sudo -i
 
rz
 
mkdir -p /data/wwwdata/xxxx
 
useradd -d /data/wwwdata/xxxx -s /sbin/nologin -g ftp -G root ftpadmin
 
 chown -R ftpadmin:ftp /data/wwwdata/xxxx
 
设定密码
 
passwd ftpadmin
 
重启服务
 
sudo service vsftpd restart 
 
-----------------------------------------------
 
问题一：有的时候能访问到其他目录和根目录去了
 
chroot_local_user=yes 要修改成chroot_local_user=no
 
就只能在对应的/data/wwwdata/xxxx 根目录访问了
 
 
 
 
 
问题二：530 Permission denied
 
名单类的userlist_enable=yes 要修改为 userlist_enable=no
 
 
 
问题三：FTP - 550 Failed to change directory
 
 
 
https://stackoverflow.com/questions/34736743/ftp-550-failed-to-change-directory
 
 
 
2020年10月7日
 
--------------------------
 
问题：530 Login incorrect
 
[13:32:47] [R] USER user-ftp1
[13:32:47] [R] 331 Please specify the password.
[13:32:47] [R] PASS (hidden)
[13:32:53] [R] 530 Login incorrect.
[13:32:53] [R] 连接失败 (Connection closed by server)
 
修改了一下密码就好了。
 
其实这个报错的原因还有几个：
 
FTP密码不正确。--重置FTP密码后再做登录测试；
FTP软件版本太低。--下载最新的FTP软件；
服务器端口未开启。--开启服务器端口。方法见：服务器如何开启端口；
使用远程连接服务器。--服务器远程连接怎么使用；
还有可能是FTP用户权限配置有问题，如果密码正确还是提示530，建议检查一下FTP用户的web文件夹主目录是否存在以及用户是否有权限访问主目录。

linux 系统下搭建ftp服务器
 
linux 系统下搭建ftp服务器一点都不难，初次进行配置的时候花了很多时间进行linux命令扫盲，故写下这篇博客。
 
环境:
 window操作系统中安装SecureCRT 和 FlashFXP 软件
 服务器端的操作系统为centos7.3
 在客户端 使用SecureCRT 软件 root 帐号远程登录服务器端
 
重点记录:
 
相关用户的创建、修改
文件的权限控制
ftp登录用户白名单
根目录切换
 
##ftp是什么
 
 
 
FTP是 File Transfer Protocol 文件传输协议的英文名称,用于在Internet上控制文件的双向传输. 同时它也是一个应用程序.一般的Linux系统默认带有ftp软件或者是vsftpd
 
 
##搭建ftp服务器目的
 从window系统上传程序文件到linux系统的服务器里
 
##检查安装vsftpd软件
 
要使用到的linux命令:
 
 
"|": 管道,把前一个命令的结果当成后一个命令的输入
 
 
rpm: RPM Package Manager RPM软件包管理器 ,和 RedHat有关,
 
 
grep: Globally search a Regular Expression and Print 全局匹配正则搜索并打印
 
 
yum: Yellow dog Updater,Modified,大黄更新与修改,基于rpm 的软件包管理器
 
 
查看所有的安装的软件包 并在结果中查找包含vsftp 的文件
 
rpm -qa | grep vsftpd
 
如果没有装则使用yum命令安装
 
yum -y install vsftpd 
 
##创建用户
 使用useradd命令:
 useradd username ,默认在/home文件夹下创建一个和username一样名称的文件作为该用户所拥有的文件
 
useradd xiao   
passwd xiao   #(回车)给用户xiao设置登录密码
 
##创建用户并指定用户目录
 
在/var 目录下创建一个 www 文件夹,www文件夹中创建一个site文件夹一个da文件夹
 
cd /var
mkdir www
cd www
mkdir site
mkdir da
 
创建用户da并指定用户目录为/var/www/da
 
useradd -d /var/www/da da
passwd da
 
 
修改xiao用户的用户目录为/var/www/site
 
usermod -d /var/www/site xiao
 
备注:如果修改xiao的操作失败提示有相关进程在使用这个用户,则先杀死这些进程后再修改
 
  ps -u xiao | awk '{print $1}' | grep -vi pid | xargs kill -9
 
 
查看新创建的用户的信息
 
**tail:**默认显示指定文件的末尾10行
 
tail /etc/passwd
 
 
 
 
/etc/passwd文件存放的是用户的信息，由6个分号组成的7个信息，解释如下
 （1）：用户名。
 （2）：密码（已经加密）
 （3）：UID（用户标识）,操作系统自己用的
 （4）：GID组标识。
 （5）：用户全名或本地帐号
 （6）：开始目录
 （7）：登录使用的Shell，就是对登录命令进行解析的工具。
 
 
##配置/etc/vsftpd/vsftpd.conf文件
 
查看下该文件里有些啥
 
cat /etc/vsftpd/vsftpd.conf
 
切换当前工作目录到/etc/vsftpd
 
cd /etc/vsftpd
 
启用可以登录ftp的用户白名单配置
 
vi vsftpd.conf
 
输入:/userlist 在vsftpd.conf文件中查找userlist 相关配置 .
 按下i键进入insert模式,
 将按下图配置 三个选项,则user_list文件为ftp用户白名单
 按下esc键退出输入模式进入命令模式
 输入:wq 保存并退出
 
 
userlist_enable=YES     #启动用户列表
userlist_deny=NO        #决定是否对用户列表的用户拒绝访问ftp 
                       
userlist_file=/etc/vsftpd/user_list
 
##在user_list中写入 da和xiao这个两个用户
 
vi user_list
 
按下i键进入insert模式,
 一行一个用户名,输入 da 和xiao
 按下esc键退出输入模式进入命令模式
 输入:wq 保存并退出
 
##查看vsftpd 服务的运行状态
 
systemctl status vsftpd
 
如果最后一条状态是stoped则启动vsftpd
 
systemctl start vsftpd 
 
如果最后一条状态是started则重启vsftpd
 
systemctl restart vsftpd 
 
##在window系统中使用FlashFXP 客户端登录
 使用da 和xiao 用户分别登录,发现在客户端可以浏览整个linux系统的文件夹
 继续配置vsftpd.conf 文件,
 ##配置vsftpd.conf 锁定根目录
 
local_root= /var/www        #本地用户登录后自动转到的ftp根目录
chroot_local_user=YES       #将所有用户限定在指定的主目录内
chroot_list_enable=NO       #不启用列外的用户列表
chroot_list_file=/etc/vsftpd/chroot_list  #指定列外的用户列表文件
 
配置完之后重启vsftpd服务
 
##使用FlashFXP 客户端登录并创建文件夹
 使用da用户名登录,在da文件夹中创建一个新的文件夹test
 
 
结果失败
 ##配置文件夹权限
 切换工作目录到/var/www
 
cd /var/www
 
查看www文件夹中所包含的文件的信息
 
ll
 

 上图显示的信息为,
 
da和site文件夹属于root用户,属于root用户组, 因为是root用户创建的文件夹
root用户可以对da和site文件夹进行r(读),w(写),x(执行)等操作
root用户组内的用户可以对da和site文件夹进行r(读),x(执行)等操作
其他用户可以对da和site文件夹进行r(读),x(执行)等操作.
 
da 和 xiao 这两个用户属于其他用户 故不能执行创建文件夹(写)的操作
 
改文件的权限,将da的拥有者改为da,site的拥有者改为xiao
 
chown da:da da
 
 
chown xiao:xiao site
 
 
这个时候 他们可以在各自拥有的文件夹这创建文件 ,但不可以到对方的文件夹中创建文件
 
修改da用户的所属用户组,并修改site文件夹的权限
 把da用户纳入 xiao的用户组
 
usermod -g xiao da
 

 如图所示:da用户的用户组id值和xiao的用户组id值变得一样了
 
修改site文件夹的权限,允许同一个用户组的用户拥有rwx权限
 
chmod 775 site
 

 此时da 用户可以在site文件夹中创建新的文件夹
 
##权限值的解读
 文件夹权限：
 r==>可读 w==>可写 x==>可执行
 r=4 w=2 x=1
 777 代表 rwx-rwx-rwx 所有用户都可读可写可执行。
 

在window下按window + r可打开DOS命令窗口，然后就可以输入FTP命令了。
 
1. 登录FTP服务器 
 方法一：直接输入ftp加ip地址ftp 192.168.10.xxx 
 方法二：直接输入ftp，进入ftp服务后输入open加ip地址open 192.168.10.xxx 
 当连接成功后会让你进行身份验证，在输入密码时屏幕上没有任何显示，不用管，直接输完密码敲回车键即可。
 
2. 查看FTP服务器上的文件 
 （一般情况下用户都会被限制目录的访问权限，只可在当前目录下进行操作） 
 dir：显示服务器目录和文件列表 
 ls：显示服务器简易的文件列表 
 cd：进入服务器指定的目录
 
dir命令可以使用通配符“”和“?”，比如，显示当前目录中所有扩展名为jpg的文件，可使用命令 dir .jpg。
 
cd命令中必须带目录名。比如 cd main 表示进入当前目录下的main子目录
 
3. 下载文件 
 上传和下载文件时应该使用正确的传输类型，FTP的传输类型分为ASCII码方式和二进制方式两种，对.txt、.htm等文件应采用ASCII码方式传输，对.exe或图片、视频、音频等文件应采用二进制方式传输。在默认情况下，FTP为ASCII码传输方式。 
 type：查看当前的传输方式 
 ascii：设定传输方式为ASCII码方式 
 binary：设定传输方式为二进制方式 
 （以上命令都不带参数） 
 get：下载指定文件get filename [newname](filename为下载的FTP服务器上的文件名，newname为保存在本都计算机上时使用的名字，如果不指定newname，文件将以原名保存。
 
get命令下载的文件将保存在本地计算机的工作目录下。该目录是启动FTP时在盘符C:后显示的目录。如果想修改本地计算机的工作目录，可以使用 lcd 命令。比如：lcd d:\ 表示将工作目录设定为D盘的根目录。
 
mget：下载多个文件mget filename [filename ....]（mget命令支持通配符“”和“?”，比如：mget .mp3 表示下载FTP服务器当前目录下的所有扩展名为mp3的文件。）
 
4. 上传文件 
 put：上传指定文件put filename [newname] 
 send：上传指定文件send filename [newname] 
 （filename为上传的本地文件名，newname为上传至FTP服务器上时使用的名字，如果不指定newname，文件将以原名上传。）
 
上传文件前，应该根据文件的类型设置传输方式，本机的工作目录也应该设置为上传文件所在的目录。
 
这里的send和put方法用法都基本相同，但是上传速度send却要比put快很多，有兴趣的人可以去研究下。 
 5. 结束并退出FTP 
 close：结束与服务器的FTP会话 
 quit：结束与服务器的FTP会话并退出FTP环境 
 6. 其它FTP命令 
 pwd：查看FTP服务器上的当前工作目录 
 rename filename newfilename：重命名FTP服务器上的文件 
 deletefilename：删除FTP服务器上的文件 
 help[cmd]：显示FTP命令的帮助信息，cmd是命令名，如果不带参数，则显示所有FTP命令

 
文章目录
 
 #1.控制面板>程序>启用或关闭Windows功能>…
 
 (控制面板可在 桌面右键>个性化>主题>桌面图标设置>勾选控制面板>确定)
 
 
 

 
#2.小娜搜索IIS打开IIS
 
 #3.右击网站添加FTP站点
 
 #4.输入站点名称和作为FTP的目录
 
 
#5.IP地址填FTP本机IP，选择无SSL
 
 #6.根据需要选择身份验证，授权与权限
 
 #7.控制面板>系统和安全>防火墙>允许应用或功能通过Window防火墙>…
 
 #8.点击更改设置，勾选FTP服务器&专用&公用
 
 #9.点击允许其它应用,选择C:\Windows\System32\svchost.exe然后添加，最后确定。
 
 #10.资源处理器访问ftp:// IP 试试吧！