ubuntu1804搭建FTP服務(wù)器的詳細(xì)教程
更新時(shí)間：2022年12月09日 14:35:39 作者：背對(duì)背依靠
這篇文章主要介紹了ubuntu1804搭建FTP服務(wù)器的方法,本文給大家介紹的非常詳細(xì)，對(duì)大家的學(xué)習(xí)或工作具有一定的參考借鑒價(jià)值，需要的朋友可以參考下
搭建FTP服務(wù)器
FTP的工作原理：
FTP：File Transfer Protocol ，文件傳輸協(xié)議。屬于NAS存儲(chǔ)的一種協(xié)議，基于CS結(jié)構(gòu)。
ftp采用的是雙端口模式，分為命令端口和數(shù)據(jù)端口，命令端口對(duì)應(yīng)命令通道，數(shù)據(jù)端口對(duì)應(yīng)數(shù)據(jù)通道。
命令端口：FTP服務(wù)器的命令端口默認(rèn)是tcp/21
數(shù)據(jù)端口：隨機(jī)
兩種工作模式：主動(dòng)模式和被動(dòng)模式
主動(dòng)模式：FTP服務(wù)器主動(dòng)連接客戶端，這個(gè)時(shí)候FTP服務(wù)器的數(shù)據(jù)端口使用的是20端口。
被動(dòng)模式：客戶端主動(dòng)連接FTP服務(wù)器，這時(shí)候FTP服務(wù)器的數(shù)據(jù)端口是隨機(jī)的。
FTP的工作過程：
1.服務(wù)端開啟對(duì)21端口的監(jiān)聽。
2.客戶端發(fā)起對(duì)服務(wù)端的連接請(qǐng)求，通過服務(wù)器的21端口連接到服務(wù)器。此時(shí)建立起了命令通道，命令通道用于傳輸和通信相關(guān)的一些指令。
3.建立數(shù)據(jù)通道
如果是主動(dòng)模式：服務(wù)端會(huì)使用20端口主動(dòng)連客戶端的一個(gè)隨機(jī)端口。
如果是被動(dòng)模式：客戶端使用一個(gè)隨機(jī)端口連接服務(wù)端的一個(gè)隨機(jī)端口
4.使用數(shù)據(jù)通道進(jìn)行數(shù)據(jù)的傳輸。
探測(cè)端口是否打開的方法：
telnet工具：
例如：查看22端口是否開啟
#格式：telnet host port #如果能響應(yīng)則端口就是打開的 #如果telnet能響應(yīng)則端口就是打開的 [root@CentOS8 ~]# telnet 10.0.0.12 22 Trying 10.0.0.12... Connected to 10.0.0.12. Escape character is '^]'. SSH-2.0-OpenSSH_8.0
nmap工具：
[root@HAproxy ~]# nmap 10.0.0.66 -p 21 Starting Nmap 7.70 ( https://nmap.org ) at 2022-12-08 13:37 CST Nmap scan report for 10.0.0.66 Host is up (0.00033s latency). PORT STATE SERVICE 21/tcp open ftp MAC Address: 00:0C:29:29:03:AF (VMware) Nmap done: 1 IP address (1 host up) scanned in 0.53 seconds
實(shí)現(xiàn)FTP的相關(guān)軟件：
windows中的相關(guān)軟件：Filezilla、IIS
Filezilla官網(wǎng)： https://filezilla-project.org/index.php
linux中的相關(guān)軟件：
服務(wù)端：vsftpd、Wu-ftpd等
vsftpd官網(wǎng)： https://security.appspot.com/vsftpd.html
客戶端：ftp、wget、curl等
VSFTP
性能好、下載速度快、單機(jī)可支持15k并發(fā)量
VSFTP的安裝和配置：
ubuntu安裝vsftpd：
[root@HAproxy vsftpd]# apt install vsftpd -y # 說明：vsftpd搭建的ftp服務(wù)器默認(rèn)只允許匿名用戶連接 匿名用戶包括：ftp、anonmous。 # ubuntu1804 默認(rèn)不允許匿名
訪問ftp服務(wù)器的三種方式：
1. 匿名賬號(hào)訪問：ftp或anonymous
2. FTP服務(wù)器的本地賬號(hào)訪問：例如linux里面的root等用戶賬號(hào)
3. 虛擬賬號(hào)訪問：
虛擬賬號(hào)：操作系統(tǒng)中不存在的賬號(hào),專用于對(duì)應(yīng)服務(wù)的賬號(hào)。
例如登錄mysql使用的賬號(hào)也是虛擬賬號(hào)
VSFTPD的相關(guān)配置
FTP服務(wù)器的基礎(chǔ)配置：
配置文件格式：option=value # 注意：= 前后不要有空格
端口修改：
局域網(wǎng)內(nèi)使用，端口一般不用修改
FTP服務(wù)器默認(rèn)端口修改：
# 默認(rèn)客戶端發(fā)起對(duì)服務(wù)端的連接請(qǐng)求，通過服務(wù)器的21端口連接到服務(wù)器 listen_port=2121 # 指定ftp服務(wù)器的端口是2121
FTP服務(wù)器主動(dòng)模式數(shù)據(jù)通道端口修改：
# 更改數(shù)據(jù)通道主動(dòng)模式服務(wù)端的端口：一般不用修改 connect_from_port_20=YES ftp_data_port=20 （默認(rèn)） # 指定主動(dòng)模式的端口
FTP服務(wù)器被動(dòng)模式的端口范圍：
# 設(shè)置服務(wù)端被動(dòng)模式的端口范圍： 被動(dòng)模式：客戶端主動(dòng)連服務(wù)端 服務(wù)器端的數(shù)據(jù)通道端口隨機(jī) # 服務(wù)端被動(dòng)模式的端口范圍一般不用修改 pasv_min_port=6000 # 0為隨機(jī)分配，端口范圍會(huì)影響客戶端的并發(fā)數(shù) pasv_max_port=6010 # 表示被動(dòng)模式端口范圍是6000-6010 一共11個(gè)端口可用
注意：
# 使用linux的客戶端工具連接ftp服務(wù)端時(shí)：客戶端默認(rèn)使用被動(dòng)模式 例如：ftp # 使用windows的客戶端工具連接ftp服務(wù)端時(shí)：客戶端默認(rèn)使用主動(dòng)模式 例如：Filezilla
FTP服務(wù)器的時(shí)間設(shè)置：
# 設(shè)置ftp服務(wù)器的時(shí)間為本地時(shí)間：（一般不用修改。有些客戶端能自動(dòng)校準(zhǔn)時(shí)間） use_localtime=YES # 使用當(dāng)?shù)貢r(shí)間（默認(rèn)為NO，使用GMT）
FTP服務(wù)器匿名用戶的相關(guān)設(shè)置
FTP服務(wù)器默認(rèn)只允許匿名用戶登錄，匿名用戶包括ftp或anonymous。
匿名用戶：在客戶機(jī)上不存在的用戶叫做匿名用戶，匿名用戶是單獨(dú)為特定服務(wù)效力的用戶。例如FTP服務(wù)器的ftp用戶，mysql的root用戶等都是匿名用戶。
# 設(shè)置允許匿名用戶登錄 centos7默認(rèn)就允許匿名用戶登錄 anonymous_enable=YES # 支持匿名用戶，默認(rèn)不允許匿名 # 設(shè)置允許匿名用戶使用空密碼登錄。 no_anon_password=YES # 匿名用戶略過口令檢查 , 默認(rèn)NO，表示不輸入匿名用戶的密碼進(jìn)行登錄
匿名用戶權(quán)限設(shè)置
# 設(shè)置匿名用戶能上傳文件到FTP服務(wù)器 anon_upload_enable=YES # 允許匿名上傳，注意:文件系統(tǒng)權(quán)限 # 設(shè)置匿名用戶能在FTP服務(wù)器上創(chuàng)建目錄文件 anon_mkdir_write_enable=YES #允許匿名創(chuàng)建文件夾
說明：
# 跨網(wǎng)絡(luò)傳輸數(shù)據(jù)需要注意的問題： # （1）服務(wù)自身：服務(wù)本身是否允許 # （2）文件系統(tǒng)的權(quán)限：是否具備文件系統(tǒng)的寫權(quán)限 例如：雖然開啟了允許匿名用戶上傳文件，但是文件對(duì)這個(gè)用戶沒有寫權(quán)限，照樣上傳不上去
說明：設(shè)置文件權(quán)限的時(shí)候，不能給用戶的根目錄寫權(quán)限，只能給子目錄寫權(quán)限，否則連接的時(shí)候報(bào)如下錯(cuò)誤
500 OOPS: vsftpd: refusing to run with writable root inside chroot() Login failed. 421 Service not available, remote server has closed connection
匿名用戶上傳的文件屬性設(shè)置
# 設(shè)置匿名用戶的上傳文件的默認(rèn)的所有者和權(quán)限 chown_uploads=YES # 默認(rèn)NO YES表示允許修改上傳文件的權(quán)限和所有者 chown_username=wang # 指定匿名用戶上傳文件的文件所有者(如果不指定，文件的屬主就是這個(gè)匿名用戶) chown_upload_mode=0644 # 指定上傳文件的文件權(quán)限
例如：不設(shè)置匿名用戶上傳的文件屬性
#文件的屬主就是這個(gè)匿名用戶 root@ubuntu1804:/srv/ftp/tmp# ll -rw------- 1 ftp ftp 1659 Dec 7 21:37 anaconda-ks.cfg -rw------- 1 ftp ftp 258449 Dec 7 21:20 ''$'\265\347\327''?'$'\317''?.pdf' -rw------- 1 ftp ftp 77703 Dec 7 21:20 ZKZ_4224961_20201023210611127.pdf -rw------- 1 ftp ftp 247706 Dec 7 21:30 xxxxxx.pdf'
下載
默認(rèn)下載FTP服務(wù)器上的文件，只有所有人都具有讀權(quán)限的文件才能下載。
# 方法一： anon_world_readable_only=NO # 只能下載全部讀的文件, 默認(rèn)YES，表示只有所有人都具有讀權(quán)限的文件才能下載 # 方法二：設(shè)置上傳文件的默認(rèn)權(quán)限 anon_umask=0333 # 指定匿名上傳文件的umask，默認(rèn)077，注意：0333中的0不能省略 （777-333=444）
刪除和修改
# 默認(rèn)情況是傳上去了就不能刪除了 anon_other_write_enable=YES # 可刪除和修改上傳的文件，默認(rèn)NO ，改為yes
使用FTP服務(wù)器的系統(tǒng)用戶登錄FTP服務(wù)器相關(guān)設(shè)置
使用FTP服務(wù)器上面的系統(tǒng)用戶進(jìn)行登錄。
# 設(shè)置允許系統(tǒng)用戶登錄ftp服務(wù)器并上傳文件： local_enable=YES # 是否允許本地用戶登錄，YES表示允許 write_enable=YES # 是否允許本地用戶上傳文件，YES表示允許 local_umask=022 # 指定系統(tǒng)用戶上傳文件的默認(rèn)權(quán)限對(duì)應(yīng)umask
系統(tǒng)用戶的相關(guān)權(quán)限設(shè)置
local_enable=YES # 是否允許本地用戶登錄，YES表示允許 write_enable=YES # 是否允許本地用戶上傳文件，YES表示允許 local_umask=022 # 指定系統(tǒng)用戶上傳文件的默認(rèn)權(quán)限對(duì)應(yīng)umask
FTP服務(wù)器的虛擬用戶設(shè)置
使用系統(tǒng)用戶登錄FTP服務(wù)器的時(shí)候，統(tǒng)一將所有系統(tǒng)用戶都映射成某一個(gè)guest用戶。
可以映射為任何一個(gè)用戶，但這個(gè)用戶必須要在FTP服務(wù)器上面存在才行。不一定是ftp這個(gè)用戶，可以映射成任何一個(gè)系統(tǒng)賬號(hào)。
guest_enable=YES # 所有系統(tǒng)用戶都映射成某一個(gè)guest用戶 guest_username=ftp # 配合上面選項(xiàng)才生效，指定guest用戶 local_root=/ftproot # 指定guest賬號(hào)登錄進(jìn)來映射的目錄 所有的操作系統(tǒng)用戶登錄進(jìn)來都是這個(gè)目錄（如果不指定就在guest_username這個(gè)用戶的家目錄里面） #設(shè)置每個(gè)用戶都擁有獨(dú)立的配置 user_config_dir=/etc/vsftpd/conf.d/ # 每個(gè)用戶獨(dú)立的配置文件目錄 這里可以針對(duì)不同的用戶放不同的配置
禁錮設(shè)置
禁錮所有系統(tǒng)用戶在家目錄中，不能cd到其它目錄。因?yàn)槭褂孟到y(tǒng)用戶登錄以后，默認(rèn)能隨便切換到其它目錄里面去。
#不允許用戶隨便切換目錄，只能在家目錄中 chroot_local_user=YES #禁錮系統(tǒng)用戶，默認(rèn)NO，即不禁錮 # 此時(shí)ftp會(huì)把對(duì)應(yīng)用戶的家目錄作為根目錄，如果這個(gè)家目錄存在寫權(quán)限則登錄的時(shí)候會(huì)提示錯(cuò)誤相關(guān)錯(cuò)誤信息。
其它設(shè)置
設(shè)置ftp服務(wù)器的日志：
# vsftpd默認(rèn)使用的就是wu-ftp的日志格式，vsftpd日志：默認(rèn)不啟用。可以手動(dòng)啟用 # wu-ftp 日志：默認(rèn)啟用 xferlog_enable=YES # 啟用記錄上傳下載日志，此為默認(rèn)值 xferlog_std_format=YES # 使用wu-ftp日志格式，此為默認(rèn)值 xferlog_file=/var/log/xferlog #可自動(dòng)生成， 此為默認(rèn)值 # vsftpd日志：默認(rèn)不啟用 dual_log_enable=YES # 使用vsftpd日志格式，默認(rèn)不啟用 vsftpd_log_file=/var/log/vsftpd.log # 可自動(dòng)生成， 此為默認(rèn)值
設(shè)置用戶使用客戶端連接ftp服務(wù)器后的提示信息：
# 方法一： ftpd_banner="welcome to mage ftp server" # 方法二：將提示信息存放到一個(gè)文件中 banner_file=/etc/vsftpd/ftpbanner.txt
范例：ubuntu1804 配置匿名用戶訪問FTP服務(wù)器
#1. 創(chuàng)建對(duì)應(yīng)的目錄 root@ubuntu1804:~# mkdir /data root@ubuntu1804:~# mkdir /data/data root@ubuntu1804:~# chmod 777 /data/data #簡(jiǎn)單粗暴的方法 # root@ubuntu1804:~# setfacl -m u:ftp:rwx /data/data # 給ftp用戶權(quán)限 #2. 修改配置文件 root@ubuntu1804:~# vim /etc/vsftpd.conf anonymous_enable=YES no_anon_password=YES anon_upload_enable=yes anon_mkdir_write_enable=yes anon_other_write_enable=yes anon_world_readable_only=NO write_enable=yes # allow_writeable_chroot=YES #對(duì)根目錄的寫權(quán)限，匿名用戶不生效 chroot_local_user=YES anon_root=/data #指定匿名用戶登錄進(jìn)來后的根目錄，如果不加就在該用戶的家目錄 #3. 重啟服務(wù) root@ubuntu1804:~# systemctl status vsftpd.service #4. 測(cè)試 [root@HAproxy ~]# ftp 10.0.0.66 #連接到FTP服務(wù)器 Connected to 10.0.0.66 (10.0.0.66). 220 (vsFTPd 3.0.3) Name (10.0.0.66:root): ftp 230 Login successful. Remote system type is UNIX. Using binary mode to transfer files. ftp> pwd 257 "/" is the current directory ftp> ls 227 Entering Passive Mode (10,0,0,66,235,199). 150 Here comes the directory listing. -rw-r--r-- 1 0 0 0 Dec 08 10:33 12345 drwxr-xr-x 2 111 115 4096 Dec 08 10:38 data 226 Directory send OK. ftp> cd data #進(jìn)入數(shù)據(jù)目錄 250 Directory successfully changed. ftp> !ls 12345 abc anaconda-ks.cfg ftp> put 12345 #上傳文件 local: 12345 remote: 12345 227 Entering Passive Mode (10,0,0,66,158,145). 150 Ok to send data. 226 Transfer complete. ftp> ls 227 Entering Passive Mode (10,0,0,66,157,235). 150 Here comes the directory listing. -rw------- 1 111 115 4 Dec 08 10:37 123 -rw------- 1 111 115 0 Dec 08 10:42 12345 226 Directory send OK. ftp> get 123 #下載文件 local: 123 remote: 123 227 Entering Passive Mode (10,0,0,66,67,112). 150 Opening BINARY mode data connection for 123 (4 bytes). 226 Transfer complete. 4 bytes received in 2.1e-05 secs (190.48 Kbytes/sec) ftp>
范例：設(shè)置允許FTP服務(wù)器的系統(tǒng)用戶來登錄ftp服務(wù)器
# 創(chuàng)建測(cè)試目錄 root@ubuntu1804:~# mkdir /ftproot root@ubuntu1804:~# chmod 777 /ftproot root@ubuntu1804:~# setfacl -m u:ftp:rwx /ftproot #更改配置文件 local_enable=YES write_enable=YES local_umask=022 local_root=/ftproot allow_writeable_chroot=YES #允許對(duì) chroot_local_user=YES #測(cè)試 [root@HAproxy ~]# ftp 10.0.0.66 Connected to 10.0.0.66 (10.0.0.66). 220 (vsFTPd 3.0.3) Name (10.0.0.66:root): tom #如果這個(gè)用戶在FTP服務(wù)器上不存在，需要使用useradd -m xx創(chuàng)建 331 Please specify the password. Password: 230 Login successful. Remote system type is UNIX. Using binary mode to transfer files. ftp> ls 227 Entering Passive Mode (10,0,0,66,60,121). 150 Here comes the directory listing. -rw-r--r-- 1 0 0 0 Dec 08 10:56 12345 -rw-r--r-- 1 1000 1000 1659 Dec 08 10:59 anaconda-ks.cfg drwxrwxrwx 2 0 0 4096 Dec 08 10:58 data -rw-r--r-- 1 1000 1000 1198 Dec 08 10:59 notepad++.exe - ??·??.lnk 226 Directory send OK. ftp> !ls 123 12345 abc anaconda-ks.cfg ftp> put 123 #上傳文件 local: 123 remote: 123 227 Entering Passive Mode (10,0,0,66,57,52). 150 Ok to send data. 226 Transfer complete. 4 bytes sent in 7.4e-05 secs (54.05 Kbytes/sec) ftp> get anaconda-ks.cfg #下載文件 local: anaconda-ks.cfg remote: anaconda-ks.cfg 227 Entering Passive Mode (10,0,0,66,28,156). 150 Opening BINARY mode data connection for anaconda-ks.cfg (1659 bytes). 226 Transfer complete. 1659 bytes received in 9.1e-05 secs (18230.77 Kbytes/sec) ftp>
范例：設(shè)置系統(tǒng)用戶登錄FTP服務(wù)器后統(tǒng)一映射為一個(gè)虛擬用戶
#1. 創(chuàng)建目錄文件 root@ubuntu1804:~# mkdir /ftproot root@ubuntu1804:~# chmod 777 /ftproot #2. 修改配置文件 root@ubuntu1804:~# vim /etc/vsftpd.conf local_enable=YES write_enable=yes guest_enable=YES guest_username=ftp chroot_local_user=YES #禁錮 local_root=/ftproot #因?yàn)橛成錇榱颂摂M用戶 所以要配置虛擬用戶的相關(guān)權(quán)限 anon_upload_enable=yes anon_mkdir_write_enable=yes anon_other_write_enable=yes anon_world_readable_only=NO allow_writeable_chroot=YES #允許對(duì)根目錄有寫權(quán)限 # 3.重啟服務(wù) root@ubuntu1804:~# systemctl restart vsftpd.service # 4. 測(cè)試 [root@HAproxy ~]# ftp 10.0.0.66 #連接FTP服務(wù)器 Connected to 10.0.0.66 (10.0.0.66). 220 (vsFTPd 3.0.3) Name (10.0.0.66:root): tom #FTP服務(wù)器的系統(tǒng)用戶登錄 331 Please specify the password. Password: #輸入密碼 230 Login successful. Remote system type is UNIX. Using binary mode to transfer files. ftp> !ls 123 12345 abc anaconda-ks.cfg ftp> put abc #上傳文件 local: abc remote: abc 227 Entering Passive Mode (10,0,0,66,143,226). 150 Ok to send data. 226 Transfer complete. 4 bytes sent in 6.6e-05 secs (60.61 Kbytes/sec) ftp> get desktop.ini #下載文件 local: desktop.ini remote: desktop.ini 227 Entering Passive Mode (10,0,0,66,45,217). 150 Opening BINARY mode data connection for desktop.ini (474 bytes). 226 Transfer complete. 474 bytes received in 0.000216 secs (2194.44 Kbytes/sec) ftp> !ls #查看下載的文件 123 12345 abc anaconda-ks.cfg desktop.ini
范例：將系統(tǒng)用戶映射為一個(gè)指定的系統(tǒng)用戶
#1. 創(chuàng)建目錄 root@ubuntu1804:~# mkdir /ftproot root@ubuntu1804:~# chmod 777 /ftproot #2. 修改配置文件 和上面的配置文件一樣 local_enable=YES #允許本地用戶登錄 write_enable=YES #允許本地用戶上傳文件 local_umask=022 #允許本地用戶上傳文件的權(quán)限 local_root=/ftproot #指定用戶的目錄 allow_writeable_chroot=YES #允許對(duì)根目錄有寫權(quán)限 chroot_local_user=YES #禁錮用戶 guest_enable=YES #允許映射為指定用戶 guest_username=bob #系統(tǒng)用戶bob anon_other_write_enable=yes anon_upload_enable=yes # anon_mkdir_write_enable=yes anon_world_readable_only=NO #3. 重啟服務(wù) root@ubuntu1804:~# systemctl restart vsftpd.service #4. 測(cè)試 [root@HAproxy ~]# ftp 10.0.0.66 Connected to 10.0.0.66 (10.0.0.66). 220 (vsFTPd 3.0.3) Name (10.0.0.66:root): tom 331 Please specify the password. Password: 230 Login successful. Remote system type is UNIX. Using binary mode to transfer files. ftp> ls 227 Entering Passive Mode (10,0,0,66,194,152). 150 Here comes the directory listing. drwx------ 2 1001 1001 4096 Dec 08 11:47 157 drwxrwxrwx 2 0 0 4096 Dec 08 11:33 data 226 Directory send OK. ftp> !ls 123 12345 abc anaconda-ks.cfg desktop.ini ftp> put 123 #上傳 local: 123 remote: 123 227 Entering Passive Mode (10,0,0,66,150,72). 150 Ok to send data. 226 Transfer complete. 4 bytes sent in 5.5e-05 secs (72.73 Kbytes/sec) ftp> get 123 #下載 local: 123 remote: 123 227 Entering Passive Mode (10,0,0,66,171,38). 150 Opening BINARY mode data connection for 123 (4 bytes). 226 Transfer complete. 4 bytes received in 9.5e-05 secs (42.11 Kbytes/sec)
注意事項(xiàng)
將登錄的目錄作為了當(dāng)前用戶的根目錄，但是FTP服務(wù)器的根站點(diǎn)要求這個(gè)登錄的用戶對(duì)他沒有寫權(quán)限。
例如使用wang用戶進(jìn)行登錄，對(duì)用戶進(jìn)行了禁錮的操作，使用wang登錄的時(shí)候，就把/homt/wang作為了根，但是wang對(duì)這個(gè)目錄有寫權(quán)限，所以登錄就會(huì)報(bào)錯(cuò)。
解決方法：
# 方法一： chomod 555 /home/wang #取消寫權(quán)限 #方法二： allow_writeable_chroot=YES #允許對(duì)家目錄的寫權(quán)限
黑名單、白名單
chroot_list_enable=YES #默認(rèn)是NO YES表示要啟用chroot_list_file 開啟名單 chroot_list_file=/etc/vsftpd/chroot_list #里面存放用戶名
白名單：默認(rèn)都不能訪問，只有名單里面的才能訪問。
chroot_local_user=YES #禁錮所有系統(tǒng)用戶在家目錄中 chroot_list_enable=YES chroot_list_file=/etc/vsftpd/chroot_list #表示的是白名單
黑名單：默認(rèn)都能訪問，名單里面的不能訪問
chroot_local_user=NO #不禁錮所有系統(tǒng)用戶在家目錄中 chroot_list_enable=YES #設(shè)置允許或者拒絕的用戶列表，YES標(biāo)識(shí)啟用這個(gè)列表 chroot_list_file=/etc/vsftpd/chroot_list #表示的是黑名單
PAM模塊實(shí)現(xiàn)用戶訪問控制
root身份不能連接FTP服務(wù)器的原因就是使用pam來限制的，因?yàn)閒tp是明文傳輸用戶密碼的。為了安全不允許root登錄ftp服務(wù)器。
vsftpd利用pam來控制用戶的訪問。
# vsftpd中的默認(rèn)配置： pam_service_name=vsftpd #vsftpd指的就是/etc/pam.d/vsftpd這個(gè)文件 ------------------------------------------------------------------------------------------------------------ root@ubuntu1804:/etc/pam.d# vim vsftpd # Standard behaviour for ftpd(8). #放入這個(gè)文件的用戶是被拒絕登錄FTP服務(wù)器的 auth required pam_listfile.so item=user sense=deny file=/etc/ftpusers onerr=succeed # Note: vsftpd handles anonymous logins on its own. Do not enable pam_ftp.so. # Standard pam includes @include common-account @include common-session @include common-auth auth required pam_shells.so ------------------------------------------------------------------------------------------------------------ root@ubuntu1804:/etc/pam.d# vim /etc/ftpusers #這個(gè)文件里面的用戶都是禁止登陸的 # /etc/ftpusers: list of users disallowed FTP access. See ftpusers(5). root daemon bin sys sync games man lp mail news uucp nobody
并發(fā)連接數(shù)設(shè)置
# 同一時(shí)間允許多少個(gè)用戶連接 max_clients=1000 #默認(rèn)值是不受限制的 #每個(gè)IP同時(shí)發(fā)起的最大連接數(shù) max_per_ip=0 #默認(rèn)不受限制
速率控制
# 匿名用戶的最大傳輸速率,以字節(jié)為單位,比如:1024000表示1MB/s anon_max_rate=0 #默認(rèn)不受限制 # 本地用戶的最大傳輸速率 local_max_rate=0 #默認(rèn)不受限制
到此這篇關(guān)于ubuntu1804搭建FTP服務(wù)器的方法的文章就介紹到這了,更多相關(guān)ubuntu1804搭建FTP服務(wù)器內(nèi)容請(qǐng)搜索腳本之家以前的文章或繼續(xù)瀏覽下面的相關(guān)文章希望大家以后多多支持腳本之家！
相關(guān)文章
內(nèi)網(wǎng)搭建SFTP服務(wù)器的圖文教程
這篇文章主要為大家學(xué)習(xí)介紹了如何實(shí)現(xiàn)內(nèi)網(wǎng)搭建SFTP服務(wù)器的相關(guān)資料，文中的示例代碼講解詳細(xì)，具有一定的學(xué)習(xí)價(jià)值，需要的小伙伴可以了解下2023-08-08
這篇文章主要介紹了 Ubuntu 安裝 vsftpd FTP詳細(xì)步驟的相關(guān)資料,需要的朋友可以參考下2016-10-10
這篇文章主要為大家詳細(xì)介紹了Windows7下FTP搭建圖文教程，文中安裝步驟介紹的非常詳細(xì)，具有一定的參考價(jià)值，感興趣的小伙伴們可以參考一下2022-08-08
默認(rèn)地，星外虛擬主機(jī)管理平臺(tái)已安裝了對(duì)抗FTP窮舉攻擊的保護(hù)服務(wù)。2011-03-03
文章介紹了如何安裝、配置和驗(yàn)證FTP服務(wù)器的步驟,包括安裝vsftpd、配置文件設(shè)置、創(chuàng)建用戶、設(shè)置密碼和建立主目錄,最后進(jìn)行了本地驗(yàn)證,感興趣的朋友跟隨小編一起看看吧2024-12-12
Windows Server 2012 R2、Server 2016、Win&n
這篇文章主要介紹了Windows Server 2012 R2、Server 2016、Win 10 IIS FTP 用戶隔離+共享文件夾配置,需要的朋友可以參考下2023-05-05
Linux系統(tǒng) 改善FTP服務(wù)器的安全性
FTP是互聯(lián)網(wǎng)應(yīng)用中的一個(gè)元老級(jí)人物了，其方便企業(yè)用戶文件的共享。但是，安全問題也一直伴隨在FTP左右。2009-06-06
Windows系統(tǒng)中FTP配置流程(超詳細(xì))
這篇文章主要為大家詳細(xì)介紹了Windows系統(tǒng)中配置FTP的超詳細(xì)流程,文中通過示例圖片進(jìn)行了詳細(xì)的講解,需要的小伙伴可以跟隨小編一起學(xué)習(xí)一下2023-08-08
FTP協(xié)議的主動(dòng)模式與被動(dòng)模式的區(qū)別詳解
這篇文章主要講解Ftp協(xié)議主動(dòng)模式和被動(dòng)模式的區(qū)別、以及FTP服務(wù)器的安裝部署,需要的朋友可以參考下2023-05-05
這篇文章主要為大家詳細(xì)介紹了CentOS搭建FTP文件服務(wù)，具有一定的參考價(jià)值，感興趣的小伙伴們可以參考一下2018-02-02