zoukankan      html  css  js  c++  java
  • 搭建vsftpd服务并实现本地用户访问

    原文参考:

    https://help.aliyun.com/document_detail/92048.html

    环境:

    阿里云ECS服务器:centos 7.6

    防火墙状态:关闭

    安全组策略:放行21端口

    安装步骤:

    (1)安装vsftpd;

    (2)配置本地用户登录;

    (3)测试。

    1. 安装vsftpd

    yum -y install vsftpd    # vsftpd是服务端的服务,ftp是客户端安装连接服务端ftp的工具

    systemctl start vsftpd.service

    systemctl enable vsftpd.service

    netstat -anpt |grep vsftpd  # 检测服务是否已经起来

    2. 配置本地用户登录

    (1)修改配置文件,橙色部分未修改内容,其他部分建议了解即可

    anonymous_enable=NO      # 不允许匿名用户登录

    local_enable=YES           # 允许本地用户登录

    write_enable=YES           # 允许写入

    local_umask=022                         # 掩码为022,表示755的权限

    dirmessage_enable=YES           # 如果启动这个选项,那么使用者第一次进入一个目录时,会检查该目录下是否有.message这个档案,如果有,则会出现此档案的内容,通常这个档案会放置欢迎话语,或是对该目录的说明。默认值为开启。

    xferlog_enable=YES                    #是否启用上传/下载日志记录。如果启用,则上传与下载的信息将被完整纪录在xferlog_file 所定义的档案中。预设为开启。

    connect_from_port_20=YES      # 指定FTP使用20端口进行数据传输,默认值为YES。

    xferlog_std_format=YES              # 如果启用,则日志文件将会写成xferlog的标准格式,如同wu-ftpd 一般。默认值为关闭

    listen=YES                                      # 监听IPv4 sockets

    listen_ipv6=NO                              # 关闭ipv6

    pam_service_name=vsftpd         # 设置PAM使用的名称,默认值为/etc/pam.d/vsftpd。

    userlist_enable=YES                    # 是否启用vsftpd.user_list文件

    tcp_wrappers=YES                       # 如果启用,则vsftpd服务器会检查/etc/hosts.allow 和/etc/hosts.deny 中的设置,来决定请求连接的主机,是否允许访问该FTP服务器

    use_localtime=YES                      # vsftpd将显示当前时区中包含时间的目录列表

    port_enable=YES                         # 如果为NO,则表示禁止用PORT方法获取数据连接

    chroot_local_user=YES        # 全部用户被限制在主目录

    chroot_list_enable=YES       # 启用例外用户名单

    chroot_list_file=/etc/vsftpd/chroot_list   # 指定例外用户列表文件,列表中的用户不被锁定在主目录

    allow_writeable_chroot=YES     # 允许写入

    local_root=/home/ftptest              # 设置本地用户登录后所在的目录

    (2)创建登录用户ftptest【注意ftpuser不可以作为登录用户】
    useradd ftptest

    passwd ftptest

    cd /home/ftptest/  # 注意我是直接放在/home下面的,所以ftptest 的属主和属组都是ftptest,如果在其它目录这里需要修改属主和属组为ftptest

    mdkir test

    (3)连接测试

    这里使用的工具是FileZIla(下载路径:https://filezilla-project.org/download.php)

     

     出现【列出目录成功】表示已经成功连接,然后在 / 下也可以创建一个新的文件kjk表明可以写入。

    并且可以看到服务端创建的test,但是如果在test里面创建却不行,显示“550 Create directory operation failed.”,查了一下大家都说这个是selinux没有disable,然而我已经关闭了;后来才发现test使用root用户创建的,属主和属组不是ftptest,所以客户端的用户ftptest是没有权限创建文件的

  • 相关阅读:
    【域控】获取域控用户
    【MongoDB】开启认证权限
    【MongoDB】 安装为windows services
    【 Quartz】使用 JobListener (任务监听器可实现) 我想在一个任务执行后在执行第二个任务怎么办呢
    【多路复用】I/O多路复用
    静态类和静态类成员
    C#
    response.redirect和server.Transfer的差别详解
    DataReader
    受管制的代码和强类型系统
  • 原文地址:https://www.cnblogs.com/yunjisuan1024/p/11900750.html
Copyright © 2011-2022 走看看