ftp服务器vsftpd的安装与配置[ubuntu, linux]

2023-11-12


Ubuntu下Ftp的软件有好多种:google一下:各种的一些大致特点:
wu-Ftp:比较老牌,但针对它的攻击比较多,设置比较麻烦,但功能比较强大。
proFtpd:能实现wu-Ftp以及server-U的所有功能。安全性也较高,但比起vcFtpd配置稍显复杂。
vsFtpd:功能强大,配置也比较简单

选vsftod是因为它安全、速度快
选proFtpd偶尔看到webmin支持他,所以就用了,因为方便。
选Serv-U理由windows普遍,Serv-U方便,但最大问题是盗版,所以现在不大用了

vsFtpd是大多是linux系统下自带的Ftp软件,而且像FREEBSD等网站都是采用,而且配置起来简单很多,所以我们也采用了vsFtpd

安装:
sudo apt-get install vsFtpd
配置:
备份一下源文件:
sudo cp /etc/vsFtpd.conf /etc/vsFtpd.conf.old

然后修改
sudo vi /etc/vsFtpd.conf

anonymous_enable=yes (允许匿名登陆)
dirmessage_enable=yes (切换目录时,显示目录下.message的内容)
local_umask=022 (Ftp上本地的文件权限,默认是077)
connect_form_port_20=yes (启用Ftp数据端口的数据连接)*
xferlog_enable=yes (激活上传和下传的日志)
xferlog_std_format=yes (使用标准的日志格式)
Ftpd_banner=XXXXX (欢迎信息)
pam_service_name=vsFtpd (验证方式)*
listen=yes (独立的VSFtpD服务器)*
功能:只能连接Ftp服务器,不能上传和下传
注:其中所有和日志欢迎信息相关连的都是可选项,打了星号的无论什么帐户都要添加,是属于Ftp的基本选项

开启匿名Ftp服务器上传权限
在配置文件中添加以下的信息即可:

Anon_upload_enable=yes (开放上传权限)
Anon_mkdir_write_enable=yes (可创建目录的同时可以在此目录中上传文件)
Write_enable=yes (开放本地用户写的权限)
Anon_other_write_enable=yes (匿名帐号可以有删除的权限)
开启匿名服务器下传的权限
Anon_world_readable_only=no
注:要注意文件夹的属性,匿名帐户是其它(other)用户要开启它的读写执行的权限
(R)读-----下传 (W)写----上传 (X)执行----如果不开Ftp的目录都进不去 
Local_enble=yes (本地帐户能够登陆)
Write_enable=no (本地帐户登陆后无权删除和修改文件)
功能:可以用本地帐户登陆vsFtpd服务器,有下载上传的权限
注:在禁止匿名登陆的信息后匿名服务器照样可以登陆但不可以上传下传

用户登陆限制进其它的目录,只能进它的主目录
设置所有的本地用户都执行chroot


Chroot_local_user=yes (本地所有帐户都只能在自家目录)
设置指定用户执行chroot


Chroot_list_enable=yes (文件中的名单可以调用)
Chroot_list_file=/任意指定的路径/vsFtpd.chroot_list
注意:vsFtpd.chroot_list 是没有创建的需要自己添加,要想控制帐号就直接在文件中加帐号即可

限制本地用户访问Ftp
Userlist_enable=yes (用userlistlai 来限制用户访问)
Userlist_deny=no (名单中的人不允许访问)
Userlist_file=/指定文件存放的路径/ (文件放置的路径)
注:开启userlist_enable=yes匿名帐号不能登陆

安全选项
Idle_session_timeout=600(秒) (用户会话空闲后10分钟)
Data_connection_timeout=120(秒) (将数据连接空闲2分钟断)
Accept_timeout=60(秒) (将客户端空闲1分钟后断)
Connect_timeout=60(秒) (中断1分钟后又重新连接)
Local_max_rate=50000(bite) (本地用户传输率50K)
Anon_max_rate=30000(bite) (匿名用户传输率30K)
Pasv_min_port=50000 (将客户端的数据连接端口改在
Pasv_max_port=60000 50000—60000之间)
Max_clients=200 (Ftp的最大连接数)
Max_per_ip=4 (每IP的最大连接数)
Listen_port=5555 (从5555端口进行数据连接)
查看谁登陆了Ftp,并杀死它的进程
ps –xf |grep Ftp
kill 进程号

配置的时候注意文件权限的问题,开启匿名和本地后,关键是文件权限的设置,为了给不同的用户分配不同的权限,可以生成一个组,例如Ftpuser,然后赋 予它何时的权限例如755,chroot()设置可以使得本地用户限制在登录时的目录,这对于安全很重要,可以这是local_root指定本地用户登录 时的目录,负责为/home下相应目录

本文内容由网友自发贡献,版权归原作者所有,本站不承担相应法律责任。如您发现有涉嫌抄袭侵权的内容,请联系:hwhale#tublm.com(使用前将#替换为@)

ftp服务器vsftpd的安装与配置[ubuntu, linux] 的相关文章

随机推荐

  • 实训三:文件系统命令及vi编辑

    实训三 文件系统命令及vi编辑 2017年 11 月 1 日 今日公布 vim 编辑又三种模型 一般模式 命令模式 编辑模式 练习1 Linux文件系统管理命令 分别用下列命令创建两个用户 useradd 用户名 创建一个用户 passwd
  • 毕业设计 基于Arduino工业温度计

    0 前言 这两年开始毕业设计和毕业答辩的要求和难度不断提升 传统的毕设题目缺少创新和亮点 往往达不到毕业答辩的要求 这两年不断有学弟学妹告诉学长自己做的项目系统达不到老师的要求 为了大家能够顺利以及最少的精力通过毕设 学长分享优质毕业设计项
  • 第十四届蓝桥杯校内模拟赛(第二期)题解分享

    文章目录 填空题 最小数 数天数 非常特殊的数 最大值路径 拆分质数个数 编程题 文件拷贝 去除重复单词 变成回文字符串 找X图案 交换的代价 本篇文章中的题解是我在比赛中的思路或者所写的代码 总结出的一篇相对来说比较清晰的个人题解 希望要
  • python抓网页数据(python爬取网站数据)

    标题 Python神器 抓取网页数据轻松搞定 Python语言作为一种强大的编程工具 不仅在数据分析 人工智能等领域大放异彩 而且在网络爬虫方面也有着出色的表现 利用Python抓取网页数据已成为许多程序员和研究人员的首选方法 下面就让我们
  • 几种常见的HTML分割线

    分享一下我老师大神的人工智能教程 零基础 通俗易懂 http blog csdn net jiangjunshow 也欢迎大家转载本篇文章 分享知识 造福人民 实现我们中华民族伟大复兴 一 基础代码 1 hr 2 hr align cent
  • git使用之上传项目文件到本地仓库

    git使用方式 一 初始化基本信息 1 设置用户名 git config global user name 用户名 例如 git config global user name gumeimen 2 设置邮箱 git config glob
  • c++模板实参推断

    模板实参推断 类型转换与模板类型参数 template
  • this 和 super的区别

    1 this的用法 this 关键字 1 作用范围 本类 不是实例化的对象 而是正在写的对象 2 作用效果 1 表示当前对象 简单来说就是来区分哪个是形参那个是成员变量 例 public void show String name this
  • 制作一份简单的网络地图(世博地图的配准和切割)

    其实我很早的时候就写过一篇 我的 2010世博地图1 0版发布 但没有和大家做明确的说明和制作方法 今天就和大家一起来分享地图配准和地图切割并进行网络发布的问题 其实就是以世博为例制作一份简单的网络地图 网络地图是以Google Maps
  • postgresql日期时间范围查询:一年前到现在日期时间范围

    获取当前时间方式 1 获取当前日期时间 SELECT CURRENT TIMESTAMP 2019 09 02 11 27 37 282 08 2 获取当前时间 SELECT CURRENT TIME 11 28 39 636 08 3 获
  • 【Unity 3D】学习笔记 - 粒子系统初探

    Particle System是Unity内用于制作特效的系统 相对比较复杂 粒子系统可以用来制作烟雾 蒸汽 火焰和其他雾化效果 添加粒子系统 GameObject gt Effect gt Particle System 添加一个粒子系统
  • Python使用历史数据模拟法计算投资组合VaR(数据来源为Tushare)

    Python如何使用历史数据模拟法计算投资组合VaR 数据来源为Tushare 本文数据可以点赞关注私信我获取 VaR Value at Risk 是一种常用的风险管理指标 用于衡量投资组合在特定时间内的最大可能损失 历史数据模拟法是一种计
  • Android:年过35岁的程序员还有出路吗,rxjava面试题

    通过上面网友们的分析 其实大家也看的出一个情况 领导选择用你的标准之一 一定是能力的大小 如果技术过硬 年龄从来不会是第一标准 还记得你第一次写代码的时候吗 那种难以抗拒的兴奋和激动 你说你不如年轻人敏捷了 不如他们聪明了 都不是 只是因为
  • C++转换函数

    一 定义 转换构造函数是将其他类型转化为当前class类型 反之 就是转换函数 转换函数的定义格式 operator type TODO return data operator 是 C 关键字 type 是要转换的目标类型 data 是要
  • 【学习笔记】编程规约

    概述 阿里Java开发手册对编程规约 异常日志 单元测试 安全规约 MySQL数据库 工程结构 设计规约进行了规范并且进行了开源 整个手册针对java程序的诞生过程进行较为全面的规范 并且有插件 P3C 进行检查 结尾附地址 即使不是jav
  • 剑指offer_第3题_从尾到头打印链表

    题目描述 输入一个链表 按链表值从尾到头的顺序返回一个ArrayList 链表结构 class ListNode def init self x self val x self next None 理解 什么是链表 python数据结构之链
  • C语言从字符串中提取数字

    利用正则表达式 参考 http blog csdn net yangbingzhou article details 51352648 include
  • 使用AD(Altium Designer)三年的笔记(虽然很口语化,但是好记性不如烂笔头嘛~开熏)

    AD使用心得 1 放置过孔阵列 首先在边角或中间放置一个过孔 选中此过孔 高亮显示 Ctrl C 此时光标变为大十字 将十字放在过孔的中心 左键 编辑 特殊粘贴 在弹出的复选框中选择前两项 2 怎样将PCB板的四个角画成圆弧形 Keepou
  • RXJS部分操作符解释

    RXJS部分操作符解释 div div
  • ftp服务器vsftpd的安装与配置[ubuntu, linux]

    Ubuntu下Ftp的软件有好多种 google一下 各种的一些大致特点 wu Ftp 比较老牌 但针对它的攻击比较多 设置比较麻烦 但功能比较强大 proFtpd 能实现wu Ftp以及server U的所有功能 安全性也较高 但比起vc