ubuntu下安装vsftpd以及相关配置

这篇具有很好参考价值的文章主要介绍了ubuntu下安装vsftpd以及相关配置。希望对大家有所帮助。如果存在错误或未考虑完全的地方,请大家不吝赐教,您也可以点击"举报违法"按钮提交疑问。

Ubuntu22.04安装VSFTP且配置FTP文件服务器

第一、在 Ubuntu 20.04 上安装 vsftpd

vsftpd 包在 Ubuntu 存储库中可用。 要安装它,请执行以下命令:

sudo apt install vsftpd

安装过程完成后,ftp 服务将自动启动。 要验证它,查看状态。

sudo systemctl status vsftpd

输出应显示 vsftpd 服务处于活动状态并正在运行:

root@renmy:~# systemctl status vsftpd
● vsftpd.service - vsftpd FTP server
     Loaded: loaded (/lib/systemd/system/vsftpd.service; enabled; vendor preset: enabled)
     Active: active (running) since Tue 2023-04-04 14:39:01 CST; 15min ago
    Process: 2170 ExecStartPre=/bin/mkdir -p /var/run/vsftpd/empty (code=exited, status=0/SUCCESS)
   Main PID: 2171 (vsftpd)
      Tasks: 1 (limit: 4534)
     Memory: 852.0K
        CPU: 6ms
     CGroup: /system.slice/vsftpd.service
             └─2171 /usr/sbin/vsftpd /etc/vsftpd.conf

Apr 04 14:39:01 renmy systemd[1]: Starting vsftpd FTP server...
Apr 04 14:39:01 renmy systemd[1]: Started vsftpd FTP server.
root@renmy:~# 

第二、配置 vsftpd

vsftpd 服务器配置存储在 /etc/vsftpd.conf 文件中。大多数服务器设置在文件中都有详细记录。 有关所有可用选项,请访问 vsftpd 文档页面。在以下部分中,我们将介绍配置安全 vsftpd 安装所需的一些重要设置。

首先打开 vsftpd 配置文件:

sudo vim /etc/vsftpd.conf

1、FTP访问权限

我们将只允许本地用户访问FTP服务器。搜索anonymous_enable和local_enable指令,验证你的配置是否与下面的行匹配:

anonymous_enable=NO
local_enable=YES

2、允许上传

设置write_enable指令的注释以允许文件系统更改,例如上传和删除文件:

write_enable=YES

3、配置Chroot jail

为了防止本地FTP用户访问主目录之外的文件,请取消以chroot_local_user开头的注释:

chroot_local_user=YES

出于安全考虑,默认情况下,当chroot开启时,如果用户锁定的目录是可写的,vsftpd将拒绝上传文件。

使用下面的解决方案之一,允许上传时,chroot是启用的:

推荐的选项是启用chroot特性并配置FTP目录。在这个例子中,我们将在用户的home中创建一个ftp目录,作为chroot和一个可写的上传目录,用于上传文件:

user_sub_token=$USER
local_root=/home/$USER/ftp

4、设置被动FTP连接

pasv_min_port=30000
pasv_max_port=31000

我们可以使用任何端口进行被动FTP连接。当启用被动模式时,FTP客户端将在您选择的范围内的任意端口上打开到服务器的连接。

5、限时用户访问

userlist_enable=YES
userlist_file=/etc/vsftpd.user_list
userlist_deny=NO

6、使用SSL/TLS保护传输

要使用SSL/TLS加密FTP传输,我们需要有一个SSL证书并配置FTP服务器来使用它。我们可以使用由受信任的证书颁发机构签署的现有SSL证书,或创建自签名证书。

我们将生成一个有效期为10年的2048位私钥和自签名SSL证书。

sudo openssl req -x509 -nodes -days 3650 -newkey rsa:2048 -keyout /etc/ssl/private/vsftpd.pem -out /etc/ssl/private/vsftpd.pem

私钥和证书将保存在同一个文件中。SSL证书创建完成后,打开vsftpd配置文件:

sudo vim /etc/vsftpd.conf

找到rsa_cert_file和rsa_private_key_file指令,将它们的值更改为pam文件路径,并将ssl_enable指令设置为YES:

rsa_cert_file=/etc/ssl/private/vsftpd.pem
rsa_private_key_file=/etc/ssl/private/vsftpd.pem
ssl_enable=YES

如果没有指定,FTP服务器将只使用TLS进行安全连接。

7、重启vsftpd服务

sudo systemctl restart vsftpd

重启生效。

第三、开启防火墙

如果我们服务器有防火墙,需要开启端口。

sudo ufw allow 20:21/tcp
sudo ufw allow 30000:31000/tcp

为了避免被锁定,请确保端口22是打开的

sudo ufw allow OpenSSH

通过禁用和重新启用UFW重新加载UFW规则.

sudo ufw disable
sudo ufw enable

第四、创建FTP用户

为了测试FTP服务器,我们将创建一个新用户。如果需要授予FTP访问权限的用户已经存在,请跳过第一步。如果您在配置文件中设置了allow_writeable_chroot=YES,请跳过第三步。

1、创建新用户vsftp

sudo adduser vsftp

2、将该用户添加到允许的FTP用户列表中

echo "vsftp" | sudo tee -a /etc/vsftpd.user_list

3、创建FTP目录并设置正确的权限

sudo mkdir -p /home/vsftp/ftp/upload
sudo chmod 550 /home/vsftp/ftp
sudo chmod 750 /home/vsftp/ftp/upload
sudo chown -R vsftp: /home/vsftp/ftp

创建用户也可使用以下方法:

sudo useradd -g ftp -d /home/test -m test

(注:g:用户所在的组 d:表示创建用户的自己目录的位置给予指定 m:不建立默认的自家目录,也就是说在/home下没有自己的目录)

#设置用户口令

sudo passwd test123

编辑/etc/vsftpd.chroot_list文件,将ftp的帐户名添加进去,保存退出

重新启动vsftpd:

sudo service vsftpd restart

注:修改用户权限文件vsftpf.chroot_list文件后一定要重启服务才能生效

删除用户

$ sudo userdel test

第五、禁用Shell访问

echo -e '#!/bin/shnecho "This account is limited to FTP access only."' | sudo tee -a  /bin/ftponly
sudo chmod a+x /bin/ftponly

默认情况下,在创建用户时,如果没有显式指定,用户将具有对服务器的SSH访问权限。要禁用shell访问,请创建一个新的shell,该shell将打印一条消息,告诉用户他们的帐户仅限于FTP访问。

将新的shell添加到/etc/shell文件中的有效shell列表中:

echo "/bin/ftponly" | sudo tee -a /etc/shells

将shell用户改为/bin/ftponly:

sudo usermod newftpuser -s /bin/ftponly

我们就可以使用相同的命令来更改您想要只授予FTP访问权限的所有用户的shell。

这样,我们就完成在服务器中配置VSFTPD 以及创建FTP用户。

第六、卸载

sudo apt-get remove --purge vsftpd

(–purge 选项表示彻底删除改软件和相关文件)


配置文件说明文章来源地址https://www.toymoban.com/news/detail-642667.html

anonymous_enable=YES    /允许匿名访问  12行
local_enable=YES        /允许本地用户访问(/etc/passwd中的用户)  15行
write_enable=YES       	/允许写入权限,包括修改,删除  18行
local_umask=022         /本地用户文件上传后的权限是-rw-r--r--     22行
   本地用户上传最高权限为666,默认权限为666-022=644,即local_umask=022
#anon_umask=022        /默认没有这一项,匿名用户上传后的权限是-rw-------。匿名用户上传的默认权限为600,即anon_umask=066,匿名用户上传最大权限是666,这里权限是用666-022=644方法得来的-rw-r--r--
anon_world_readable_only=YES  /允许匿名用户浏览,下载文件,默认没有这一项,只有在虚拟用户的配置文件里才有用
anon_upload_enable=YES         /默认注释掉了,允许匿名用户上传      27行
anon_mkdir_write_enable=YES    /默认注释掉了,允许匿名用户上传/建立目录 31行
anon_other_write_enable=YES    /默认没有这一项,允许匿名用户具有建立目录,上传之外的权限,如重命名,删除
dirmessage_enable=YES          /是否显示目录说明文件, 默认是YES 但需要手工创建.message文件,这个.message,只有用命令登陆或者用工具,才可以看见,他不是一个弹出对话框,而是一段字符,如在pub下建立一个.message,那么在客户端进入pub目录时就会显示.message文档中的内容        35行
xferlog_enable=YES              /记录使用者所有上传下载信息       38行
chown_uploads=YES        /默认注释了,开启匿名用户上传用户映射,和下面一行一起使用  48行
chown_username=whoever   /默认注释了,将匿名用户上传的文件的用户映射为whoever用户 49行
 
#将上传下载信息记录到/var/log/vsftpd.log中
xferlog_file=/var/log/vsftpd.log       /默认注释掉了这一项  51行
#确保ftp-datad 数据传送使用port 20(20号端口)
connect_from_port_20=YES
#如果使用者600秒没有动作,则强制离线,也就是指令超时时间,
idle_session_timeout=600       /默认注释掉了这一项     58行
data_connection_timeout=120   /如果 client与 Server 间的数据传送在 120 秒内都无法传送成功,那 Client的联机就会被我们的 vsftpd 强制剔除!   62行
ftpd_banner=Welcome to blahFTP service.    /ftp的欢迎信息   84行
 
#欢迎信息存放在banner_file.txt文件中,如果添加中文欢迎信息,就需要在xp中将此文件编辑好后上传到/etc/vsftpd 目录中。如果ftpd_banner和banner_file同时设置,那么
banner_file将覆盖ftpd_banner的设置。
banner_file=/etc/vsftpd/banner_file.txt    /默认没有这一项,ftp的欢迎信息
Listen_address=10.1.6.0     /默认没有这一项,禁止10.1.6.0段访问此FTP
 
#限制使用者不能离开家目录,例如blue登陆后位于/home/blue下,设置该选项后,他不可以转到/home/blue的上层目录,如/bin, /usr,/opt...etc。
chroot_list_enable=YES      /禁固宿主目录,默认这一项注释掉了    95行
#与上条同时使用,设置要禁固宿主目录的用户的配置文件为/etc/vsftpd/chroot_list  建立文本文件/etc/vsftpd/chroot_list,写入要禁固宿主目录的用户,一行一个。当
chroot_list_enable=YES时,则禁固chroot_list文件里面的用户的宿主目录,而为NO时chroot_list文件里面的用户不禁固宿主目录。
chroot_list_file=/etc/vsftpd/chroot_list          /默认这一项注释掉了
 
#支持tcp_wrappers,限制访问(/etc/hosts.allow,/etc/hosts.deny)
tcp_wrappers=YES     /默认没有这一项
xferlog_std_format=YES   
 
#使用standalone启动vsftpd,而不是super daemon(xinetd)控制它 (vsftpd推荐使用standalone方式)     108行
listen=YES          /109行
listen_port=21        /默认没有这一行   #ftp监听端口
 
#PAM所使用的名称.同userlist_*一样限制用户登陆,不同的是userlist_*在进行密码验证之前拒绝用户登陆,pam是在密码验证之后拒绝登陆.(提示密码错误) 用户列表默认存放在/etc/ftpusers中,一行一个. (可通过/etc/pam.d/vsftpd重定向用户列表存放文件)
#获得 /etc/pam.d/vsftpd:
#[root@LFSvsftpd-2.0.1]#cp RedHat/vsftpd.pam/etc/pam.d/vsftpd
pam_service_name=vsftpd    /116行
 
userlist_enable=YES        / 为yes时, /etc/vsftpd/user__list文件中的用户将不能访问vsftpd服务器 117行     
userlist_deny=YES        /默认没有这一项,与下面这条参数:userlist_file=/etc/vsftpd/localuser_list 结合使用。
userlist_file=/etc/vsftpd/localuser_list  /默认没有这一项, 与上面参数:userlist_deny=YES结合使用此参数用,来改变存放可以登录或禁止登录的账号,suerlist_deny为YES时,这里面的用户则不能登录,当为NO时,这里面的用户可以登录,和/etc/vsftpd/user_list是一个意思,
max_clients=100     /默认没有这一项  #最大用户在线数量
max_per_ip=2        /默认没有这一项   #每ip最大线程
anon_max_rate=30000        /默认没有这一项   #匿名用户最大传输速度  单位: bytes/秒
local_max_rate=50000       /默认没有这一项    #本地用户最大传输速度  单位:bytes/秒
user_config_dir=/etc/userconf   /默认没有这一项   #个别用户配置目录(用来设定特殊帐号),例如我想让blue这个用户的传输速度是100KB
 
#设定匿名用户登陆后所在的目录
就可以在/etc/userconf/下创建文本文件blue(与用户名相同),加入local_max_rate=100000即可      /默认没有这一项
anon_root=/var/ftp             /默认没有这一项
 
#设定所有本地用户登陆后的目录,如不设置此项,则本地用户登陆后位于各自家目录下。
local_root=/var/local_user     /默认没有这一项
use_localtime=YES              /默认没有这一项   #使用本地时间而不是GMT
 
#支持tcp_wrappers,限制访问(/etc/hosts.allow,/etc/hosts.deny)
tcp_wrappers=YES     /默认没有这一项
xferlog_std_format=YES   
 
#使用standalone启动vsftpd,而不是super daemon(xinetd)控制它 (vsftpd推荐使用standalone方式)     108行
listen=YES          /109行
#ftp监听端口
listen_port=21        /默认没有这一行
pam_service_name=vsftpd    /116行
 
#PAM所使用的名称.同userlist_*一样限制用户登陆,不同的是userlist_*在进行密码验证之前拒绝用户登陆,pam是在密码验证之后拒绝登陆.(提示密码错误) 用户列表默认存放在/etc/ftpusers中,一行一个. (可通过/etc/pam.d/vsftpd重定向用户列表存放文件)
#获得 /etc/pam.d/vsftpd:
#[root@LFSvsftpd-2.0.1]#cp RedHat/vsftpd.pam/etc/pam.d/vsftpd
userlist_enable=YES        / 为yes时, /etc/vsftpd/user__list文件中的用户将不能访问vsftpd服务器 117行     
userlist_deny=YES        /默认没有这一项,与下面这条参数:userlist_file=/etc/vsftpd/localuser_list 结合使用。
userlist_file=/etc/vsftpd/localuser_list  /默认没有这一项, 与上面参数:userlist_deny=YES结合使用此参数用,来改变存放可以登录或禁止登录的账号,suerlist_deny为YES时,这里面的用户则不能登录,当为NO时,这里面的用户可以登录,和/etc/vsftpd/user_list是一个意思,
max_clients=100     /默认没有这一项   #最大用户在线数量
 
max_per_ip=2        /默认没有这一项   #每ip最大线程
 
anon_max_rate=30000        /默认没有这一项   #匿名用户最大传输速度  单位: bytes/秒
 
local_max_rate=50000       /默认没有这一项   #本地用户最大传输速度  单位:bytes/秒
 
#个别用户配置目录(用来设定特殊帐号),例如我想让blue这个用户的传输速度是100KB
user_config_dir=/etc/userconf   /默认没有这一项
#设定匿名用户登陆后所在的目录
就可以在/etc/userconf/下创建文本文件blue(与用户名相同),加入local_max_rate=100000即可      /默认没有这一项
anon_root=/var/ftp             /默认没有这一项
 
#设定所有本地用户登陆后的目录,如不设置此项,则本地用户登陆后位于各自家目录下。
local_root=/var/local_user     /默认没有这一项
 
use_localtime=YES              /默认没有这一项   #使用本地时间而不是GMT

到了这里,关于ubuntu下安装vsftpd以及相关配置的文章就介绍完了。如果您还想了解更多内容,请在右上角搜索TOY模板网以前的文章或继续浏览下面的相关文章,希望大家以后多多支持TOY模板网!

本文来自互联网用户投稿,该文观点仅代表作者本人,不代表本站立场。本站仅提供信息存储空间服务,不拥有所有权,不承担相关法律责任。如若转载,请注明出处: 如若内容造成侵权/违法违规/事实不符,请点击违法举报进行投诉反馈,一经查实,立即删除!

领支付宝红包 赞助服务器费用

相关文章

  • vsftpd作为FTP服务器按照以下步骤来配置FTPS

    如果你正在使用vsftpd作为FTP服务器,你可以按照以下步骤来配置FTPS(FTP over TLS): **安装vsftpd:**如果你还没有安装vsftpd,你可以根据你的Linux发行版使用对应的包管理器来安装。例如,在CentOS或RHEL上,可以使用以下命令: **生成SSL证书:**你需要一个SSL证书来加密你的FTP连

    2024年02月06日
    浏览(44)
  • Ubuntu 安装配置Samba服务器

    一、描述 Samba文件服务器可以在网络上实现不同操作系统的文件共享。它可以让你从笔记本电脑访问你的桌面文件,并与Windows和macOS用户共享文件。 Samba是通过Network (LAN)局域网来实现的。 二、安装 要安装Samba,我们运行: 我们可以通过运行以下命令来检查安装是否成功: 输出

    2024年02月07日
    浏览(57)
  • 服务器配置:阿里云服务器(Windows)的配置以及安装Tomcat连接服务器的教程

    4. 选择购买时长 (先选一个月试玩,之后还可以续费)。全部选择完毕后,我们就可以选择立即购买了。 5. 提交订单后完成支付 步骤略,但这里提醒自定义密码可以 创建后设置 。 二、远程主机配置成服务器教程 1. 购买完成后点击这里的ECS: 2. 进入后点击实例,看到远程连

    2024年04月27日
    浏览(68)
  • Ubuntu服务器连接github安装配置

    需求:想在Ubuntu服务器上通过pip安装某github上的工具包,如: pip install git+https://github.com/votchallenge/toolkit.git 1、先安装git工具 sudo apt install git 2、查询所在地的DNS推荐 多个地点ping[github.com]服务器,网站测速,站长工具 (chinaz.com) 检测完成后可以选择一个自己所在地的推荐DNS,点击

    2024年02月08日
    浏览(57)
  • 安装Ubuntu服务器、配置网络、并安装ssh进行连接

    详见: U盘安装Ubuntu系统详细教程 详见:https://blog.csdn.net/davidhzq/article/details/102991577         最重要的就是下面这样图要配置好, 至于子网掩码、网关、DNS等,需要打电话去获取。也就是谁给你的ip,你就打电话向他问这些相关信息。 参考链接: https://zhuanlan.zhihu.com/p/14697

    2024年02月12日
    浏览(45)
  • Ubuntu 22.04 安装配置时间同步服务器

    参数解释: 1.server 127.127.1.0 #local clock 这个参数指定了一个本地时钟源。127.127.1.0 ,通常用于表示本地计算机的时钟。这个参数告诉NTP守护进程,如果无法从其他NTP服务器获取时间,或者作为备份时钟源,应该使用本地计算机的时钟作为时间源。 2.fudge 127.127.1.0 stratum 10 这个参

    2024年04月28日
    浏览(67)
  • Ubuntu安装配置VNC服务器操作指南

    VNC(Virtual Network Computing)是一种远程桌面协议,它允许用户通过网络连接到远程计算机并以图形化界面进行操作。在Ubuntu操作系统上,您可以安装和配置VNC服务器,以便远程访问和控制您的计算机。本文将为您提供详细的步骤和相应的源代码。 步骤1:安装VNC服务器 首先,您

    2024年02月05日
    浏览(51)
  • [Docker实现测试部署CI/CD----相关服务器的安装配置(1)]

    CI,Continuous Integration,持续集成。即将持续不断更新的代码经构建、测试后也持续不断的集成到项目主干分支。 CD,包含两层含义:Continuous Delivery,持续交付,和 Continuous Deployment,持续 部署。 持续交付:是持续集成的后续步骤,持续频繁地将软件的新版本交付到类生产环境

    2024年02月14日
    浏览(51)
  • [Docker实现测试部署CI/CD----相关服务器的安装配置(2)]

            Jenkins 是一个开源软件项目,是基于 Java 开发的一种持续集成工具,用于监控持续重复的工作,旨在提供一个开放易用的软件平台,使软件项目可以进行持续集成。 下载Linux版本的jdk,解压到/usr/local目录 进入 /etc/profile 目录,设置环境变量 刷新配置文件,输入

    2024年02月14日
    浏览(56)
  • Ubuntu服务器安装配置slurm (Ubuntu 22.04 LTS)

    Slurm 全称 S imple L inux U tility for R esource M anagement。通常被用于大型Linux服务器 (超算) 上,作为任务管理系统。本文详细讲述如何在 Ubuntu 22.04 LTS 上安装slurm,并进行简单的配置。 其实网上相关的教程已经非常多,但在旧版本的Ubuntu上安装slurm时,通常需要安装一个名为slurm-ll

    2024年02月07日
    浏览(78)

觉得文章有用就打赏一下文章作者

支付宝扫一扫打赏

博客赞助

微信扫一扫打赏

请作者喝杯咖啡吧~博客赞助

支付宝扫一扫领取红包,优惠每天领

二维码1

领取红包

二维码2

领红包