FTP是什么?
FTP指的是文件传输协议(File Transfer Protocol),是用于在网络上进行文件传输的一套标准协议,它工作在 OSI 模型的第七层, TCP 模型的第四层, 即应用层, 使用 TCP 传输, 客户在和服务器建立连接前要经过一个“三次握手”的过程, 保证客户与服务器之间的连接是可靠的, 而且是面向连接, 为数据传输提供可靠保证。
FTP允许用户以文件操作的方式(如文件的增、删、改、查、传送等)与另一主机相互通信。然而, 用户并不真正登录到自己想要存取的计算机上面而成为完全用户, 可用FTP程序访问远程资源, 实现用户往返传输文件、目录管理以及访问电子邮件等等, 即使双方计算机可能配有不同的操作系统和文件存储方式。
安装步骤
1、查看是否安装ftp:
rpm -qa |grep vsftpd
2、安装vsftp:
yum -y install vsftpd
3、新建用户设置密码:
useradd -d /home/ftpuser ftpuser
passwd ftpuser
4、修改配置文件:
vi /etc/vsftpd/vsftpd.conf
取消匿名登录: anonymous_enable=YES/NO
5、查看ftp服务是否启动:
systemctl start vsftpd.service
systemctl status vsftpd.service
6、查看FTP用户
/etc/passwd
7、验证是否可链接
ftp ip
8、重启服务
systemctl restart vsftpd.servic
9、设置ftp开机启动
systemctl enable vsftpd.service
配置
配置位于/etc/vsftpd.conf
anonymous_enable=NO //设置成不是匿名用户
local_enable=NO //设置成本地用户
local_root=/home //限定本地用户登录的默认文件夹
local_umask=022 //设置本地用户umask值,umask值决定创建文件,创建用户初始权限
chroot_list_enable=YES //限定用户名单添加到一个文件里
chroot_list_file=/etc/vsftpd/chroot_list //上面所述的文件 chroot_list
xferlog_file=/var/log/xferlog //记录文件位置,支持自定义
ftpd_banner=Welcome to blah FTP service. //欢迎语句
FTP服务器vsftpd配置项-主目录限制(chroot_local_user、chroot_list_enable)
通过修改vsftpd配置文件vsftpd.conf,实现ftp服务器登录时主目录限制,主要涉及三个配置项chroot_local_user=YES、chroot_list_enable=YES、chroot_list_file=/etc/vsftpd/chroot_list·,一个文件chroot_list
如果当前FTP服务器需要指定受限制名单,那么修改配置为chroot_local_user=NO,chroot_list_enable=YES
如果当前FTP服务器需要指定不受限制名单,那么修改配置为chroot_local_user=YES,chroot_list_enable=YES
anonymous_enable=NO
local_enable=YES
write_enable=YES
local_umask=022
dirmessage_enable=YES
xferlog_enable=YES
connect_from_port_20=YES
xferlog_std_format=YES
chroot_local_user=NO
chroot_list_enable=YES
chroot_list_file=/etc/vsftpd/chroot_list
listen=YES
pam_service_name=vsftpd
userlist_enable=YES
tcp_wrappers=YES
local_root=/home/ftpuser
allow_writeable_chroot=YES
pasv_enable=YES
pasv_address=192.168.0.52
pasv_min_port=40000
pasv_max_port=45000