Linux_centos 搭建FTP服务器

原創

2019-01-10 00:06

Linux_centos 搭建FTP服务器(初步)

**

学习一个新服务的方法
1、此服务器的概述：名字，功能，特点，端口号
2、安装
3、配置文件的位置
4、服务启动关闭脚本，查看端口
5、此服务的使用方法
6、修改配置文件，实战举例
7、排错（从下到上，从内到外）

名字	vsftpd.service
端口	21
功能	文件存储与访问
协议	ftp协议
名字	vsftpd.service
配置文件	/etc/vsftpd/vsftpd.cfg
名字	vsftpd.service
用户名	pzl
密码	******
服务开启方法	#systemctl restart vsftpd.service

一、ftp服务器
FTP服务器（File Transfer Protocol Server）是在互联网上提供文件存储和访问服务的计算机，它们依照FTP协议提供服务。
FTP（File Transfer Protocol: 文件传输协议）作用： Internet 上用来传送文件的协议。
常见FTP服务器：
Windows：Serv-U FTP Server
Linux：ProFTPD:（Professional FTP daemon）一个Unix平台上或是类Unix平台上（如Linux, FreeBSD等）的FTP服务器程序。
本文的主角：vsftp。VSFTP是一个基于GPL发布的类Unix系统上使用的FTP服务器软件，它的全称是Very Secure FTP 从此名称可以看出来，编制者的初衷是代码的安全。

二、安装vsftpd及ftp命令

#yum install vsftpd -y

#yum install ftp -y

三、vsftpd服务器的配置文件
实现在开启防火墙和SELinux情况下，实现匿名用户的登录，可以上传下载，可以创建目录，创建权限掩码为022，可以删除文件，最大上传速度为100kbit/s。
vsftpd服务器的主要配置文件是/etc/vsftpd/vsftpd.conf。
1.服务器端设置

1.1修改配置文件开放匿名用户上传、下载及其他权限，

#vi /etc/vsftpd/vsftpg.cfg

anonymous_enable=yes //允许匿名用户登录
anon_upload_enable=yes //允许匿名用户上传
write_enable=yes //赋予写权限
anon_mkdir_write_enable=yes //允许匿名用户新建文件夹
anon_other_write_enable=yes //匿名用户拥有除了上传和新建目录之外的其他权限
anon_amask=022 //匿名用户的权限掩码
anon_max_rate=102400//最大上传速度100kbit/s

然后重启服务

#systemctl restart vsftpd.service

1.2修改上传目录的权限
为了让匿名用户实现上传，必须开放目录的写权限，以anonymous用户名登录后，相当于ftp用户的身份，ftp的登录目录为/var/ftp，开放这个目录的写权限：

#chmod 777 /var/ftp

但是再重启服务并在服务器上用ftp登录时会出错，这是因为/var/ftp的权限不对所致，这个目录的权限是不能打开所有权限的。
解决方法为在/var/ftp下再建一个目录，权限是777就可以了：

#mkdir /var/ftp/pub
#chmod 777 /var/ftp/pub

1.3开启防火墙和SELinux。

 #iptables -I INPUT -p tcp --dport 21 -j ACCEPT
[root@localhost ~]# setsebool allow_ftpd_anon_write on
[root@localhost ~]# setsebool allow_ftpd_full_access on