linux 银河麒麟V10 VSFTPD服务端安装、配置的图文教程

这篇具有很好参考价值的文章主要介绍了linux 银河麒麟V10 VSFTPD服务端安装、配置的图文教程。希望对大家有所帮助。如果存在错误或未考虑完全的地方,请大家不吝赐教,您也可以点击"举报违法"按钮提交疑问。

前言:本篇文章,集互联网好友的成果、本菜鸟实践摸索的结果,整理综合而得。本人在CSDN、百度、B站等各大网站进行了有限的搜索,都没有看到完全适配的答案。

如果你也是国产电脑的受“益”者,也在找寻FTP服务端安装与配置的方法,Linux系统的基础不扎实的话,那你找对地方了。本案例已在实机上稳定运行1个月,目前仍在稳定运行中。

欢迎交流,基于国产电脑的更多其他软件工具的安装配置,以期提升办公效率。

目录

一、电脑基本信息

二、安装FTP

1.输入vsftpd(尚未安装的结果)

2.输入vsftpd(已安装的结果)

三、配置FTP

(1)修改VSFTPD的配置文件(vsftpd.conf)

1.找到vsftpd.conf文件

2.修改vsftpd.conf文件

3.修改vsftpd.conf文件的参数

(2)补充添加本地用户vur

(3)配置账号密码验证机制

1.建立FTP目录和账号密码文件

2.把TXT文件转db库文件

3.给数据库文件权限,防止其他用户查看密码。

4.配置vsftpd的PAM认证文件。

(4)配置虚拟用户的conf配置文件

1.创建nyjbgs用户的配置文件

2.创建dayinji用户的配置文件

(5)设置FTP文件的访问权限。

四、FTP其他相关

1.相关命令

2.开机自启动vsftpd 

3.服务器的防火墙。

4.固定IP。


一、电脑基本信息

银河麒麟版本:kylin V10 版权所有KylinOS

系统内核:

Linux4.4.131-20210120.kylin.desktop-generic-aarch64-with-Kylin-v10-juniper

CPU:Phytium,FT-2000/4(64位,4核)

注:用于核对对比操作环境的差异。只要咱们是同行一般没什么差异哈,不过得是银河麒麟系列系统。我单位还有统信系统的国产电脑(可能不太适用)

二、安装FTP

一般电脑都自带安装了。CTRL+ALT+T,打开终端。

1.输入vsftpd(尚未安装的结果)

显示以下信息,代表未安装。

linux 银河麒麟V10 VSFTPD服务端安装、配置的图文教程

 按照提示,再输入sudo apt install vsftpd

输入用户密码(自己)

等待安装结束(一大串)——安装结束。

2.输入vsftpd(已安装的结果)

显示以下信息,代表这个程序已经有了(安装成功),但是缺个文件(下一步就进行文件配置)

linux 银河麒麟V10 VSFTPD服务端安装、配置的图文教程

 不放心,可以再输入vsftpd -v

显示以下信息,我的版本就是3.0.3。代表成功安装了3.0.3的vsftpd

linux 银河麒麟V10 VSFTPD服务端安装、配置的图文教程

 注:“程序名称”+“空格”+“-v”,可查询该程序的版本,基本通用所有程序。

三、配置FTP

(1)修改VSFTPD的配置文件(vsftpd.conf)

1.找到vsftpd.conf文件

一般在系统盘的etc文件夹中,

注:不同的操作系统会有一些差异,但是这个配置文件名称是一致的,若找不到,可以在系统盘中进行搜索,记住或者复制路径

2.修改vsftpd.conf文件

终端输入vim /etc/vsftpd.conf

该代码可以进入配置文件并进行修改(如果没有vim,可以使用vi)

linux 银河麒麟V10 VSFTPD服务端安装、配置的图文教程

3.修改vsftpd.conf文件的参数

蓝色内容为解释,方便他人理解。白色内容为程序的参数。

配置文件的初始参数为以下内容:(可以跳过

listen=NO

listen_ipv6=YES

anonymous_enable=NO

local_enable=YES

dirmessage_enable=YES

use_localtime=YES

xferlog_enable=YES

connect_from_port_20=YES

secure_chroot_dir=/var/run/vsftpd/empty

pam_service_name=vsftpd

rsa_cert_file=/etc/ssl/certs/ssl-cert-snakeoil.pem

rsa_private_key_file=/etc/ssl/private/ssl-cert-snakeoil.key

ssl_enable=NO

经过自己的摸索(网上各类教程、解释)和需求(设置多个虚拟用户,给虚拟用户配置不同的权限,适用于局域网FTP),配置了以下自己的参数(一行行讲解),按i进入编辑状态。

listen=YES

listen_address=192.168.***.***

listen_port=5021

connect_from_port_20=YES

#启动IPV4地址的监听

#监听地址:自己电脑的IP地址

#监听端口:默认为21,建议修改至更高,提高他人找寻难度。

#确定数据端口为20。跟电路中弱电控制强电是一个逻辑。21端口是信息端口,接受连接、登录、离线等各种控制信息。20端口是数据端口,上传下载的文件就是通过这个端口传输。

local_enable=YES

write_enable=YES

local_umask=022

#允许本地用户登录,设置的多个虚拟用户需要集中寄托于一个本地用户。

#允许写入修改功能。

#本地用户的掩码:022对应本地用户创建新目录和文件的权限755。掩码等级 对应 权限等级(有特殊需求可自行对应修改),使用默认值022就行。

anon_upload_enable=NO

anon_mkdir_write_enable=NO

#匿名用户上传文件:拒绝

#匿名用户创建修改文件:拒绝。我们是虚拟用户模式,需要账号密码登录。

pasv_enable=YES

pasv_min_port=50210

pasv_max_port=50310

pasv_address=192.168.***.***

#启动被动(PASV)模式。经过网上查询有主动、被动两种模式,其中被动模式比较适用。被动模式:客户端拿着开放的端口找服务器。主动模式:服务器拿着开放端口找客户端。网上解释:因为大部分客户端都是在路由器后面,没有独立的公网IP地址,服务器想要主动连接客户端,难度太大,在现在真实的互联网环境里面几乎是不可能完成的任务。简单的说:一个单位的某人找另一个单位对接,很容易(一查地址就行),一个单位想找另个单位的某人,很麻烦(要先打通单位的座机,再拿着人名问手机号)

#端口号最低线多少。

#端口号最高线多少,之间就是客户端可以对接的

#被动模式中,客户端找服务器的地址。

dirmessage_enable=YES

#启动之后,初次登录FTP,系统会自动扫描目录、查找文件.message,并显示.message文件里面的信息,没有则就不显示,也没有什么影响。如果想搞个装逼的欢迎仪式,可以研究研究。

use_localtime=YES

#启用本地时间,一般都使用本地时间,有跨国业务的,有时差的地区,可以关注该设置参数。

xferlog_enable=YES

xferlog_std_format=YES

xferlog_file=/var/log/vsftpd.log

#启动日志功能,可以看到用户上传下载信息。

#启用标准日志格式。

#日志文件vsftpd.log的存放路径/var/log/vsftpd.log,爱存哪里就存哪里,可以自定义修改。

tcp_wrappers=YES

#开启IP的黑白名单。仅仅两个配置(允许、拒绝)文件:/etc/hosts.allow和/etc/hosts.deny

chown_uploads=NO

#NO=禁止上传文件更改宿主,YES=允许上传文件更改宿主

idle_session_timeout=360000

data_connection_timeout=360000

#超过多少秒,信号端口没有动静,踢掉。连上了什么都不做,占我服务器资源,踢掉。

#超过多少秒,数据端口没有动静,踢掉。下载下一半掉网了,连了一会不下载了,踢掉。

guest_enable=YES

guest_username=vur

virtual_use_local_privs=YES

allow_writeable_chroot=YES

user_config_dir=/etc/vsftpd/vconf

#启动虚拟用户模式。

#设置的虚拟用户集中映射在vur本地用户上。虚拟的灵魂需要一个实际的载体。

#虚拟用户和本地用户可以拥有同等权限。

#不允许虚拟用户离开自己的访问根目录。修改虚拟用户的配置文件可以满足不同的需求,比如权限不一样,访问目录不一样。

#在vsftpd目录中专门建立的一个vconf目录,用于专门存放各个虚拟用户相应配置文件。我们现在编辑的是主配置文件,后面编辑虚拟用户配置文件。

chroot_local_user=YES

chroot_list_enable=YES

chroot_list_file=/etc/vsftpd.chroot_list

#用户将被限制在其用户的主目录之内,不得跳出。

#启用名单通行制度。YES则启用白名单。NO则启动黑名单。chroot_local_user与chroot_list_enable的不同组合,可以带来四种的功能。1.名单上的用户受限制。2.名单上的用户不受限制。3.名单之外的用户受限制。4.名单之外的用户不受限制。

#vsftpd.chroot_list名单文件的存放路径/etc/vsftpd.chroot_list,同样是爱存哪就存哪,没有这个文件就必须创建一个同名文件(TXT格式就行,每行放一个用户名就行)。(我电脑的这个列表文件是空的,设置了个寂寞。但是不影响使用大的安全,因为设置了虚拟用户不能跳出FTP的根目录。)

ascii_upload_enable=YES

ascii_download_enable=YES

#允许以ASCII编码形式,上传文件。

#允许以ASCII编码形式,下载文件。

ls_recurse_enable=NO

#不允许使用“ls -R”这个命令。ls就是列出目录清单的命令,ls -R就是列出所有目录和所有文件清单的命令。对于大型的FTP服务器,里面有很多目录和很多文件。如果所有进来的人都要服务器列一遍所有目录和文件,到最后只下载一个文件,服务器这就很崩溃,你在玩我呢。

secure_chroot_dir=/var/run/vsftpd/empty

pam_service_name=vsftpd

#验证机制

rsa_cert_file=/etc/ssl/certs/ssl-cert-snakeoil.pem

rsa_private_key_file=/etc/ssl/private/ssl-cert-snakeoil.key

ssl_enable=NO

#以上三行参数没有改动,也没搞清楚实际用途,不影响现有需求。

utf8_filesystem=YES

#启用utf8编码模式。统一标准可以防止上传或下载文件的中文名称发生乱码。

(2)补充添加本地用户vur

在终端输入adduser vur,按提示输入相关信息(连续回车),即可创建本地用户vur。

linux 银河麒麟V10 VSFTPD服务端安装、配置的图文教程

 注:因为虚拟用户需要集中映射到本地用户,所以需要创建本地用户vur。vur这个名字是常用的(可以改成自己喜欢的,但是配置文件中要同步修改),翻译过来也是虚拟virtual user。

(3)配置账号密码验证机制

1.建立FTP目录和账号密码文件

终端输入:cd /etc

#跳转到etc目录中

mkdir vsftpd

#创建名为vsftpd的目录

cd vsftpd

#跳转到vsftpd目录中

vim vur_list

#创建vur_list文件(txt),并打开编辑。名称定为vur_list是方便管理和记忆。vur是本地用户名,_list是列表文件的意思。

linux 银河麒麟V10 VSFTPD服务端安装、配置的图文教程

 按i进入编辑模式。

第一行 为虚拟用户1的账号,第二行为虚拟用户1的密码。

第三行 为虚拟用户2的账号,第四行为虚拟用户2的密码。

以此类推

按ESC,退出编辑模式,输入:wq,进行保存并退出。

2.把TXT文件转db库文件

把vur_list文本文件转换为vur_list.db数据库文件

使用db_load命令,把账号密码文本文件(vur_list),用HASH算法生成FTP用户数据库文件(vur_list.db)

终端在vsftpd目录下,输入:

db_load -T -t hash -f vur_list.txt vur_list.db

linux 银河麒麟V10 VSFTPD服务端安装、配置的图文教程

 没安装db_load 程序,没关系。

直接输入命令安装:apt install db-util

3.给数据库文件权限,防止其他用户查看密码。

用root身份,利用chmod命令,给vur_list.db赋权。

chmod 600 /etc/vsftpd/vur_list.db

600代表其他人不可读写

linux 银河麒麟V10 VSFTPD服务端安装、配置的图文教程linux 银河麒麟V10 VSFTPD服务端安装、配置的图文教程

 4.配置vsftpd的PAM认证文件。

在pam.d目录(我的在etc目录中)中,找到vsftpd,一般都有的。

vim /etc/pam.d/vsftpd

linux 银河麒麟V10 VSFTPD服务端安装、配置的图文教程

 这个文件是自带的命令参数,现在需要把所有的命令行用#注释掉,然后输入以下参数。

auth required pam_userdb.so db=/etc/vsftpd/vur_list

account required pam_userdb.so db=/etc/vsftpd/vur_list

#你的vur_list.db在哪里,路径就连到哪里,连接时候需要把.db去掉,因为db=这里就规定了文件类型。启动了两种验证(auth、account)

auth:主要是接受用户名和密码,进而对该用户的密码进行认证,并负责设置用户的一些秘密信息。

account:主要是检查帐户是否被允许登录系统,帐号是否已经过期,帐号的登录是否有时间段的限制等等。

:wq,保存并退出

linux 银河麒麟V10 VSFTPD服务端安装、配置的图文教程

 (图片还没改过来,以文字为准)

(4)配置虚拟用户的conf配置文件

在/etc/vsftpd目录中,创建vconf目录。要与主配置文件其中一行的参数(user_config_dir=/etc/vsftpd/vconf)保持一致。这里创建配置用户配置文件的文件名必须与上面创建的用户名一致。

1.创建nyjbgs用户的配置文件

终端在/etc/vsftpd/vconf目录中,输入vim nyjbgs

#创建用户1的配置文件,并打开编辑

配置内容如下:

local_umask=022

write_enable=YES

anon_mkdir_write_enable=YES

anon_other_write_enable=YES

anon_upload_enable=YES

anon_world_readable_only=No

local_root=/home/FTP

allow_writeable_chroot=YES

2.创建dayinji用户的配置文件

终端在/etc/vsftpd/vconf目录中,输入vim dayinji

#创建用户1的配置文件,并打开编辑

配置内容如下:

write_enable=YES

local_umask=022

anon_upload_enable=YES

anon_mkdir_write_enable=YES

anon_world_readable_only=No

download_enable=NO

local_root=/home/FTP

allow_writeable_chroot=YES

(5)设置FTP文件的访问权限。

为保证其他用户可以访问,给予rwxr-xr-x权限:

chown vur:vur /home/FTP

chmod -R 777 /home/FTP

linux 银河麒麟V10 VSFTPD服务端安装、配置的图文教程

 三位数字对应所有者、群组、其他

linux 银河麒麟V10 VSFTPD服务端安装、配置的图文教程

 有意义的三种权限分别为:0、5、7

0(没有任何权限)

5(读和执行,基本权限)

7(读、写和执行,最高权限)

 -R 表示对该目录及其子目录都进行赋权操作。

四、FTP其他相关

1.相关命令

systemctl enable vsftpd 开启

systemctl start vsftpd 启动

systemctl stop vsftpd 停止

systemctl restart vsftpd 重启动

systemctl status vsftpd 查询状态

netstat -antup | grep ftp 在端口中,查询FTP关键词,并以简要格式呈现。

2.开机自启动vsftpd 

更改/etc/rc.local (常用)

vim /etc/rc.local

关键是找到rc.local文件在那,搜索就行,我这操作环境就在/etc目录下。中间的路径直接粘贴复制。

linux 银河麒麟V10 VSFTPD服务端安装、配置的图文教程

意思就是启动完所有该启动的之后,再执行以下代码命令。

在exit 0的上一行添加systemctl start vsftpd,保存退出。

重启之后,直接查询启动状态,显示活跃即设置成功。

3.服务器的防火墙

我们电脑没有安装这玩意。

4.固定IP

如果你的电脑是自动获取IP地址的,还需要手动设置下IP地址。

 linux系统相对于WIN系统,给予了很大修改操作权限,但是兼容性需要自己去列情况。

就像进入人体一样,复杂的也有,简单的也有,改造的空间和潜力很大,可以学到的也很多,是可以调教成真正属于自己的操作系统。文章来源地址https://www.toymoban.com/news/detail-489878.html

到了这里,关于linux 银河麒麟V10 VSFTPD服务端安装、配置的图文教程的文章就介绍完了。如果您还想了解更多内容,请在右上角搜索TOY模板网以前的文章或继续浏览下面的相关文章,希望大家以后多多支持TOY模板网!

本文来自互联网用户投稿,该文观点仅代表作者本人,不代表本站立场。本站仅提供信息存储空间服务,不拥有所有权,不承担相关法律责任。如若转载,请注明出处: 如若内容造成侵权/违法违规/事实不符,请点击违法举报进行投诉反馈,一经查实,立即删除!

领支付宝红包 赞助服务器费用

相关文章

  • VMware Workstation安装银河麒麟V10系统,配置gcc交叉编译环境(鲲鹏服务器)

           在一种计算机环境中运行的编译程序,能编译出在另外一种环境下运行的代码,我们就称这种编译器支持交叉编译。这个编译过程就叫交叉编译。简单地说,就是在一个平台上生成另一个平台上的可执行代码。       要进行交叉编译,我们需要在主机平台上安装对应

    2024年02月04日
    浏览(105)
  • 安装【银河麒麟V10】linux系统

    最近客户的服务器是麒麟的操作系统,因为要在上面安装我们的应用所以,要找镜像在本地搭建测试环境,看看有什么问题,把遇到的问题和操作总结一下。因为客户的服务器是内网,没网还需要挂载镜像,所以还需要挂载镜像。 1.系统下载 系统下载也走了很多弯路。就不说

    2024年02月06日
    浏览(93)
  • 银河麒麟 linux V10 安装JDK

    1、安装JDK之前,先查看系统是否已安装JDK相关软件包:  2. 如果已经安装过,可以先卸载(可以跳过)  3. 下载并解压jdk包 4.设置Java环境变量,修改系统配置文件/etc/profile,命令:pluma  /etc/profile ,在文件末尾添加如下图所示部分,其中JAVA_HOME路径根据自己实际情况进行更

    2024年02月11日
    浏览(48)
  • 银河麒麟V10服务器版安装 Docker

    注:以上内容仅提供参考和交流,请勿用于商业用途,如有侵权联系本人删除!

    2024年02月16日
    浏览(61)
  • 银河麒麟v10服务器系统配置vnc及自启

    安装vnc安装包: yum install tigervnc-server -y 复制 vnc 启动脚本并更改名称。如,vncserver@:1.service 中的 :1 表示“桌面号” 对应启动的网络端口号就是 5900+桌面号 ,即 5901 。如果再有一个就是 2 ,端口号就是 5902 ,以此类推: 以 root 用户访问 VNC 为例,编辑刚复制的新文件: 设置

    2024年02月13日
    浏览(38)
  • 银河麒麟V10服务器操作系统网卡自启动配置

    背景:公司因为项目变更,使用国产服务器。因为第一次使用,在其中遇到的问题,与诸君分享。 问题现象:         服务器重启开机网卡不自动启动问题。需要手动点击一下,才能启动网卡。 现象图:   解决方案:  修改网卡配置文件,设置为开机自启动就可以解决

    2024年03月16日
    浏览(105)
  • 银河麒麟V10服务器安装Docker 之离线安装

     如果你的服务器没有网络 我们看第二种方式 离线安装 方案二  离线安装Docker 1.  查看系统版本,确定自己的服务器版本  2.  查看操作系统  注意我这里是X86_64  有的是aarch64 请记住自己的操作系统我们下面还使用 3.  内核版本  本服务器是4.19 4.  iptables 版本  5. 选择并

    2024年01月19日
    浏览(74)
  • 银河麒麟V10(Tercel)服务器版安装 Docker

      注:以上内容仅提供参考和交流,请勿用于商业用途,如有侵权联系本人删除!

    2024年02月11日
    浏览(45)
  • 银河麒麟V10(Lance)服务器版安装 Docker

    注:以上内容仅提供参考和交流,请勿用于商业用途,如有侵权联系本人删除!

    2024年02月09日
    浏览(89)
  • 银河麒麟高级服务器操作系统 V10 安装手册

    银河麒麟高级服务器操作系统 V10 安装手册 本手册适用于 银河麒麟高级服务操作系统V10SP系列版本(包含SP1、SP2、SP3等) 第一章 概述 本手册面向系统管理员及相关技术人员,实现在服务器整机上使用图形化界面快速完成银河麒麟高级服务器操作系统 V10(以下简称“银河麒

    2024年03月15日
    浏览(60)

觉得文章有用就打赏一下文章作者

支付宝扫一扫打赏

博客赞助

微信扫一扫打赏

请作者喝杯咖啡吧~博客赞助

支付宝扫一扫领取红包,优惠每天领

二维码1

领取红包

二维码2

领红包