Linux之VSFTP服务

简介:

一 、文件服务器简介

 

ftp:在内网和公网使用。 服务器:windows,linux 客户端:windows,linux

samba:只能在内网使用(文件共享服务) 服务器:windows,linux 客户端:windows(linux)

 

1 ftp软件

linux: wu-ftp 早期,不太安全

proftp 增强ftp工具

vsftp 安全,强大

 

windows IIS windows下网页搭建服务,可以搭建ftp服务

Serv-U 专用ftp服务器

 

2 原理

开启  21   命令传输端口

20 数据传输端口

 

3 ftp的用户

1)ftp允许登录用户 就是系统用户 ,使用密码也是系统密码

Root不允许登陆ftp

上传位置:/home/家目录

 

2)匿名用户 anonymous 密码:  空   或者  邮箱地址   11@aa

上传位置:/var/ftp/

3)虚拟用户

 

二 、安装


rpm  -ivh  vsftpd-2.2.2-6.el6.i686.rpm
yum  install  vsftpd  -y

三  、相关配置文件

 

/etc/vsftpd/vsftpd.conf 配置文件

 

/etc/vsftpd/ftpusers 用户访问控制文件 写入此文件的用户都不能访问ftp服务器(黒名单)

/etc/vsftpd/user_list 指定的用户默认情况。(即在/etc/vsftpd/vsftpd.conf 中设置了userlist_deny=YES)下也不能访问FTP服务器,当在/etc/vsftpd/vsftpd.conf中设置了 userlist_deny=NO时,仅仅允许/etc/vsftpd.user_list中指定的用户访问FTP服务器。

ftpusers 和user_list 这两文件常用来阻止"root"、"apache"和"www"等系统用户登录FTP服务器以保护系统安全。
至于“两个文件中用户不同会怎样,该用户到底能否登陆”的问题答案是:只要名列这两文件之一的都不能登录。两个不同文件只是拒绝的时候出现的情况不同,“拒绝”是相同的。

 

 /etc/vsftpd/chroot_list 需要手工建立 定义是否把用户限制在家目录

四 、配置文件配置

默认无需任何配置就可以使用。



vi /etc/vsftpd/vsftpd.conf

1 主机相关配置



listen_port=21 #监听端口(不写默认是21) 
connect_from_port_20=YES #数据传输端口(默认开启 )
ftpd_banner= 欢迎信息 #(默认注释掉了 ,按需开启)

 

2 匿名用户登录 在linux下识别为  ftp  用户

 anonymous_enable=YES #允许匿名用户登录(默认开启 ) 

 

3 本地用户

local_enable=YES #允许系统用户登录(默认开启 )
write_enable=YES #允许上传(默认开启 )
local_umask=022 #默认上传权限(默认开启 )
local_max_rate=300 #上传限速(需手工建立,按需开启)

 

4 限制用户访问目录(默认注释掉了 )

chroot_local_user=YES #只开启此句,所有用户限制在家目录下
**********************************************************
chroot_local_user=YES #如有三句话,只有文件chroot_list中的用户可以访问任何目录,其他用户限制在家目录
chroot_list_enable=YES
chroot_list_file=/etc/vsftpd/chroot_list #该文件里面的用户可以访问任何目录

 

服务开启(start/restart/stop):

service  vsftpd  start

五 、ftp客户端使用

 

1、 使用命令登录

ftp  ip

get  文件名 下载

put  文件名 上传 不能上传和下载目录

 

2、 使用windows窗口(浏览器或资源管理器,建议用资源管理器)

ftp://用户名@IP,例如

ftp://192.168.12.3/

ftp://yjc@192.168.12.3/

 

3、 使用第三方工具登录

flashFXP

 

===========================

用户名和密码正确,怎么也登录不了

a. root用户不能登录;

b. 在ftpusers 和user_list文件中的用户不能登录;

c. 确保linux下防火墙关闭或者是开放共享目录权限 iptalbes -F

d. 配置文件有问题,建议修改或者重新安装vsftp以初始化配置文件

 

==================

禁用selinux、清空关闭防火墙

iptables -F 清空防火墙
setenforce 0 临时设置selinux为禁用
目录
相关文章
|
9天前
|
缓存 安全 Linux
六、Linux核心服务与包管理
在没有网络的情况下,使用系统安装光盘是获取RPM包的常用方法。场景二:配置本地文件镜像源 (使用系统安装光盘/ISO)(检查RPM包的GPG签名以保证安全) 或。YUM/DNF包管理工具 (yum/dnf)(此处可以放置您为本主题制作的思维导图)处理依赖问题的危险选项 (应极力避免)(覆盖文件、替换已安装包)。(list) 则是列出文件。(query file) 是。(假设系统安装光盘已挂载到。信息 (verbose)。(upgrade) 选项。(all) 已安装的包。(package) 选项
121 11
|
6月前
|
Linux Shell
在Linux、CentOS7中设置shell脚本开机自启动服务
以上就是在CentOS 7中设置shell脚本开机自启动服务的全部步骤。希望这个指南能帮助你更好地管理你的Linux系统。
435 25
|
7月前
|
Linux iOS开发 MacOS
Gitea Enterprise 23.4.0 (Linux, macOS, Windows) - 本地部署的企业级 Git 服务
Gitea Enterprise 23.4.0 (Linux, macOS, Windows) - 本地部署的企业级 Git 服务
163 0
Gitea Enterprise 23.4.0 (Linux, macOS, Windows) - 本地部署的企业级 Git 服务
|
9月前
|
Linux Docker 容器
Linux 中停止 Docker 服务报 warning 导致无法彻底停止问题如何解决?
在 Linux 系统中,停止 Docker 服务时遇到警告无法彻底停止的问题,可以通过系统管理工具停止服务、强制终止相关进程、检查系统资源和依赖关系、以及重置 Docker 环境来解决。通过以上步骤,能够有效地排查和解决 Docker 服务停止不彻底的问题,确保系统的稳定运行。
601 19
在Linux中,怎么把脚本添加到系统服务里,即用 service 来调用?
在Linux中,怎么把脚本添加到系统服务里,即用 service 来调用?
|
9月前
|
监控 Linux
Linux systemd 服务启动失败Main process exited, code=exited, status=203/EXEC
通过以上步骤,可以有效解决 systemd 服务启动失败并报错 `Main process exited, code=exited, status=203/EXEC` 的问题。关键在于仔细检查单元文件配置、验证可执行文件的有效性,并通过日志分析具体错误原因。确保可执行文件路径正确、文件具有执行权限,并且可以独立运行,将有助于快速定位和解决问题。
3980 7
|
11月前
|
Linux 应用服务中间件 Shell
linux系统服务二!
本文详细介绍了Linux系统的启动流程,包括CentOS 7的具体启动步骤,从BIOS自检到加载内核、启动systemd程序等。同时,文章还对比了CentOS 6和CentOS 7的启动流程,分析了启动过程中的耗时情况。接着,文章讲解了Linux的运行级别及其管理命令,systemd的基本概念、优势及常用命令,并提供了自定义systemd启动文件的示例。最后,文章介绍了单用户模式和救援模式的使用方法,包括如何找回忘记的密码和修复启动故障。
214 5
linux系统服务二!
|
11月前
|
Linux 应用服务中间件 Shell
linux系统服务!!!
本文详细介绍了Linux系统(以CentOS7为例)的启动流程,包括BIOS自检、读取MBR信息、加载Grub菜单、加载内核及驱动程序、启动systemd程序加载必要文件等五个主要步骤。同时,文章还对比了CentOS6和CentOS7的启动流程图,并分析了启动流程的耗时。此外,文中还讲解了Linux的运行级别、systemd的基本概念及其优势,以及如何使用systemd管理服务。最后,文章提供了单用户模式和救援模式的实战案例,帮助读者理解如何在系统启动出现问题时进行修复。
174 3
linux系统服务!!!
|
10月前
|
运维 监控 Linux
Linux操作系统的守护进程与服务管理深度剖析####
本文作为一篇技术性文章,旨在深入探讨Linux操作系统中守护进程与服务管理的机制、工具及实践策略。不同于传统的摘要概述,本文将以“守护进程的生命周期”为核心线索,串联起Linux服务管理的各个方面,从守护进程的定义与特性出发,逐步深入到Systemd的工作原理、服务单元文件编写、服务状态管理以及故障排查技巧,为读者呈现一幅Linux服务管理的全景图。 ####
|
11月前
|
Linux 数据库
Linux服务如何实现服务器重启后的服务延迟自启动?
【10月更文挑战第25天】Linux服务如何实现服务器重启后的服务延迟自启动?
1341 3