CentOS7搭设FTP服务器的方法步骤

发布时间:2024-07-17 点击:90
ftp 主要用于文件传输,在 linux 上一般用 vsftpd 来实现,通过搭设 ftp 服务器,可以实现文件的共享,至少比坑爹的某度网盘强多了。
搭设 ftp 服务器有三种可选的认证方式:匿名认证、本地用户认证、虚拟用户认证,安全性:匿名认证<本地用户认证<虚拟用户认证,配置复杂度:匿名认证<本地<虚拟用户认证。
linux 中文件都有对应的所有者,虚拟用户认证指的是,创建一个或多个 ftp 用户,并将这些 ftp 用户与 linux 本地的某个用户(如 vftpuser )进行映射,这样完成映射的用户在对 ftp 目录进行操作时等同于用户 vftpuser 进行操作。此外,虚拟用户认证模式可以允许对多个 ftp 分别进行配置,非常灵活方便。从灵活性与安全性两个方面考虑,本文选择使用虚拟用户认证模式。
ok,准备开工!
一、基本环境
服务器:centos7.5
客户机:ubuntu mate18.10
ftp服务端:vsftpd
ftp客户端:filezilla(可选)
二、基本流程
为了看起来更简洁,仅列出搭设基本流程及相关命令。
1、安装 vsftpd
yum install vsftpd2、创建虚拟用户
用你喜欢的任何编辑器创建并编辑 /etc/vsftpd/vuser.list 文件,内容如下:
lilei
lileipasswd
hanmeimei
hmmpasswd
口令认证文件奇数行为用户名,偶数行为对应的密码
3、创建口令认证数据库
db_load -t -t hash -f /etc/vsftpd/vuser.list /etc/vsftpd/vuser.db chmod 600 /etc/vsftpd/vuser.db-t:转换
-t:指定hash算法
-f:指定用户名
4、编辑 pam 认证文件
创建并编辑 /etc/pam.d/vsftpd.vu ,内容如下:
auth required pam_userdb.so db=/etc/vsftpd/vuser account required pam_userdb.so db=/etc/vsftpd/vuserdb指定口令认证数据库,不含后缀名
5、建立本地用户
useradd -d /home/vftpuser -s /sbin/nologin vftpuser chmod 755 /home/vftpuser-d:指定用户主目录
-s:指定用户登录shell,/sbin/nologin表示禁止用户通过shell登录,提高安全性
6、映射 ftp 用户到 vftpuser
编辑 /etc/vsftpd/vsftpd.conf ,修改下列行:
pam_service_name=vsftpd.vu # 指定pam认证文件 guest_enable=yes # 启用映射 guest_username=vftpuser # 指定映射的本地用户 user_config_dir=/etc/vsftpd/vusers_dir # 指定ftp用户配置文件位置,如果不需要对每个用户进行分别配置,可将此行注释掉 7、为每个用户进行单独配置
创建 /etc/vsftpd/vuser_dir ,针对每个 ftp 用户创建同名配置文件,此处以 lilei 为例。创建并编辑 /etc/vsftpd/vuser_dir/lilei ,内容如下:
anon_upload_enable=yes anon_mkdir_write_enable=yes anon_other_write_enable=yes local_root=/var/www/html默认根目录为映射用户的家目录,可通过 local_root 指定某个用户的根目录,注意需要将此目录所有者改为 vftpuser 。
8、重启 vsftpd
systemctl start vsftpd三、注意事项
将 vsftpd 加入开机启动,防止服务器重启后无法访问; 如果 ftp 服务器无法访问,注意检查防火墙与 selinux 设置; 生成口令认证数据库后,及时将 list 文件删除,防止密码泄露。

勤哲EXCEL服务器软件在财务管理创新中的应用
做小程序怎么租阿里云服务器
如何上传网站到云服务器
上海ecs云服务器显示异常
云服务器可以挂几个店铺
云服务器买linux还是win
云服务器怎么部署镜像
网址打开速度慢-市场咨询