etc/vsftpd.chroot_list
-
vim vsftpd.chroot_list
該文件內容如下:
-
#白名單
-
ftpuser_lxr
3.開啟并重啟vsftpd的服務
systemctl start vsftpd或者service vsftpd start
systemctl restart vsftpd或者service vsftpd restart
測試
方法一:
打開瀏覽器,在地址欄輸入:ftp://ip_addresss
方法二:
在ubuntu中使用shell輸入:ftp ip_address
方法三:
在windows中在文件管理器地址欄輸入:ftp://ip_addresss,該方式可以上傳下載文件
方法四:
在windows中使用cmd輸入:ftp://ip_addresss //顯示連接成功