搭建 FTP 服务器

总体介绍

FTP 简介

FTP（File Transfer Protocol）即文件传输协议，是互联网最早的传输协议之一，其最主要的功能是服务器和客户端之间的文件传输。FTP 使用户可以通过一套标准的命令访问远程系统上的文件，而不需要直接登录远程系统。另外，FTP 服务器还提供了如下主要功能：

用户分类

默认情况下，FTP 服务器依据登录情况，将用户分为实体用户（real user）、访客（guest）、匿名用户（anonymous）三类。三类用户对系统的访问权限差异较大，实体用户具有较完整的访问权限，匿名用户仅有下载资源的权限。
命令记录和日志文件记录

FTP 以利用系统的 syslogd 记录数据，这些数据包括用户历史使用命令与用户传输数据（传输时间、文件大小等），用户可以在 /var/log/ 中获得各项日志信息。
限制用户的访问范围

FTP 可以将用户的工作范围限定在用户主目录。用户通过 FTP 登录后系统显示的根目录就是用户主目录，这种环境被称为 change root，简称 chroot。这种方式可以限制用户只能访问主目录，而不允许访问 /etc、/home、/usr/local 等系统的重要目录，从而保护系统，使系统更安全。

FTP 使用到的端口

FTP 的正常工作需要使用到多个网络端口，服务器端会使用到的端口主要有：

命令通道，默认端口为21
数据通道，默认端口为20

两者的连接发起端不同，端口21主要接收来自客户端的连接，端口20则是 FTP 服务器主动连接至客户端。

vsftpd 简介

由于 FTP 历史悠久，它采用未加密的传输方式，所以被认为是一种不安全的协议。为了更安全地使用 FTP，这里介绍FTP较为安全的守护进程 vsftpd（Very Secure FTP Daemon）。

之所以说 vsftpd 安全，是因为它最初的发展理念就是构建一个以安全为中心的FTP服务器。它具有如下特点：

vsftpd 服务的启动身份为一般用户，具有较低的系统权限。此外，vsftpd 使用 chroot 改变根目录，不会误用系统工具。
任何需要较高执行权限的 vsftpd 命令均由一个特殊的上层程序控制，该上层程序的权限较低，以不影响系统本身为准。
vsftpd 整合了大部分 FTP 会使用到的额外命令（例如 dir、ls、cd 等），一般不需要系统提供额外命令，对系统来说比较安全。

使用 vsftpd

安装 vsftpd

使用 vsftpd 需要安装 vsftpd 软件，在已经配置 yum 源的情况下，通过 root 权限执行如下命令，即可完成 vsftpd 的安装。

# dnf install vsftpd

管理 vsftpd 服务

启动、停止和重启 vsftpd 服务，请在 root 权限下执行对应命令。

启动 vsftpd 服务
```
# systemctl start vsftpd
```
可以通过 netstat 命令查看通信端口21是否开启，如下显示说明 vsftpd 已经启动。
```
# netstat -tulnp | grep 21
tcp6       0      0 :::21                   :::*                    LISTEN      19716/vsftpd
```
说明： 如果没有 netstat 命令，可以执行如下命令安装后再使用 netstat：
```
dnf install net-tools
```
停止 vsftpd 服务
```
# systemctl stop vsftpd
```
重启 vsftpd 服务
```
# systemctl restart vsftpd
```

配置 vsftpd

vsftpd 配置文件介绍

用户可以通过修改 vsftpd 的配置文件，控制用户权限等。vsftpd 的主要配置文件和含义如[表1]所示，用户可以根据需求修改配置文件的内容。更多的配置参数含义可以通过 man 查看。

表 1 vsftpd 配置文件介绍

配置文件	含义
/etc/vsftpd/vsftpd.conf	vsftpd 进程的主配置文件，配置内容格式为“参数=参数值”，且参数和参数值不能为空。 vsftpd.conf 的详细介绍可以使用如下命令查看：man 5 vsftpd.conf
/etc/pam.d/vsftpd	PAM（Pluggable Authentication Modules）认证文件，主要用于身份认证和限制一些用户的操作。
/etc/vsftpd/ftpusers	禁用使用 vsftpd 的用户列表文件。默认情况下，系统帐号也在该文件中，因此系统帐号默认无法使用 vsftpd。
/etc/vsftpd/user_list	禁止或允许登录 vsftpd 服务器的用户列表文件。该文件是否生效，取决于主配置文件 vsftpd.conf 中的如下参数： userlist_enable：是否启用 userlist 机制， YES 为启用，此时 userlist_deny 配置有效，NO为禁用。 userlist_deny：是否禁止 user_list 中的用户登录， YES为禁止名单中的用户登录，NO为允许命令中的用户登录。例如 userlist_enable=YES， userlist_deny=NO，则 user_list 中的用户都无法登录。
/etc/vsftpd/chroot_list	是否限制在主目录下的用户列表。该文件默认不存在，需要手动建立。它是主配置文件 vsftpd.conf 中参数 chroot_list_file 的参数值。其作用是限制还是允许，取决于主配置文件 vsftpd.conf 中的如下参数： chroot_local_user：是否将所有用户限制在主目录， YES 为启用，NO 禁用。 chroot_list_enable：是否启用限制用户的名单， YES 为启用，NO 禁用。例如 chroot_local_user=YES，chroot_list_enable=YES，且指定 chroot_list_file=/etc/vsftpd/chroot_list 时，表示所有用户被限制在其主目录下，而 chroot_list 中的用户不受限制。
/usr/sbin/vsftpd	vsftpd 的唯一执行文件。
/var/ftp/	匿名用户登录的默认根目录，与 ftp 帐户的用户主目录有关。

默认配置说明

说明：

文档中的配置内容仅供参考，请用户根据实际情况（例如安全加固需要）进行修改。

EulixOS 系统中，vsftpd 默认不开放匿名用户，使用 vim 命令查看主配置文件，其内容如下：

# vim /etc/vsftpd/vsftpd.conf
anonymous_enable=NO
local_enable=YES
write_enable=YES
local_umask=022
dirmessage_enable=YES
xferlog_enable=YES
connect_from_port_20=YES
xferlog_std_format=YES
listen=NO
listen_ipv6=YES
pam_service_name=vsftpd
userlist_enable=YES

其中各参数含义如[表1]所示。

表 1 参数说明

参数	含义
anonymous_enable	是否允许匿名用户登录，YES 为允许匿名登录，NO 为不允许。
local_enable	是否允许本地用户登入，YES 为允许本地用户登入，NO 为不允许。
write_enable	是否允许登录用户有写权限，YES 为启用上传写入功能，NO 为禁用。
local_umask	本地用户新增档案时的 umask 值。
dirmessage_enable	当用户进入某个目录时，是否显示该目录需要注意的内容， YES 为显示注意内容，NO 为不显示。
xferlog_enable	是否记录使用者上传与下载文件的操作， YES 为记录操作，NO 为不记录。
connect_from_port_20	Port 模式进行数据传输是否使用端口20， YES 为使用端口20，NO 为不使用端口20。
xferlog_std_format	传输日志文件是否以标准 xferlog 格式书写， YES 为使用该格式书写，NO 为不使用。
listen	设置 vsftpd 是否以 stand alone 的方式启动， YES 为使用stand alone 方式启动，NO 为不使用该方式。
pam_service_name	支持 PAM 模块的管理，配置值为服务名称，例如 vsftpd。
userlist_enable	是否支持 /etc/vsftpd/user_list 文件内的账号登录控制， YES 为支持，NO 为不支持。
tcp_wrappers	是否支持 TCP Wrappers 的防火墙机制，YES 为支持，NO 为不支持。
listen_ipv6	是否侦听 IPv6 的 FTP 请求，YES 为侦听，NO 为不侦听。 listen 和 listen_ipv6 不能同时开启。

配置本地时间

概述

EulixOS 系统中，vsftpd 默认使用 GMT 时间（格林尼治时间），可能和本地时间不一致，例如 GMT 时间比北京时间晚8小时，请用户改为本地时间，否则服务器和客户端时间不一致，在上传下载文件时可能引起错误。

设置方法

设置 vsftpd 时间为本地时间的操作步骤如下：

打开配置文件 vsftpd.conf，将参数 use_localtime 的参数值改为 YES。命令如下：
```
# vim /etc/vsftpd/vsftpd.conf
```
配置内容如下：
```
use_localtime=YES
```
重启 vsftpd 服务。
```
# systemctl restart vsftpd
```
设置 vsftpd 服务开机启动。
```
# systemctl enable vsftpd
```

配置欢迎信息

正常使用 vsftpd 服务，需要存在欢迎信息文件。设置 vsftp 的欢迎信息 welcome.txt 文件的操作步骤如下：

打开配置文件 vsftpd.conf，加入欢迎信息文件配置内容后保存退出。
```
# vim /etc/vsftpd/vsftpd.conf
```
需要加入的配置行如下：
```
banner_file=/etc/vsftpd/welcome.txt
```
建立欢迎信息。即打开 welcome.txt 文件，写入欢迎信息后保存退出。
```
# vim /etc/vsftpd/welcome.txt
```
欢迎信息举例如下：
```
Welcome to this FTP server!
```

配置系统帐号登录权限

一般情况下，用户需要限制部分帐号的登录权限。用户可根据需要进行配置。

限制系统帐号登录的文件有两个，默认如下：

/etc/vsftpd/ftpusers：受 /etc/pam.d/vsftpd 文件的设置影响，由 PAM 模块掌管。
/etc/vsftpd/user_list：由 vsftpd.conf 的 userlist_file 设置，由 vsftpd 主动提供。

两个文件的必须同时存在且内容相同，请参考 /etc/passwd 文件，将 UID 小于500的帐号写入这两个文件，每一行代表一个帐号。

如果用户需要限制系统帐号登录，需要将对应帐号添加到 /etc/vsftpd/ftpusers 和 /etc/vsftpd/user_list。

打开 user_list 可以查看当前文件中包含的帐号信息，命令和回显如下：

# vim /etc/vsftpd/user_list
root
bin
daemon
adm
lp
sync
shutdown
halt
mail
news
uucp
operator
games
nobody

验证 FTP 服务是否搭建成功

可以使用 EulixOS 提供的 FTP 客户端进行验证。命令和回显如下，根据提示输入用户名（用户为系统中存在的用户）和密码。如果显示 Login successful，即说明 FTP 服务器搭建成功。

# dnf install ftp
# ftp localhost
Trying 127.0.0.1...
Connected to localhost (127.0.0.1).
220-Welcome to this FTP server!
220
Name (localhost:root): USERNAME
331 Please specify the password.
Password:
230 Login successful.
Remote system type is UNIX.
Using binary mode to transfer files.
ftp> bye
221 Goodbye.

配置防火墙

如果要将 FTP 开放给 Internet 使用，需要对防火墙和 SElinux 进行设置。

# firewall-cmd --add-service=ftp --permanent
success
# firewall-cmd --reload
success
# setsebool -P ftpd_full_access on

传输文件

概述

这里给出 vsftpd 服务启动后，如何进行文件传输的指导。

连接服务器

命令格式

ftp [hostname | ip-address]

其中 hostname 为服务器名称，ip-address 为服务器IP地址。

操作说明

在 EulixOS 系统的命令行终端，执行如下命令：

ftp ip-address

根据提示输入用户名和密码，认证通过后显示如下，说明 ftp 连接成功，此时进入了连接到的服务器目录。

ftp>

在该提示符下，可以输入不同的命令进行相关操作：

显示服务器当前地址
```
ftp>pwd
```
显示本地路径，用户可以将该路径下的文件上传到 FTP 服务器对应位置
```
ftp>lcd
```
退出当前窗口，返回本地 Linux 终端
```
ftp>！
```

下载文件

通常使用 get 或 mget 命令下载文件。

get 使用方法

功能说明：将文件从远端主机中传送至本地主机中
命令格式：get [remote-file] [local-file]

其中 remote-file 为远程文件，local-file 为本地文件
示例：获取远程服务器上的 /usr/your/EulixOS.htm 文件，命令如下：
```
ftp> get /usr/your/EulixOS.htm
```

mget 使用方法

功能说明：从远端主机接收一批文件至本地文件
命令格式：mget [remote-files]

其中 remote-file 为远程文件
示例：获取服务器上 /usr/your/ 目录下的所有文件，命令如下：
```
ftp> cd  /usr/your/
ftp> mget *.*
```
说明：

- 此时每下载一个文件，都会有提示信息。如果要屏蔽提示信息，则在 mget . 命令前先执行 prompt off

- 文件都被下载到 Linux 主机的当前目录下。比如，在 /usr/my/ 下运行的 ftp 命令，则文件都下载到 /usr/my/ 下。

上传文件

通常使用 put 或 mput 命令上传文件。

put 使用方法

功能说明：将本地的一个文件传送到远端主机中
命令格式：put [local-file] [remote-file]

其中 remote-file 为远程文件，local-file 为本地文件
示例：将本地的 Euler.htm 传送到远端主机 /usr/your/，并改名为 EulixOS.htm，命令如下：
```
ftp> put Euler.htm /usr/your/EulixOS.htm
```

mput 使用方法

功能说明：将本地主机中一批文件传送至远端主机
命令格式：mput [local-file]

其中 local-file 为本地文件
示例：将本地当前目录下所有 htm 文件上传到服务器 /usr/your/ ，命令如下：
```
ftp> cd  /usr/your 
ftp> mput  *.htm
```

删除文件

通常使用 delete 或 mdelete 命令删除文件。

delete 使用方法

功能说明：删除远程服务器上的一个或多个文件
命令格式：delete [remote-file]

其中 remote-file 为远程文件
示例：删除远程服务器上的 openFile 文件，命令如下：
```
ftp> delete  openFile
```

mdelete 使用方法

功能说明：删除远程服务器上的文件，常用于批量删除
命令格式：mdelete [remote-file]

其中 remote-file 为远程文件
示例：删除所有 a 开头的文件，命令如下：
```
ftp> mdelete  a*
```

断开服务器

断开与服务器的连接，使用 bye 命令，如下：

ftp> bye

搭建 FTP 服务器

搭建 FTP 服务器

总体介绍

FTP 简介

FTP 使用到的端口

vsftpd 简介

使用 vsftpd

安装 vsftpd

管理 vsftpd 服务

配置 vsftpd

vsftpd 配置文件介绍

默认配置说明

配置本地时间

概述

设置方法

配置欢迎信息

配置系统帐号登录权限

验证 FTP 服务是否搭建成功

配置防火墙

传输文件

概述

连接服务器

下载文件

上传文件

删除文件

断开服务器

results matching ""

No results matching ""