Centos 7 搭建FTP服务器

1. FTP简述

文件传输协议（File Transfer Protocol，FTP），基于该协议FTP客户端与服务端可以实现共享文件、上传文件、下载文件。 FTP 基于TCP协议生成一个虚拟的连接，主要用于控制FTP连接信息，同时再生成一个单独的TCP连接用于FTP数据传输。用户可以通过客户端向FTP服务器端上传、下载、删除文件，FTP服务器端可以同时提供给多人共享使用。

FTP服务是Client/Server（简称C/S）模式，基于FTP协议实现FTP文件对外共享及传输的软件称之为FTP服务器源端，客户端程序基于FTP协议，则称之为FTP客户端，FTP客户端可以向FTP服务器上传、下载文件。

2. FTP传输模式

FTP基于C/S模式，FTP客户端与服务器端有两种传输模式，分别是FTP主动模式、FTP被动模式，主被动模式均是以FTP服务器端为参照。主被动模式如图1-2（a）、1-2（b）所示，主被动模式详细区别如下：
（1）FTP主动模式：客户端从一个任意的端口N（N>1024）连接到FTP服务器的port 21命令端口，客户端开始监听端口N+1，并发送FTP命令“port N+1”到FTP服务器，FTP服务器以数据端口（20）连接到客户端指定的数据端口（N+1）。
（2）FTP被动模式：客户端从一个任意的端口N（N>1024）连接到FTP服务器的port 21命令端口，客户端开始监听端口N+1，客户端提交 PASV命令，服务器会开启一个任意的端口（P >1024），并发送PORT P命令给客户端。客户端发起从本地端口N+1到服务器的端口P的连接用来传送数据。
在企业实际环境中，如果FTP客户端与FTP服务端均开放防火墙，FTP需以主动模式工作，这样只需要在FTP服务器端防火墙规则中，开放20、21端口即可。

3. Vsftpd服务器简介

目前主流的FTP服务器端软件包括：Vsftpd、ProFTPD、PureFTPd、Wuftpd、Server-U FTP、FileZilla Server等软件，其中Unix/Linux使用较为广泛的FTP服务器端软件为Vsftpd 。
非常安全的FTP服务进程（Very Secure FTP daemon，Vsftpd），Vsftpd在Unix/Linux发行版中最主流的FTP服务器程序，优点小巧轻快，安全易用、稳定高效、满足企业跨部门、多用户的使用等。

4. 试验目的

本次试验目的为添加一个管理员账号，通过管理员账号在指定目录上传文件，其他用户（即匿名用户）登陆后可查看下载。其他账号登陆后可在本账号目录下操作，也可查看下载匿名用户目录下的文件，但无权对匿名用户目录进行修改。

5. 安装FTP

5.1 关闭防火墙

关闭防火墙，禁止开机自启（可根据自己配置设置是否关闭）

systemctl stop firewalld
systemctl disable firewalld

5.2 关闭selinux

vim /etc/selinux/config

setenforce 0使修改立即生效

5.3 安装vsftpd

yum install vsftpd* -y

打印vsftpd安装后的配置文件路径、启动Vsftpd服务及查看进程是否启动

rpm –ql vsftpd | more
systemctl  restart   vsftpd.service
ps   -ef |grep  vsftpd

启动Vsftpd服务后，通过Windows客户端资源管理器访问Vsftp服务器端

ftp://服务器ip

FTP主被动模式，默认为被动模式，设置为被动模式使用端口方法如下：
在文件末尾加上如下内容

pasv_enable=YES
pasv_min_port=60000
pasv_max_port=60100

5.4Vsftpd系统用户配置

本次计划目的添加一个管理员账号，使用管理员账号上传管理文件，匿名用户可以查看下载，但是没有其他权限。默认账号路径在/home下

useradd admin
echo admin12345|passwd --stdin admin

5.5修改ftp默认目录

vim /etc/vsftpd/vsftpd.conf

local_root=/home
chroot_local_user=YES
anon_root=/home/test

local_root 表示本地用户登录后的根目录，也就是非匿名，而是输入用户名和密码登录进入的
anon_root 用户，即匿名用户访问的主目录

• 新建目录

• 查看目录所属用户，并修改匿名用户访问目录为管理员admin所有

chown admin:admin test

• 重启服务

systemctl restart vsftpsd

• 切换用户，创建目录测试

5.6测试

在Windows中查看（匿名用户查看的结果）

管理员登陆查看


以上经测试匿名用户只能查看下载test目录下内容，admin可以管理admin目录及test匿名用户目录

5.7添加新用户

使用user用户登陆

可以查看匿名用户test目录但是没有修改权限，只可以下载，不可以访问admin目录

6.Vsftpd.conf默认配置文件详解

anonymous_enable=YES			#开启匿名用户访问；
local_enable=YES				#启用本地系统用户访问；
write_enable=YES                #本地系统用户写入权限；
local_umask=022                 #本地用户创建文件及目录默认权限掩码；
dirmessage_enable=YES  			#打印目录显示信息，通常用于用户第一次访问目录时，信息提示；
xferlog_enable=YES              # 启用上传/下载日志记录； 
connect_from_port_20=YES      	#FTP使用20端口进行数据传输；
xferlog_std_format=YES          #日志文件将根据xferlog的标准格式写入；
listen=NO               		#Vsftpd不以独立的服务启动，通过Xinetd服务管理，建议改成YES；
listen_ipv6=YES                 # 启用IPV6监听；
pam_service_name=vsftpd      	#登录FTP服务器，依据/etc/pam.d/vsftpd中内容进行认证；
userlist_enable=YES             #Vsftpd.user_list和ftpusers配置文件里用户禁止访问FTP；
tcp_wrappers=YES                # 设置vsftpd与tcp wrapper结合进行主机的访问控制，Vsftpd服务器检查/etc/hosts.allow 和/etc/hosts.deny中的设置，来决定请求连接的主机，是否允许访问该FTP服务器。

 
 
 
 
 

1、关闭防火墙

systemctl stop firewalld
systemctl disable firewalld

2、关闭SELINUX

setenforce 0
vim /etc/sysconfig/selinux
SELINUX=disabled

3、安装vsftpd

yum -y install vsftpd

4、修改vsftpd配置文件

cd /etc/vsftpd
vim vsftpd.conf

#是否允许匿名，默认no
anonymous_enable=NO

#这个设定值必须要为YES 时，在/etc/passwd内的账号才能以实体用户的方式登入我们的vsftpd主机
local_enable=YES

#具有写权限
write_enable=YES

#本地用户创建文件或目录的掩码
local_umask=022

#当dirmessage_enable=YES时，可以设定这个项目来让vsftpd寻找该档案来显示讯息！您也可以设定其它档名！
dirmessage_enable=YES

#当设定为YES时，使用者上传与下载日志都会被纪录起来。记录日志与下一个xferlog_file设定选项有关
xferlog_enable=YES
xferlog_std_format=YES

#开启20端口
connect_from_port_20=YES

#这个是pam模块的名称，我们放置在/etc/pam.d/vsftpd
pam_service_name=vsftpd

userlist_enable=YES

#当然我们都习惯支持TCP Wrappers的啦！
tcp_wrappers=YES

#通过搭配能实现以下几种效果： 
#①当chroot_list_enable=YES，chroot_local_user=YES时，在/etc/vsftpd.chroot_list文件中列出的用户，可以切换到其他目录；未在文件中列出的用户，不能切换到其他目录。 
#②当chroot_list_enable=YES，chroot_local_user=NO时，在/etc/vsftpd.chroot_list文件中列出的用户，不能切换到其他目录；未在文件中列出的用户，可以切换到其他目录。 
#③当chroot_list_enable=NO，chroot_local_user=YES时，所有的用户均不能切换到其他目录。 
#④当chroot_list_enable=NO，chroot_local_user=NO时，所有的用户均可以切换到其他目录。

chroot_local_user=YES
chroot_list_enable=NO

#不添加下面这个会报错：500 OOPS: vsftpd: refusing to run with writable root inside chroot()
allow_writeable_chroot=YES

#启动被动式联机(passivemode)
pasv_enable=YES
#上面两个是与passive mode 使用的 port number 有关，如果您想要使用65400到65410 这 11 个 port 来进行被动式资料的连接，可以这样设定
pasv_min_port=65400
pasv_max_port=65500

#FTP访问目录
local_root=/data/ftp/

5、创建ftp访问用户

useradd -d /data/ftp/ -s /sbin/nologin ftpuser
passwd ftpuser
chown -R ftpuser /data/ftp

6、启动ftp服务

systemctl enable vsftpd.service
systemctl start vsftpd.service 
systemctl status vsftpd.service 

7、530 Login incorrect错误调试

把vim /etc/pam.d/vsftpd里面的以下内容注释掉，然后重启vsftpd服务即可

#auth required pam_shells.so

转载： https://blog.csdn.net/sinat_30802291/article/details/81706152

号外：系统安装好后，可以直接使用sftp链接设备，传输文件等，不用安装vsftp。

说明

1. 默认安装的centos系统，安装了vsftp服务，但是没有配置vsftp服务，这里就是配置
2. 默认安装centos的时候，不要最小化安装，最小化没有安装ftp，需要选择ftp
3. 安装下面步骤是可以正常使用ftp服务的

1. 第一步：(检查是否)安装vsftpd和添加防火墙

1.为了方便后续操作，现将用户切换到root用户 su -

1.1 查看是否已经安装vsftpd

2.查看是否已经安装vsftpd

1. 方法一：
   [root@localhost ~]# rpm -q vsftpd
   vsftpd-3.0.2-22.el7.x86_64

2. 方法二：
   [root@localhost ~]# vsftpd -v
   vsftpd: version 3.0.2

3.没有就yum安装vsftpd
[root@localhost ~]# yum -y install vsftpd

4.安装完成后,查看位置
[root@localhost ~]# whereis vsftpd
vsftpd: /usr/sbin/vsftpd /etc/vsftpd /usr/share/man/man8/vsftpd.8.gz

1.2 启动VSFTP服务

5.直接启动VSFTP服务

systemctl start vsftpd.service

[root@localhost ~]# systemctl start vsftpd.service
[root@localhost ~]#

1.3 查看是否启动成功

[root@localhost ~]# netstat -npal|grep vsftpd
tcp6 0 0 :::21 ::😗 LISTEN 13332/vsftpd

可以看到服务已经启动，端口为21，pid为13332

1.4 关闭SELinux限制，添加防火墙白名单

6.设置关闭SELinux对ftp的限制

getsebool -a | grep ftp
setsebool -P ftpd_full_access on
firewall-cmd --permanent --zone=public --add-service=ftp
firewall-cmd --reload

[root@localhost ~]# getsebool -a | grep ftp
ftpd_anon_write --> off
ftpd_connect_all_unreserved --> off
ftpd_connect_db --> off
ftpd_full_access --> on
ftpd_use_cifs --> off
ftpd_use_fusefs --> off
ftpd_use_nfs --> off
ftpd_use_passive_mode --> off
httpd_can_connect_ftp --> off
httpd_enable_ftp_server --> off
tftp_anon_write --> off
tftp_home_dir --> off

[root@localhost ~]# setsebool -P ftpd_full_access on

7.将ftp加入防火墙白名单

firewall-cmd --permanent --zone=public --add-service=ftp
firewall-cmd --reload

查看防火墙状态：firewall-cmd --list-all

2. 第二步：配置修改

2.1 修改配置文件

cd /etc/vsftpd/
vim vsftpd.conf

[root@localhost ~]# cd /etc/vsftpd/
[root@localhost vsftpd]# vim vsftpd.conf

2.1.1 修改vsftpd.conf

anonymous_enable=NO
ascii_upload_enable=YES
ascii_download_enable=YES
chroot_local_user=YES
chroot_list_enable=YES
chroot_list_file=/etc/vsftpd/chroot_list

不允许匿名访问(不登录默认访问某目录/var/ftp)
anonymous_enable=NO

允许ascii文件上传和下载
ascii_upload_enable=YES
ascii_download_enable=YES

将用户限制在为其配置的主目录
chroot_local_user=YES
chroot_list_enable=YES
chroot_list_file=/etc/vsftpd/chroot_list

2.1.2 末尾添加如下配置

guest_enable=YES
guest_username=ftpuser
user_config_dir=/etc/vsftpd/vuser_conf
allow_writeable_chroot=YES

#设置启用虚拟用户功能
guest_enable=YES

#制定宿主用户名(我们后续需要为我们的系统增加该用户)
guest_username=ftpuser

#制定虚拟用户配置文件放置文件夹(需要我们自己建立)
user_config_dir=/etc/vsftpd/vuser_conf

#允许写
allow_writeable_chroot=YES

3. 第三步：创建宿主用户

3.1. 创建宿主主文件夹

cd /home
mkdir vsftpd
useradd -g root -M -d /home/vsftpd -s /sbin/nologin ftpuser
passwd ftpuser

chown -R ftpuser.root /home/vsftpd

1.创建用户 ftpuser 指定 /home/vsftpd 目录
cd /home
mkdir vsftpd

useradd -g root -M -d /home/vsftpd -s /sbin/nologin ftpuser

注释： -s /sbin/nologin ftpuser 表示不允许该用户通过命令行方式登录

2.设置用户 ftpuser 的密码
passwd ftpuser
尽量简单的密码，如123456

3.把 /home/vsftpd 的所有权给ftpuser.root
chown -R ftpuser.root /home/vsftpd

3.2 创建虚拟用户信息文件

cd /etc/vsftpd/
touch vuser_passwd
vim vuser_passwd

vsftp目录下
cd /etc/vsftpd/

4.创建用户信息文件
touch vuser_passwd
vim vuser_passwd

5.编辑如下内容，创建虚拟账户信息，奇数行为用户名，偶数行为密码

ftp-user1
123456
ftp-user2
123456

6.生成虚拟用户数据文件

db_load -T -t hash -f /etc/vsftpd/vuser_passwd /etc/vsftpd/vuser_passwd.db
chmod 600 /etc/vsftpd/vuser_passwd.db

在当前文件夹下生成一个vuser_passwd.db文件

7.编辑pam认证文件

vim /etc/pam.d/vsftpd

将其他都注释掉，添加下面两行；

注：db=/etc/vsftpd/vuser_passwd 中的vuser_passwd 是你生成的虚拟用户的db文件,这里不要加扩展名。

系统为32位：

auth required pam_userdb.so db=/etc/vsftpd/vuser_passwd account
required pam_userdb.so db=/etc/vsftpd/vuser_passwd

系统为64位：

auth required /lib64/security/pam_userdb.so db=/etc/vsftpd/vuser_passwd
account required /lib64/security/pam_userdb.so db=/etc/vsftpd/vuser_passwd

查看系统位数

getconf LONG_BIT

8.为虚拟账户创建访问根目录，要在宿主用户下创建目录

cd /home/vsftpd/
mkdir ftp-user1
mkdir ftp-user2
chmod 777 ftp-user1
chmod 777 ftp-user2
cd /etc/vsftpd/
mkdir vuser_conf
cd vuser_conf
touch ftp-user1 ftp-user2

cd /home/vsftpd/
mkdir ftp-user1
mkdir ftp-user2

下面是目录结构

/home/vsftpd

    ├──ftp-user1

    │         └── files

    └──ftp-user2

                └──files

修改权限

chmod 777 ftp-user1
chmod 777 ftp-user2

9.创建虚拟用户配置目录

cd /etc/vsftpd/

#创建上述配置文件中配置的虚拟用户文件夹，一定要对应

mkdir vuser_conf
cd vuser_conf

#创建虚拟用户配置文件，文件名称要与虚拟用户名称相同

#这里我们配置两个虚拟用户就创建两个配置文件

touch ftp-user1 ftp-user2

#编辑两个文件，加入以下信息(注意加粗部分要替换为你虚拟账户要访问的根目录名称)

local_root=/home/vsftpd/ftp-user1
write_enable=YES
anon_umask=022
anon_world_readable_only=NO
anon_upload_enable=YES
anon_mkdir_write_enable=YES
anon_other_write_enable=YES

10.创建chroot_list

cd /etc/vsftpd

#创建使当前配置的虚拟用户允许访问

[root@localhost vsftpd]# touch chroot_list

[root@localhost vsftpd]# vim chroot_list

#写入虚拟用户名

ftp-user1
ftp-user2

4. 第四步：重启VSFTP服务并ftp验证

   systemctl restart vsftpd.service

可以在windows中访问测试，或者使用FileZilla连接

5. 错误问题汇总：

1、解决报错 500 OOPS: vsftpd: refusing to run with writable root inside chroot()

添加配置

allow_writeable_chroot=YES # 如果启用了限定用户在其主目录下需要添加这个配置。

2、登录报错530，日志显示

pam_unix(vsftpd:auth): check pass; user unknown

检查一下/etc/pam.d/vsftpd文件配置，一般是pam认证文件配置错误。

3、开始ftp可用，后来不可用，别急 等会又能用 ……不知道什么鬼
报错
ftp> get x.txt
200 PORT command successful. Consider using PASV.
425 Failed to establish connection.
ftp>
重启等会再尝试即可

6. 安装完成后，将其加入自启动项

systemctl enable vsftpd.service