vsftpd使用

November 10, 2022

转载: https://zhuanlan.zhihu.com/p/71163407

安装

用apt-get工具安装vsftpd

1

$ sudo apt-get install vsftpd

检查FTP端口是否已经打开

1

$ netstat -tnl　或　ps -ef | grep ftp

检查FTP服务是否开启

1

$ service vsftpd status

如果FTP服务已经开启，则会显示如下信息，由Active关键词可知FTP服务正在运行

img

查看ftp运行状态

FTP启动、停止、重启、查看状态的三种方式。

1
2
3

$ service vsftpd start|stop|restart|status
$ systemctl start|stop|restart|status vsftpd
$ /etc/init.d/vsftpd start|stop|restart|status|reload

reload为重新加载配置文件

配置

修改FTP配置文件

1

$ sudo vi /etc/vsftpd.conf

FTP主要配置

主要配置说明：

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
47
48
49
50
51
52
53
54

# 设置登录FTP欢迎信息
ftpd_banner=Welcome to CHL FTP service. 

# 基本配置1
listen=YES               # 服务器监听
local_enable=YES         # 是否允许本地用户访问
write_enable=YES         # 是否允许上传文件，不开启会报 550 permission denied
anonymous_enable=NO      # 匿名访问允许，默认不要开启
anon_upload_enable=YES   # 匿名上传允许，默认是NO
anon_mkdir_write_enable=YES  # 匿名创建文件夹允许 

# 基本配置2
local_umask=022 　　# FTP上本地的文件权限，默认是077。此时umask为022，则目录为777-022=755，文件为666-022=644。
dirmessage_enable=YES     # 进入文件夹允许 
connect_from_port_20=YES   # 启用20号端口作为数据传送的端口 
data_connection_timeout=120 # 设置数据连接超时时间

# 日志配置
utf8_filesystem=YES # vsftpd使用utf8文件系统
use_localtime=YES
xferlog_enable=YES         # 激活上传和下传的日志 
xferlog_file=/var/log/vsftpd.log    # 设定系统维护记录FTP服务器上传和下载情况的日志文件
xferlog_std_format=YES     # 使用标准的日志格式 

# 自定义
local_root=/share/vsftpd    # 设置自定义的ftp根目录的位置

# 读写权限
allow_writeable_chroot=YES  # 解决"500 OOPS: vsftpd: refusing to run with writable root inside chroot()" 问题
write_enable=YES    # 允许向FTP服务器写入权限
chown_uploads=YES   # 设定是否允许改变上传文件的属主，与下面一个设定项配合使用
chown_username=whoever  # 设置想要改变的上传文件的属主，可设为ftp

ascii_upload_enable=YES 　# 允许服务器以ASCII方式传输数据,但引起"SIZE /big/file"方式的DoS攻击
ascii_download_enable=YES
deny_email_enable=YES   　# 黑名单设置。如果很讨厌某些email address，可以取消他的登录权限
banned_email_file=/etc/vsftpd.banned_emails

# FTP限制最大连接数和传输速率，进行资源控制，避免负担过大而运行异常
max_client=50   # FTP服务器的所有客户端最大连接数不超过50个
max_per_ip=5    # 同一IP地址的FTP客户机与FTP服务器建立的最大连接数不超过5个
local_max_rate=100000   # FTP服务器的本地用户最大传输速率设置为100KB/s.
anon_max_rate=50000 # FTP服务器的匿名用户最大传输速率设置为50KB/s.

# 权限设置
#是否启动userlist为禁止模式，YES表示在userlist中的用户禁止登录ftp（黑名单），NO表示黑名单失效
userlist_deny=NO
userlist_enable=NO  # 是否启动限制用户的名单为允许模式，上面的YES限制了所有用户，可以用这个名单作为白名单，作为例外允许访问ftp根目录以外
userlist_file=/etc/vsftpd.user_list

# 在默认配置下，本地用户登入FTP后可以使用cd命令切换到其他目录，这样会对系统带来安全隐患,可配置如下
chroot_list_enable=YES     # 设置是否启用chroot_list_file配置项指定的用户列表文件。默认值为NO。
chroot_local_user=YES      # 用于指定用户列表文件中的用户是否允许切换到上级目录。默认值为NO。
chroot_list_file=/etc/vsftpd.chroot_list    # 禁用名单，用于指定用户列表，该文件用于控制哪些用户可以切换到home目录的上级目录。

通过搭配能实现以下几种效果

  • 当chroot_list_enable=YES，chroot_local_user=YES时，在/etc/vsftpd.chroot_list文件中列出的用户，可以切换到其他目录；未在文件中列出的用户，不能切换到其他目录。
  • 当chroot_list_enable=YES，chroot_local_user=NO时，在/etc/vsftpd.chroot_list文件中列出的用户，不能切换到其他目录；未在文件中列出的用户，可以切换到其他目录。
  • 当chroot_list_enable=NO，chroot_local_user=YES时，所有的用户均不能切换到其他目录。
  • 当chroot_list_enable=NO，chroot_local_user=NO时，所有的用户均可以切换到其他目录。

配置正确后可浏览器或终端输入以下信息访问

1
2
3

ftp://服务器IP # 浏览器方式访问

$ ftp 服务器IP # 终端方式访问

也可以通过浏览器这样访问。

1

ftp://用户名:密码@IP/具体FTP路径 # 如:ftp://vsftpd:vsftpd@192.167.2.20/chl

修改默认端口

默认FTP服务器端口号是21，出于安全目的，有时需修改默认端口号，编辑/etc/vsftpd.conf文件。

1

listen_port=6666

重新指定了FTP服务器的端口号，需重启服务使配置生效,并利用终端访问。

1
2

$ /etc/init.d/vsftpd restart
$ ftp 服务器IP 6666

注：端口号需正确，否则连接失败。

设置FTP目录

创建FTP根目录，需与配置文件一致。

1

$ mkdir -p /share/vsftpd

创建FTP用户

1

$ sudo useradd -g vsftpd -d /share/vsftpd -m test

命令参数说明： - g：用户所在的组 - d：指定FTP目录 - m：不建立默认家目录

设置FTP用户密码

1

$ sudo passwd vsftpd

编辑/etc/vsftpd.chroot_list文件，将vsftpd的帐户名添加进去，保存退出,并重启FTP服务。

卸载

当我们不需要FTP时，可以卸载FTP并删除FTP用户。

1

$ sudo apt-get remove --purge vsftpd    # purge 选项表示彻底删除改软件和相关文件

删除FTP用户

1

$ sudo userdel vsftpd

常用命令

路径切换

FTP可以定位服务器与本地硬盘的路径。其中使用 lcd 命令切换宿主机本地路径，命令如下：

1

$ lcd 目录名   # 进入宿主机目录

而用 cd 命令切换远程服务器的路径,命令如下:

1

$ cd 目录名    # 进入FTP服务器目录

说到这里，得说说 ! 命令的作用，在FTP中!会执行宿主机shell命令，如:

1
2

$ !cmd [args]   # 在宿主机中执行交互shell，exit回到FTP环境,例：
$ !dir  或   !ls

或如果不加!,显示FTP服务器当前目录内容,如：

1

$ dir   或   ls

此外，ftp命令支持”含有空格”的文件夹/文件名，即在引用时加上双引号”“。

下载文件

  • get:一次只下载一个文件。
  • mget:一次可以下载多个文件，而且支持通配符。

上传文件

  • send: 上传一个文件。
  • put：上传一个文件。
  • mput: 上传多个文件。

其他命令

其实FTP命令的核心就是善用　help 或 ?　查看具体命令的含义，例如：

1

ftp> help   或   ?

可利用 ? [cmd] 或 help [cmd] 查看具体命令含义，如图。

image-20221110151254669

查看ftp命令

有时侯我们会对多个文件进行操作，此时需要对每一个文件都选择y/n，挺麻烦的！可用prompt命令关掉交互方式。

1
2

prompt off  # 关闭
prompt on   # 打开