Linux之VSFTP服务

一 、文件服务器简介

 

ftp:在内网和公网使用。 服务器:windows,linux 客户端:windows,linux

samba:只能在内网使用(文件共享服务) 服务器:windows,linux 客户端:windows(linux)

 

1 ftp软件

linux: wu-ftp 早期,不太安全

proftp 增强ftp工具

vsftp 安全,强大

 

windows IIS windows下网页搭建服务,可以搭建ftp服务

Serv-U 专用ftp服务器

 

2 原理

开启  21   命令传输端口

20 数据传输端口

 

3 ftp的用户

1)ftp允许登录用户 就是系统用户 ,使用密码也是系统密码

Root不允许登陆ftp

上传位置:/home/家目录

 

2)匿名用户 anonymous 密码:  空   或者  邮箱地址   11@aa

上传位置:/var/ftp/

3)虚拟用户

 

二 、安装

rpm  -ivh  vsftpd-2.2.2-6.el6.i686.rpm
yum  install  vsftpd  -y

三  、相关配置文件

 

/etc/vsftpd/vsftpd.conf 配置文件

 

/etc/vsftpd/ftpusers 用户访问控制文件 写入此文件的用户都不能访问ftp服务器(黒名单)

/etc/vsftpd/user_list 指定的用户默认情况。(即在/etc/vsftpd/vsftpd.conf
中设置了userlist_deny=YES)下也不能访问FTP服务器,当在/etc/vsftpd/vsftpd.conf中设置了
userlist_deny=NO时,仅仅允许/etc/vsftpd.user_list中指定的用户访问FTP服务器。

ftpusers 和user_list 这两文件常用来阻止"root"、"apache"和"www"等系统用户登录FTP服务器以保护系统安全。
至于“两个文件中用户不同会怎样,该用户到底能否登陆”的问题答案是:只要名列这两文件之一的都不能登录。两个不同文件只是拒绝的时候出现的情况不同,“拒绝”是相同的。

 

 /etc/vsftpd/chroot_list 需要手工建立 定义是否把用户限制在家目录

四 、配置文件配置

默认无需任何配置就可以使用。


vi /etc/vsftpd/vsftpd.conf

1 主机相关配置

listen_port=21 #监听端口(不写默认是21)
connect_from_port_20=YES #数据传输端口(默认开启 )
ftpd_banner= 欢迎信息 #(默认注释掉了 ,按需开启)

 

2 匿名用户登录 在linux下识别为  ftp  用户

 anonymous_enable=YES #允许匿名用户登录(默认开启 ) 

 

3 本地用户

local_enable=YES #允许系统用户登录(默认开启 )
write_enable=YES #允许上传(默认开启 )
local_umask=022 #默认上传权限(默认开启 )
local_max_rate=300 #上传限速(需手工建立,按需开启)

 

4 限制用户访问目录(默认注释掉了 )

chroot_local_user=YES #只开启此句,所有用户限制在家目录下

**********************************************************

chroot_local_user=YES #如有三句话,只有文件chroot_list中的用户可以访问任何目录,其他用户限制在家目录
chroot_list_enable=YES
chroot_list_file=/etc/vsftpd/chroot_list #该文件里面的用户可以访问任何目录

 

服务开启(start/restart/stop):

service  vsftpd  start

五 、ftp客户端使用

 

1、 使用命令登录

ftp  ip

get  文件名 下载

put  文件名 上传 不能上传和下载目录

 

2、 使用windows窗口(浏览器或资源管理器,建议用资源管理器)

ftp://用户名@IP,例如

ftp://192.168.12.3/

ftp://yjc@192.168.12.3/

 

3、 使用第三方工具登录

flashFXP

 

===========================

用户名和密码正确,怎么也登录不了

a. root用户不能登录;

b. 在ftpusers 和user_list文件中的用户不能登录;

c. 确保linux下防火墙关闭或者是开放共享目录权限 iptalbes -F

d. 配置文件有问题,建议修改或者重新安装vsftp以初始化配置文件

 

==================

禁用selinux、清空关闭防火墙

iptables -F 清空防火墙
setenforce 0 临时设置selinux为禁用
时间: 2024-10-30 21:57:16

Linux之VSFTP服务的相关文章

Linux下VsFTP和ProFTP用户管理高级技巧 之一

原创作品,允许转载,转载时请务必以超链接形式标明文章 原始出处 .作者信息和本声明.否则将追究法律责任.http://chenguang.blog.51cto.com/350944/217853 Linux下VsFTP和ProFTP用户管理高级技巧       FTP服务时互联网上比较古老的一种应用,至今Interner应用面非常广泛,但令管理员头痛不已的是其用户管理,既多且杂,如何解决这一问题呢?使用MySQL与ProFTP或VsFTP软件结合可以搭建一个高效.稳定且集中管理的FTP服务器.本

Linux下vsftp的重新安装和配置虚拟用户

Linux下vsftp的重新安装和配置虚拟用户 重新安装和配置虚拟用户 以下都是在root用户下进行的 #tar zxvf vsftpd-2.0.5.tar.gz --解压 #cd vsftpd-2.0.5.tar.gz --解压后进入vsftpd-2.0.5.tar.gz目录 # mkdir /usr/share/empty/ --VSFTPD默认设置需要一个空目录:/usr/share/empty # mkdir /var/ftp/ --如果容许匿名用户(anonymous),那么你将需要一

CentOS6.3下安装VSFTP服务_Linux

CentOS下安装FTP服务器详细步骤: 第一步,检查服务器端是否已经安装FTP:[root@localhost centos]# rpm -q vsftpd 如果出现的是:[root@localhost centos]# package vsftpd is not installed ,说明vsftpd没有安装,如果出现的是:vsftpd-2.2.2-13.el6_6.1.i686 说明vsftpd已经进行了安装. 第二步,安装vsftpd.[root@localhost centos]# y

linux下vsftp的设置详解

知识点: 1.FTP使用TCP连接和TCP端口 2.在进行通信时,FTP需要建立两个TCP连接: 一个用于控制信息,TCP端口号缺省为21 一个用于数据传输,TCP端口号缺省为20 3.Vsftp是一个基于GPL发布的类Unix系统上的FTP服务器 4.其名称中的VS即"Verysecure"的意思,可见安全性高. 配置: 1.查看是否安装了Vsftp #rpm –qa vsftpd 2.安装 放入第三张光盘 #mount /mnt/cdrom #cd /mnt/cdrom/RedHa

DHCP服务介绍及Linux下DHCP服务的管理配置

  1. DHCP服务简介 DHCP是Dynamic Host Configuration Protocol,动态主机配置协议,是用来在物理网络给主机分配ip地址的一种方式,区别于bootp,一次分配终身使用的缺点. DHCP提出的租约的概念,使得可以根据需要动态确定主机需要的IP地址,并且IP地址可以循环使用. 2. DHCP结构 DHCP是典型的C/S结构,需要服务端启动守护进程来保证来自client段的请求能被响应,DHCP的工作原理如下: 可以通过DORA来记忆: Client: DHC

win7访问linux的samba服务

问题描述 win7访问linux的samba服务 我在配置samba服务器,linux是安装在vmware中的,在win7的运行里键入 192.168.0.128 不能访问samba,说是系统找不到指定文件 ,在linux中键入" smbclient //192.168.0.128/yoyo -U yoyo " 然后输入密码 ,能访问共享目录,这是怎么回事??如何在win7 下访问samba共享目录??,防火墙都关了,能互相ping通 解决方案 ping下看通不通,先检查下网络的问题.

如何查看和停止Linux启动的服务

1. 查看Linux启动的服务 chkconfig --list 查询出所有当前运行的服务 chkconfig --list atd  查询atd服务的当前状态 2.停止所有服务并且在下次系统启动时不再启动,如下所示: chkconfig --levels 12345 NetworkManager off 如果想查看当前处于运行状态的服务,用如下语句过滤即可 chkconfig --list |grep on 3.如果只是想当前的设置状态有效,在系统重启动后即不生效的话,可以用如下命令停止服务

tomcat性能-linux 系统+ tomcat服务

问题描述 linux 系统+ tomcat服务 Linux服务器上装了三个tomcat,tomcat的配置相同部署的服务相同,但是它们运行的性能不相同,正常的一个tomcat服务应该是每分钟生产700多条数据,而一个tomcat只能每分钟生产60多条数据,求教大神帮忙. 我现已处理过的方案有: 1.重新部署此端口 2.修改context.xml server.xml配置文件 3.排查数据库是否有锁表情况 4.重启服务器

Linux如何设置服务自启动_Linux

有时候我们需要Linux系统在开机的时候自动加载某些脚本或系统服务 主要用三种方式进行这一操作: ln -s                       在/etc/rc.d/rc*.d目录中建立/etc/init.d/服务的软链接(*代表0-6七个运行级别之一) chkonfig                命令行运行级别设置 ntsysv                   伪图形运行级别设置 注意:1.这三种方式主要用于以redhat为基础的发行版             2.如果还不知