建站
咨詢
售后
建站咨詢
新聞中心
FTP(File Transfer Protocol，文件傳輸協(xié)議)，用于互聯(lián)網(wǎng)上控制文件的雙向傳輸?shù)倪^程，主要用做服務(wù)器程序文件的上傳和下載，下面為大家詳細(xì)講解一下Ubuntu中安裝FTP具體方法。
發(fā)展壯大離不開廣大客戶長期以來的信賴與支持，我們將始終秉承“誠信為本、服務(wù)至上”的服務(wù)理念，堅(jiān)持“二合一”的優(yōu)良服務(wù)模式，真誠服務(wù)每家企業(yè)，認(rèn)真做好每個細(xì)節(jié)，不斷完善自我，成就企業(yè)，實(shí)現(xiàn)共贏。行業(yè)涉及格柵板等，在成都網(wǎng)站建設(shè)、成都營銷網(wǎng)站建設(shè)、WAP手機(jī)網(wǎng)站、VI設(shè)計(jì)、軟件開發(fā)等項(xiàng)目上具有豐富的設(shè)計(jì)經(jīng)驗(yàn)。
第一步：在 Ubuntu 中安裝 VSFTPD 服務(wù)器
首先，我們需要更新系統(tǒng)安裝包列表，然后像下面這樣安裝 VSFTPD 二進(jìn)制包：
$ sudo apt-get update
$ sudo apt-get install vsftpd
一旦安裝完成，初始情況下服務(wù)被禁用。因此，我們需要手動開啟服務(wù)，同時，啟動它使得在下次開機(jī)時能夠自動開啟服務(wù)：
------------- On SystemD -------------
# systemctl start vsftpd
# systemctl enable vsftpd
------------- On SysVInit -------------
# service vsftpd start
# chkconfig --level 35 vsftpd on
接下來，如果你在服務(wù)器上啟用了 UFW 防火墻（默認(rèn)情況下不啟用），那么需要打開端口 20 和 21 —— FTP 守護(hù)進(jìn)程正在監(jiān)聽它們——從而才能允許從遠(yuǎn)程機(jī)器訪問 FTP 服務(wù)，然后，像下面這樣添加新的防火墻規(guī)則：
$ sudo ufw allow 20/tcp
$ sudo ufw allow 21/tcp
$ sudo ufw status
第二步：在 Ubuntu 中配置并保護(hù) VSFTPD 服務(wù)器
讓我們進(jìn)行一些配置來設(shè)置和保護(hù) FTP 服務(wù)器。首先，我們像下面這樣創(chuàng)建一個原始配置文件 /etc/vsftpd/vsftpd.conf 的備份文件：
$ sudo cp /etc/vsftpd.conf /etc/vsftpd.conf.orig
接下來，打開 vsftpd 配置文件。
$ sudo vi /etc/vsftpd.conf
OR
$ sudo nano /etc/vsftpd.conf
把下面的這些選項(xiàng)添加/改成所展示的值：
anonymous_enable=NO # 關(guān)閉匿名登錄
local_enable=YES # 允許本地用戶登錄
write_enable=YES # 啟用可以修改文件的 FTP 命令
local_umask=022 # 本地用戶創(chuàng)建文件的 umask 值
dirmessage_enable=YES # 當(dāng)用戶第一次進(jìn)入新目錄時顯示提示消息
xferlog_enable=YES # 一個存有詳細(xì)的上傳和下載信息的日志文件
connect_from_port_20=YES # 在服務(wù)器上針對 PORT 類型的連接使用端口 20（FTP 數(shù)據(jù)）
xferlog_std_format=YES # 保持標(biāo)準(zhǔn)日志文件格式
listen=NO # 阻止 vsftpd 在獨(dú)立模式下運(yùn)行
listen_ipv6=YES # vsftpd 將監(jiān)聽 ipv6 而不是 IPv4，你可以根據(jù)你的網(wǎng)絡(luò)情況設(shè)置
pam_service_name=vsftpd # vsftpd 將使用的 PAM 驗(yàn)證設(shè)備的名字
userlist_enable=YES # 允許 vsftpd 加載用戶名字列表
tcp_wrappers=YES # 打開 tcp 包裝器
現(xiàn)在，配置 VSFTPD ，基于用戶列表文件/etc/vsftpd.userlist 來允許或拒絕用戶訪問 FTP。
注意，在默認(rèn)情況下，如果通過userlist_enable=YES 啟用了用戶列表，且設(shè)置userlist_deny=YES 時，那么，用戶列表文件/etc/vsftpd.userlist 中的用戶是不能登錄訪問的。
但是，選項(xiàng)userlist_deny=NO 則反轉(zhuǎn)了默認(rèn)設(shè)置，這種情況下只有用戶名被明確列出在/etc/vsftpd.userlist 中的用戶才允許登錄到 FTP 服務(wù)器。
userlist_enable=YES # vsftpd 將會從所給的用戶列表文件中加載用戶名字列表
userlist_file=/etc/vsftpd.userlist # 存儲用戶名字的列表
userlist_deny=NO
重要的是，當(dāng)用戶登錄 FTP 服務(wù)器以后，他們將進(jìn)入 chrooted 環(huán)境，即當(dāng)在 FTP 會話時，其 root 目錄將是其 home 目錄。
接下來，我們來看一看兩種可能的途徑來設(shè)置 chrooted（本地 root）目錄，正如下面所展示的。
這時，讓我們添加/修改/取消這兩個選項(xiàng)來將 FTP 用戶限制在其 home 目錄
chroot_local_user=YES
allow_writeable_chroot=YES
選項(xiàng)chroot_local_user=YES 意味著本地用戶將進(jìn)入 chroot 環(huán)境，當(dāng)?shù)卿浺院竽J(rèn)情況下是其 home 目錄。
并且我們要知道，默認(rèn)情況下，出于安全原因，VSFTPD 不允許 chroot 目錄具有可寫權(quán)限。然而，我們可以通過選項(xiàng) allow_writeable_chroot=YES 來改變這個設(shè)置
保存文件然后關(guān)閉。現(xiàn)在我們需要重啟 VSFTPD 服務(wù)從而使上面的這些更改生效：
------------- On SystemD -------------# systemctl restart vsftpd------------- On SysVInit -------------# service vsftpd restart
第三步：在 Ubuntu 上測試 VsFTP 服務(wù)器
現(xiàn)在，我們通過使用下面展示的 useradd 命令創(chuàng)建一個 FTP 用戶來測試 FTP 服務(wù)器：
$ sudo useradd -m -c "Aaron Kili, Contributor" -s /bin/bash aaronkilik$ sudo passwd aaronkilik
然后，我們需要像下面這樣使用 echo 命令和 tee 命令來明確地列出文件/etc/vsftpd.userlist 中的用戶 aaronkilik：
$ echo "aaronkilik" | sudo tee -a /etc/vsftpd.userlist$ cat /etc/vsftpd.userlist
現(xiàn)在，是時候來測試上面的配置是否具有我們想要的功能了。我們首先測試匿名登錄；我們可以從下面的輸出中很清楚的看到，在這個 FTP 服務(wù)器中是不允許匿名登錄的：
# ftp 192.168.56.102Connected to 192.168.56.102 (192.168.56.102).220 Welcome to TecMint.com FTP service.Name (192.168.56.102:aaronkilik) : anonymous530 Permission denied.Login failed.ftp> bye221 Goodbye.
接下來，我們將測試，如果用戶的名字沒有在文件/etc/vsftpd.userlist 中，是否能夠登錄。從下面的輸出中，我們看到，這是不可以的：
# ftp 192.168.56.102Connected to 192.168.56.102 (192.168.56.102).220 Welcome to TecMint.com FTP service.Name (192.168.56.10:root) : user1530 Permission denied.Login failed.ftp> bye221 Goodbye.
現(xiàn)在，我們將進(jìn)行最后一項(xiàng)測試，來確定列在文件/etc/vsftpd.userlist 文件中的用戶登錄以后，是否實(shí)際處于 home 目錄。從下面的輸出中可知，是這樣的：
# ftp 192.168.56.102Connected to 192.168.56.102 (192.168.56.102).220 Welcome to TecMint.com FTP service.Name (192.168.56.102:aaronkilik) : aaronkilik331 Please specify the password.Password:230 Login successful.Remote system type is UNIX.Using binary mode to transfer files.ftp> ls
詳解：Ubuntu 下安裝和配置 FTP詳解：Ubuntu 下安裝和配置 FTP
*在 Ubuntu 中確認(rèn) FTP 登錄*
警告：設(shè)置選項(xiàng)allow_writeable_chroot=YES 是很危險(xiǎn)的，特別是如果用戶具有上傳權(quán)限，或者可以 shell 訪問的時候，很可能會出現(xiàn)安全問題。只有當(dāng)你確切的知道你在做什么的時候，才可以使用這個選項(xiàng)。
我們需要注意，這些安全問題不僅會影響到 VSFTPD，也會影響讓本地用戶進(jìn)入 chroot 環(huán)境的 FTP daemon。
因?yàn)檫@些原因，在下一步中，我將闡述一個更安全的方法，來幫助用戶設(shè)置一個非可寫本地 root 目錄。
第四步：在 Ubuntu 中配置 FTP 用戶的 Home 目錄
現(xiàn)在，再次打開 VSFTPD 配置文件。
$ sudo vi /etc/vsftpd.confOR$ sudo nano /etc/vsftpd.conf
然后像下面這樣用# 把不安全選項(xiàng)注釋了：
#allow_writeable_chroot=YES
接下來，為用戶創(chuàng)建一個替代的本地 root 目錄（aaronkilik，你的可能和這不一樣），然后設(shè)置目錄權(quán)限，取消其他所有用戶對此目錄的寫入權(quán)限：
$ sudo mkdir /home/aaronkilik/ftp$ sudo chown nobody:nogroup /home/aaronkilik/ftp$ sudo chmod a-w /home/aaronkilik/ftp
然后，在本地 root 目錄下創(chuàng)建一個具有合適權(quán)限的目錄，用戶將在這兒存儲文件：
$ sudo mkdir /home/aaronkilik/ftp/files$ sudo chown -R aaronkilk:aaronkilik /home/aaronkilik/ftp/files$ sudo chmod -R 0770 /home/aaronkilik/ftp/files/
之后，將 VSFTPD 配置文件中的下面這些選項(xiàng)添加/修改為相應(yīng)的值：
user_sub_token=$USER # 在本地 root 目錄中插入用戶名local_root=/home/$USER/ftp # 定義各個用戶的本地 root 目錄
保存文件并關(guān)閉。然后重啟 VSFTPD 服務(wù)來使上面的設(shè)置生效：
------------- On SystemD -------------# systemctl restart vsftpd------------- On SysVInit -------------# service vsftpd restart
現(xiàn)在，讓我們來最后檢查一下，確保用戶的本地 root 目錄是我們在他的 Home 目錄中創(chuàng)建的 FTP 目錄。
# ftp 192.168.56.102
Connected to 192.168.56.102 (192.168.56.102).
220 Welcome to TecMint.com FTP service.
Name (192.168.56.10:aaronkilik) : aaronkilik
331 Please specify the password.
Password:
230 Login successful.
Remote system type is UNIX.
Using binary mode to transfer files.
ftp> ls
詳解：Ubuntu 下安裝和配置 FTP詳解：Ubuntu 下安裝和配置 FTP
*FTP 用戶 Home 目錄登錄*
網(wǎng)頁名稱：Ubuntu中安裝FTP具體方法
轉(zhuǎn)載注明：http://fisionsoft.com.cn/article/djhsehp.html
