Ubuntu14.04安装和配置FTP服务_apt-get install ftpd 添加ftp用户

一、apt-get安装FTP服务

sudo apt-get install vsftpd
1

二、FTP启动、停止、重启命令

sudo service vsftpd start|stop|restart
sudo /etc/init.d/vsftpd start|stop|restart
1
2

三、检查FTP端口是否已经打开，ftp默认情况下，命令端口是21，数据端口就是20，或者直接在浏览器里输入“ftp://服务器IP”

netstat -tnl
1

四、FTP服务器配置文件

• 主配置文件：/etc/vsftp.conf
• 权限限制用户列表文件：/etc/vsftp.chroot_list
• 认证配置文件：/etc/pam.d/vsftpd
• 用户列表：/etc/vsftpd.user_list

五、服务商网络安全入口添加21和20端口（亚马逊、如果使用Filezilla工具链接不了可以打开所以的TCP端口）

六、配置FTP服务，修改/etc/vsftp.conf文件

1.基本配置

anonymous_enable=NO  #是否允许匿名登陆
local_enable=YES  # 是否允许本地登陆
write_enable=YES  # 设置FTP可写
1
2
3

2. 用户登录限制

# 允许/etc/vsftpd.userlist用户列表登录
userlist_enable=YES
userlist_deny=NO
userlist_file=/etc/vsftpd.user_list
# 禁止/etc/vsftpd.userlist用户列表登录
userlist_enable=YES
userlist_deny=YES
userlist_file=/etc/vsftpd.user_list
1
2
3
4
5
6
7
8

3. FTP 用户限制在其 home 目录

 - 由chroot_local_user、chroot_list_enable、chroot_list_file这三个文件控制，转别人的一段话：
 - 首先，chroot_list_enable好理解，就是：是否启用chroot_list_file配置的文件，如果为YES表示chroot_list_file配置的文件生效，否则不生效；
 - 第二，chroot_list_file也简单，配置了一个文件路径，默认是/etc/vsftpd.chroot_list，该文件中会填入一些账户名称。但是这些账户的意义不是固定的，是跟配置项chroot_local_user有关的。后一条中说明；
 - 第三，chroot_local_user为YES表示所有用户都*不能*切换到主目录之外其他目录，但是！除了chroot_list_file配置的文件列出的用户。chroot_local_user为NO表示所有用户都*能*切换到主目录之外其他目录，但是！除了chroot_list_file配置的文件列出的用户。也可以理解为，chroot_list_file列出的“例外情况”的用户。
1
2
3
4

chroot_local_user=YES
chroot_list_enable=YES
chroot_list_file=/etc/vsftpd.chroot_list

# 在本地 root 目录中插入用户名
# 定义各个用户的本地 root 目录
user_sub_token=$USER
local_root=/home/$USER/ftp
1
2
3
4
5
6
7
8

七、创建FTP用户

sudo useradd ftpuser -m -s /bin/bash
sudo passwd ftpuser
1
2

八、设置允许用户登录权限

1.为用户创建一个替代的本地 root 目录（ftpuser，你的可能和这不一样），然后设置目录权限，取消其他所有用户对此目录的写入权限

sudo mkdir /home/ftpuser/ftp
sudo chown nobody:nogroup /home/ftpuser/ftp
# 或者 sudo chown ftpuser:ftpuser /home/ftpuser/ftp
sudo chmod a-w /home/ftpuser/ftp
1
2
3
4

2.在本地 root 目录下创建一个具有合适权限的目录，用户将在这儿存储文件

sudo mkdir /home/ftpuser/ftp/files
sudo chown -R ftpuser:ftpuser /home/ftpuser/ftp/files
sudo chmod -R 0770 /home/ftpuser/ftp/files/
1
2
3

3.允许ftpuser登录FTP

echo "ftpuser" | sudo tee -a /etc/vsftpd.user_list
1

4.Entering Passive Mode问题处理

ftp> passive
Passive mode off.
ftp> passive (再次运行命令可打开）
Passive mode on. 
1
2
3
4

九、FTP命令

使用 FTP 上传文件

> cd files
> put test
1
2

十.参考

• https://linux.cn/article-8312-1.html
• https://cuiqingcai.com/436.html
• http://fanzhenyu.me/2017/09/14/Ubuntu%E4%B8%ADftp%E6%9C%8D%E5%8A%A1%E5%99%A8%E5%AE%89%E8%A3%85%E4%B8%8E%E9%85%8D%E7%BD%AE/
• http://blog.is36.com/ftp_227_entering_passive_mode/