当前位置：首页 > server > anz > 详细页面

ubuntu如何搭建vsftpd服务器

时间：2022-12-15来源：www.pcxitongcheng.com作者：电脑系统城

一、vsftpd是什么？

vsftpd 是very secure FTP daemon的缩写，安全性是它的一个最大的特点。

vsftpd 是一个 UNIX 类操作系统上运行的服务器的名字，它可以运行在诸如 Linux、BSD、Solaris、 HP-UNIX等系统上面，是一个完全免费的、开放源代码的ftp服务器软件。

二、搭建过程

1.查询vsftpd是否存在和安装成功

命令如下：

1	`whereis` `vsftpd`

vsftpd服务未安装显示如下：

vsftpd服务未安装

2.安装vsftpd

命令如下：

1	`sudo` `apt-get` `install` `vsftpd`

安装过程：

再次查询vsftpd服务，如图所示：

3.查询vsftpd版本号

1	`vsftpd -version`

版本号显示如下，说明安装成功。

4.其他命令

查询vsftpd状态

1	`service vsftpd status`

开启vsftpd

1	`sudo` `service vsftpd start`

重启vsftpd

1	`sudo` `service vsftpd restart`

关闭vsftpd

1	`sudo` `service vsftpd stop`

该处使用的url网络请求的数据。

5.使用匿名用户登录

1、修改vsftpd的配置文件

1	`sudo` `vi` `/etc/vsftpd.conf`

将配置文件中：anonymous_enable=YES

2、使用ftp工具连接到自己的服务器，输入用户名anonymous，密码为空。

登录成功后，应该看到下面的提示信息：

3、ubuntu20.04匿名用户的目录是 /srv/ftp，不同版本的目录不一样。在该目录下，创建空文件welcome。

1	`sudo` `touch` `welcome`

现在可以使用FTP客户端看到这个文件了。

三、用户设置

1.匿名用户登录

前面已经配置完成，不再赘述。

2.本地用户登录

2.1本地用户登录配置

在一个网点内部，FTP更多的情况下被配置为向授权用户开放。为此，用户应该在服务器上拥有自己的账号。vsftpd把这样的用户成为本地用户。

修改vsftpd的配置文件，重启FTP服务器。

1	`sudo` `vi` `/etc/vsftpd.conf`

1
2
3
4
5 # Uncomment this to allow local users to log in.
local_enable=YES
#
# Uncomment this to enable any form of FTP write command.
write_enable=YES

出于安全性，有一些用户不允许通过FTP登录，vsftpd将这些用户整理在 /etc/ftpusers中。

这是FTP黑名单，所有被列入其中的用户都不能通过FTP登录进来。

2.2 限制用户在本地目录中

vsftpd提供了chroot(change root)系统调用，使其它目录对使用者不可见，也不可访问。

修改vsftpd的配置文件中以下配置。

1
2
3
4 # You may restrict local users to their home directories. See the FAQ for
# the possible risks in this before using chroot_local_user or
# chroot_list_enable below.
chroot_local_user=YES

类似的，也可以知道哪些用户受限，通过配置文件chroot_list_file。

1
2
3
4
5
6
7
8
9
10 # You may specify an explicit list of local users to chroot() to their home
# directory. If chroot_local_user is YES, then this list becomes a list of
# users to NOT chroot().
# (Warning! chroot'ing can be very dangerous. If using chroot, make sure that
# the user does not have write access to the top level directory within the
# chroot)
chroot_local_user=YES
chroot_list_enable=YES
# (default follows)
chroot_list_file=/etc/vsftpd.chroot_list

3.使用虚拟用户

3.1 创建虚拟用户数据库文件

安装创建数据库文件需要使用的db工具：

1	`sudo` `apt-get` `install` `db-util`

db工具通过读取一个特定格式的文本文件来创建数据库文件，这个文件为每个用户预留2行，第一行为用户名，第二行为密码。

建立文件login_user，包含内容：

1 2	`fei` `123456`

运行db_load 命令，通过~/login_user(由-f选项指定)创建数据库文件/etc/vsftpd_login.db。

1	`sudo` `db_load -T -t` `hash` `-f` `/home/xuzhanfei/login_user` `/etc/vsftpd_login.db`

-T：通过文本文件创建
-t hash：通过哈希表的数据结构创建数据库

最后，更改权限，使其只对root用户可见：

1	`sudo` `chmod` `600` `/etc/vsftpd_login.db`

3.2 配置PAM验证

/etc/pam.d/vsftpd 是vsftpd 默认使用的PAM验证文件，在该文件中加入以下两行，其余内容屏蔽：

1 2	`auth required` `/lib/x86_64-linux-gnu/security/pam_userdb.so` `db=/etc/vsftpd_login` `account required` `/lib/x86_64-linux-gnu/security/pam_userdb.so` `db=/etc/vsftpd_login`

同时，修改vsftpd的配置文件中以下配置。

1 2	`# This string is the name of the PAM service vsftpd will use.` `pam_service_name=vsftpd`

3.3 创建本地用户映射

下面做一些配置，将登录进来的用户映射到一个指定的非特权用户，这里就使用ftp用户。

修改vsftpd的配置文件中以下配置：

1
2
3
4 # 激活访客身份
guest_enable=YES
# 映射用户
guest_username=ftp

3.4 设置用户目录和权限

将 fei 用户目录设置为 /home/ftp/fei，赋予读写权限。

首先，为用户创建主目录，虚拟用户登录后自动映射为本地ftp 用户，因此，把目录的属主设置为 ftp 用户：

1 2	`sudo` `mkdir` `/srv/ftp/fei` `sudo` `chown` `ftp` `/srv/ftp/fei/` `##设置目录的属主`

接下来，配置用户的目录和权限，先创建路径：

1	`sudo` `mkdir` `/etc/vsftpd_user_conf`

修改vsftpd的配置文件中以下配置：

1 2	`# 存放用户配置的目录` `user_config_dir=/etc/vsftpd_user_conf`

添加 fei 的文本文件，增加以下内容：

1
2
3
4
5
6
7 # 打开vsftpd的全局写权限
write_enable=YES
# 打开文件上传权限
anon_upload_enable=YES
# 打开建立目录的权限
anon_mkdir_write_enable=YES
local_root=/srv/ftp/fei/