Centos体系下FTP服务器的搭建、设置与管理

一、FTP基础解释

FTP（File Transfer Protocol，文件传输协议）是一种用于通过网络在不同计算机之间传输文件的尺度协议。它基于客户端-服务器架构，允许用户通过网络将文件上传到服务器或从服务器下载文件。
二、FTP工作原理

2.1 客户端-服务器模子

FTP接纳客户端-服务器架构（c/s）。用户使用FTP客户端软件（如FileZilla、WinSCP等）来与FTP服务器进行交互。客户端可以通过FTP命令访问和操作服务器上的文件。
2.2 两种通信通道

FTP使用两个不同的通道进行通信：

• 控制通道（Command Channel）：用于传输控制命令，如用户身份验证、命令哀求等。这个通道通常使用21端口。
  
• 数据通道（Data Channel）：用于传输现实的数据（文件传输）。该通道的端口是动态的，通常由FTP服务器在控制毗连中与客户端协商确定。
  

2.3 工作模式

FTP有两种主要的工作模式：

• 自动模式（Active Mode）：客户端向服务器的21端口发送命令，服务器再通过客户端指定的端口（通常为20端口）回传数据。该模式下，客户端需要对外网开放端口。
  
• 被动模式（Passive Mode）：客户端向服务器的21端口发送命令，服务器向客户端提供一个数据端口，客户端通过该端口进行数据传输。在防火墙环境下，被动模式更为常用。
  

2.4 数据传输方式

FTP支持不同的传输模式：

• ASCII模式：用于传输文本文件，文件内容颠末转换以顺应不同操作体系之间的换行符差异。
  
• 二进制模式：用于传输二进制文件，如图像、压缩文件等，文件不会被修改。
  

2.5 身份验证

在使用FTP时，通常需要提供用户名和暗码进行身份验证。部分FTP服务器也支持匿名登录，使用户能够无需身份验证即可下载文件，但无法上传文件。
2.6 常见命令

FTP提供了多种命令来进行文件操作。
常用的命令包括：
命令备注USER发送用户名PASS发送暗码LIST列出目次内容GET或RETR下载文件PUT或STOR上传文件QUIT退出FTP会话

2.7 使用场景

简单的过程如下：

• 启动FTP客户端，输入服务器的IP地址和端口（默认是21端口）。
  
• 输入用户名和暗码进行身份验证。
  
• 客户端与服务器创建控制通道，获取服务器上的文件列表。
  
• 选择你想要下载的文件，客户端通过数据通道与服务器传输文件。
  
• 下载完成后，客户端发送退出命令（QUIT），关闭会话。
  

三、项目准备

主机名称操作体系IP地址脚色FTP服务端Centos810.0.0.8FTP服务器端FTP客户端Centos810.0.0.18FTP客户端Windows客户端Windows192.168.10.100FTP客户端 四、项目执行

4.1 IP网卡设置

见centos8之网卡设置详解
4.2 开始设置

• 查抄yum源是否设置成功
  

1. [root@ftp-server ~]# yum makecache        // 清除缓存
2. Rocky Linux 8 - AppStream                             14 kB/s | 4.8 kB     00:00   
3. Rocky Linux 8 - BaseOS                               8.5 kB/s | 4.3 kB     00:00   
4. Rocky Linux 8 - Extras                               8.8 kB/s | 3.1 kB     00:00   
5. Extra Packages for Enterprise Linux 8 - x86_64        13 kB/s | 4.4 kB     00:00   
6. Metadata cache created.
7. [root@ftp-server ~]# yum repolist           //查看仓库列表  
8. repo id                 repo name
9. appstream               Rocky Linux 8 - AppStream
10. baseos                  Rocky Linux 8 - BaseOS
11. epel                    Extra Packages for Enterprise Linux 8 - x86_64
12. extras                  Rocky Linux 8 - Extras

复制代码

• 安装vsftpd服务
  

1. [root@localhost ~]# yum install -y vsftpd* ftp
2. Last metadata expiration check: 0:01:09 ago on Sun 01 Dec 2024 11:14:05 PM CST.
3. Dependencies resolved.
4. =====================================================================================
5. Package          Architecture     Version                 Repository           Size
6. =====================================================================================
7. Installing:
8. ftp              x86_64           0.17-78.el8             appstream            69 k
9. vsftpd           x86_64           3.0.3-36.el8            appstream           180 k
11. Transaction Summary
12. =====================================================================================
13. Install  2 Packages
15. Total download size: 249 k
16. Installed size: 457 k
17. Downloading Packages:
18. (1/2): ftp-0.17-78.el8.x86_64.rpm                     91 kB/s |  69 kB     00:00   
19. (2/2): vsftpd-3.0.3-36.el8.x86_64.rpm                118 kB/s | 180 kB     00:01   
20. -------------------------------------------------------------------------------------
21. Total                                                162 kB/s | 249 kB     00:01     
22. Running transaction check
23. Transaction check succeeded.
24. Running transaction test
25. Transaction test succeeded.
26. Running transaction
27.   Preparing        :                                                             1/1
28.   Installing       : vsftpd-3.0.3-36.el8.x86_64                                  1/2
29.   Running scriptlet: vsftpd-3.0.3-36.el8.x86_64                                  1/2
30.   Installing       : ftp-0.17-78.el8.x86_64                                      2/2
31.   Running scriptlet: ftp-0.17-78.el8.x86_64                                      2/2
32.   Verifying        : ftp-0.17-78.el8.x86_64                                      1/2
33.   Verifying        : vsftpd-3.0.3-36.el8.x86_64                                  2/2
35. Installed:
36.   ftp-0.17-78.el8.x86_64                  vsftpd-3.0.3-36.el8.x86_64                 
38. Complete!

复制代码

• 启动vsftpd服务并关闭防火墙
  

1. [root@ftp-server ~]# systemctl stop firewalld
2. [root@ftp-server ~]# systemctl status firewalld
3. ● firewalld.service - firewalld - dynamic firewall daemon
4.    Loaded: loaded (/usr/lib/systemd/system/firewalld.service; disabled; vendor prese>
5.    Active: inactive (dead)
6.      Docs: man:firewalld(1)
8. [root@ftp-server ~]# systemctl start vsftpd
9. [root@ftp-server ~]# systemctl status vsftpd
10. ● vsftpd.service - Vsftpd ftp daemon
11.    Loaded: loaded (/usr/lib/systemd/system/vsftpd.service; disabled; vendor preset: >
12.    Active: active (running) since Sun 2024-12-01 23:17:42 CST; 5s ago
13.   Process: 1779 ExecStart=/usr/sbin/vsftpd /etc/vsftpd/vsftpd.conf (code=exited, sta>
14. Main PID: 1780 (vsftpd)
15.     Tasks: 1 (limit: 12166)
16.    Memory: 584.0K
17.    CGroup: /system.slice/vsftpd.service
18.            └─1780 /usr/sbin/vsftpd /etc/vsftpd/vsftpd.conf
20. Dec 01 23:17:42 localhost.localdomain systemd[1]: Starting Vsftpd ftp daemon...
21. Dec 01 23:17:42 localhost.localdomain systemd[1]: Started Vsftpd ftp daemon.

复制代码

五、vsftpd的设置文件解释

5.1 vsftpd服务程序的主设置文件(/etc/vsftpd/vsftpd.conf)

1. [root@ftp-server ~]# cat /etc/vsftpd/vsftpd.conf | grep -v "#"    // grep -v "#" 过滤掉包含注释的行（含有“#”的行）
2. anonymous_enable=NO       // 禁止匿名用户登录FTP服务器
3. local_enable=YES          // 允许本地用户（即系统用户）登录FTP服务器
4. write_enable=YES          // 允许用户在FTP服务器上进行写操作（如上传文件）
5. local_umask=022           // 设置本地用户上传文件的默认权限掩码，022 表示上传的文件对其他用户可读，但不可写
6. dirmessage_enable=YES     // 启用目录消息功能，登录时显示目录的欢迎信息
7. xferlog_enable=YES        // 启用FTP传输日志记录，记录文件传输的详细信息
8. connect_from_port_20=YES  // 启用使用端口20进行数据传输的模式
9. xferlog_std_format=YES    // 使用标准格式记录传输日志
10. listen=NO                 // 禁止vsftpd监听IPv4地址（改为使用IPv6）
11. listen_ipv6=YES           // 启用vsftpd监听IPv6地址
12. pam_service_name=vsftpd   // 配置PAM（Pluggable Authentication Module）服务名称，用于身份验证
13. userlist_enable=YES       // 启用用户列表功能，只允许在用户列表中的用户登录FTP服务器

复制代码

5.2 FTP数据库文件说明

/etc/pam.d/vsftpd
这是 vsftpd 服务的PAM（可插拔认证模块）设置文件，主要用于加强用户认证。当用户登录时，PAM会查抄用户的身份是否有效。这个设置文件可以用来设置额外的安全措施，比如强暗码计谋、多因素认证等。
5.2 FTP用户列表文件说明

/etc/vsftpd/ftpusers
这个文件包含了不允许登录 vsftpd 服务的用户。默认情况下，这个文件中会列出一些体系用户，如 root、bin、daemon 等，防止这些体系账户通过FTP进行访问。
5.2 FTP拒绝访问列表说明

/etc/vsftpd/user_list
这个文件包含了一个用户列表，根据 vsftpd.conf 设置文件中的 userlist_deny 设置，用户列表中的用户大概被拒绝访问FTP服务，也大概被允许访问。
如果 userlist_deny=NO，则只有文件中的用户可以访问FTP服务。
如果 userlist_deny=YES，则文件中的用户被拒绝访问FTP服务，其他用户可以访问。
5.2 FTP默认目次说明

/var/ftp
这个目次是 vsftpd 服务的默认文件存放位置，里面通常包含一个名为 pub 的子目次，供用户上传或下载文件。默认情况下，全部目次内容都是只读的，用户只能下载文件，不能进行修改或上传。
六、设置匿名用户FTP服务器

6.1 认证方式

vsftpd允许用户通过三种认证方式登录到FTP服务器，分别是匿名用户、当地用户和虚拟用户。每种方式的登录方式不同

• 匿名用户：
  匿名用户是指任何人都可以不输入用户名和暗码，直接登录FTP服务器。这种方式通常用于公共FTP服务器，允许任何人访问服务器上的公开资源。
  
• 当地用户：
  当地用户是指服务器上已经存在的用户账户，通过输入用户名和暗码进行登录。这种方式实用于需要更高安全性和权限控制的情况。
  
• 虚拟用户：
  虚拟用户是指并不直接对应体系中的用户账户，而是通过一个虚拟的认证体系进行登录。纵然黑客破解了虚拟用户的登录信息，也无法直接访问体系中的真实账户，进步了安全性。
  

6.2 匿名用户登录

参数作用anonymous_enable=YES允许匿名用户访问FTP服务器anon_umask=022设置匿名用户上传文件时的默认权限掩码，022 表示上传的文件对其他用户可读，但不可写anon_upload_enable=YES允许匿名用户上传文件到FTP服务器anon_mkdir_write_enable=YES允许匿名用户在FTP服务器上创建新目次anon_other_write_enable=YES允许匿名用户修改目次名称或删除目次 6.3 匿名用户登录FTP服务器设置示例

要求：搭建FTP服务器，允许匿名用户上传和下载文件，设置匿名用户根目次为/var/ftp

• 新建测试文件 编辑主设置文件
  

1. [root@ftp-server ~]# touch /var/ftp/pub/sample.tar
2. [root@ftp-server ~]# ll /var/ftp/pub
3. total 0
4. -rw-r--r--. 1 root root 0 Dec  1 23:41 sample.tar

复制代码

• 在 /etc/vsftpd/vsftpd.conf 修改以下四行(数字表示行号)
  

1. 12 anonymous_enable=YES
2. 28 anon_upload_enable=YES  # 允许上传文件 如果前面有# 删除最前面的 “#”
3. 32 anon_mkdir_write_enable=YES  # 允许创建文件

复制代码

• 重启FTP服务器
  

1. [root@ftp-server ~]# chmod 777 /var/ftp/pub  // 给目录所属设置为ftp
2. [root@ftp-server ~]# systemctl restart vsftpd
3. [root@ftp-server ~]# systemctl status vsftpd
4. ● vsftpd.service - Vsftpd ftp daemon
5.    Loaded: loaded (/usr/lib/systemd/system/vsftpd.service; disabled; vendor preset: >
6.    Active: active (running) since Sun 2024-12-01 23:49:27 CST; 11s ago
7.   Process: 1872 ExecStart=/usr/sbin/vsftpd /etc/vsftpd/vsftpd.conf (code=exited, sta>
8. Main PID: 1873 (vsftpd)
9.     Tasks: 1 (limit: 12166)
10.    Memory: 572.0K
11.    CGroup: /system.slice/vsftpd.service
12. lines 1-8

复制代码

• 在windows客户端上输入ftp://10.0.0.8打开pub目次
  

七、企业级设置当地用户FTP服务器

7.1 FTP服务器设置要求

公司新增了一台FTP服务器和Web服务器，主要用于维护公司网站的内容，例如上传文件、创建目次和更新网页等。公司有两个部门负责这些任务，分别使用 team1 和 team2 账号来管理。这两个部门将只允许 team1 和 team2 账号登录FTP服务器。
7.2 要求

将FTP服务器和Web服务器放在一起是常见的做法，因为这样有助于网站的维护。为了进步安全性，服务器设置需要满意以下要求：

• 仅允许当地用户访问：禁止匿名用户登录FTP服务器。
  
• 限制 team1 和 team2 的访问目次：这两个账号只能访问并管理 /web/www/html 目次，确保他们无法访问服务器上的其他文件和目次。
  

7.3 解决方案

• 创建维护网站内容的FTP账号 并 禁止当地登录 为其设置暗码
  

1. [root@ftp-server ~]# mkdir -p /web/www/html               // 创建team1和team2的所属目录
2. [root@ftp-server ~]# useradd team1 -d /web/www/html       // 禁止登录本地并指定家录
3. useradd: warning: the home directory already exists.
4. Not copying any file from skel directory into it.
5. [root@ftp-server ~]# useradd team2 -d /web/www/html
6. useradd: warning: the home directory already exists.
7. Not copying any file from skel directory into it.
8. [root@ftp-server ~]# useradd user1 -d /web/www/html
9. useradd: warning: the home directory already exists.
10. Not copying any file from skel directory into it.
11. [root@ftp-server ~]# eacho "12345" | passwd --stdin user1          // 设置密码
12. -bash: eacho: command not found
13. Changing password for user user1.
14. passwd: Authentication token manipulation error
15. [root@ftp-server ~]# echo "12345" | passwd --stdin user1
16. Changing password for user user1.
17. passwd: all authentication tokens updated successfully.
18. [root@ftp-server ~]# echo "12345" | passwd --stdin team1
19. Changing password for user team1.
20. passwd: all authentication tokens updated successfully.
21. [root@ftp-server ~]# echo "12345" | passwd --stdin team2
22. Changing password for user team2.
23. passwd: all authentication tokens updated successfully.

复制代码

• 设置vsftpd.conf主设置文件增加或修改相应内容
  

1. [root@ftp-server ~]# vim /etc/vsftpd/vsftpd.conf
2. 12 anonymous_enable=NO # 不允许匿名用户访问
3. 13 local_root=/web/www/html  # 添加这一行
4. 102 chroot_list_enable=YES  # 取消注释  激活chroot功能
5. 104 chroot_list_file=/etc/vsftpd/chroot_list # 取消注释 锁定用户在根目录种的列表文件
6. 105 allow_writeable_chroot=YES # 启用chroot就一定加入这条：允许chroot限制
7. 106 write_enable=yes

复制代码

• 创建/etc/vsftpd/chroot_list文件、添加team1、team2账号
  

1. [root@ftp-server ~]# vim /etc/vsftpd/vsftpd.conf
2. [root@ftp-server ~]# vim /etc/vsftpd/chroot_list
3. team1
4. team2

复制代码

• 创建测试文件 并赋予目次权限值
  

1. [root@ftp-server ~]# touch /web/www/html/test.tar
2. [root@ftp-server ~]# chmod -R 777 /web/www/html/test.tar
3. [root@ftp-server ~]# ll /web/www/html/test.tar
4. -rwxrwxrwx. 1 root root 0 Dec  2 00:15 /web/www/html/test.tar

复制代码

• 重启ftp服务
  

1. [root@ftp-server ~]# systemctl status vsftpd
2. ● vsftpd.service - Vsftpd ftp daemon
3.    Loaded: loaded (/usr/lib/systemd/system/vsftpd.service; disabled; vendor preset: >
4.    Active: active (running) since Mon 2024-12-02 00:16:35 CST; 15s ago
5.   Process: 1948 ExecStart=/usr/sbin/vsftpd /etc/vsftpd/vsftpd.conf (code=exited, sta>
6. Main PID: 1949 (vsftpd)
7.     Tasks: 1 (limit: 12166)

复制代码

  chroot_list=YES 时：
如果设置 chroot_list=YES，表示在 /etc/vsftpd/chroot_list 文件中列出的用户可以访问服务器的全部目次。换句话说，只有这些用户不会被限制在他们的主目次或指定目次内，他们可以自由浏览和访问服务器的其他文件体系目次。
chroot_list=NO 时：
如果设置 chroot_list=NO，则 /etc/vsftpd/chroot_list 文件中列出的用户会被锁定在特定的目次中，无法访问服务器上的其他目次。其他没有列出的用户则不受限制，可以访问整个文件体系。
  

• 测试
  

• 限制在当地目次的team1
  

1. [root@ftp-server ~]# ftp localhost 21
2. Trying ::1...
3. Connected to localhost (::1).
4. 220 (vsFTPd 3.0.3)
5. Name (localhost:root): team1             // 输入需要登录的用户team1或者team2
6. 331 Please specify the password.
7. Password:                                // 输入密码
8. 230 Login successful.
9. Remote system type is UNIX.
10. Using binary mode to transfer files.
11. ftp> pwd                                 // 查看当前目录
12. 257 "/" is the current directory
13. ftp> cd /etc                             // 进入etc目录，失败   权限不足
14. 550 Failed to change directory.
15. ftp> exit

复制代码

• 不限制在当地用户的user1
  

1. [root@ftp-server ~]# ftp localhost 21
2. Trying ::1...
3. Connected to localhost (::1).
4. 220 (vsFTPd 3.0.3)
5. Name (localhost:root): user1             // 输入需要登录的用户user1
6. 331 Please specify the password.
7. Password:                                // 输入密码
8. 230 Login successful.
9. Remote system type is UNIX.
10. Using binary mode to transfer files.
11. ftp> pwd                                 // 查看当前目录
12. 257 "/web/www/html" is the current directory
13. ftp> cd /etc                             // 进入etc目录，成功
14. 250 Directory successfully changed.
15. ftp> exit

复制代码

八、设置虚拟用户FTP服务器

• 要求
  需要设置 FTP 服务器，允许虚拟用户 user2 和 user3 登录，并将他们的主目次设置为 /var/ftp/vuser。同时，这些用户只能查察文件，不能进行上传、修改或删除操作。
  

具体要求：

• 虚拟用户登录：使用 user2 和 user3 虚拟用户账号登录FTP服务器。
  
• 设置主目次：他们的主目次都被设置为 /var/ftp/vuser，即他们登录后只能访问该目次。
  
• 只读权限：这两个用户只能查察目次和文件内容，无法上传、修改或删除文件。
  

• 创建用户文本文件
  

1. [root@ftp-server ~]# cd /etc/vsftpd                // 进入目录
2. [root@ftp-server vsftpd]# vim vuser                // 创建文本文件

复制代码

• 天生数据库
  为了让体系能够使用虚拟用户的账号和暗码，需要将这些信息存储在一个数据库文件中，而不是简单的文本文件。因为体系不能直接读取文本文件中的虚拟账号和暗码。为了转换，起首需要使用 db_load 命令将文本文件转换成数据库格式，这样 vsftpd 才气通过数据库文件来验证虚拟用户的登录信息。
  

1. [root@ftp-server vsftpd]# db_load -T -t hash -f vuser vuser.db

复制代码

• 设置PAM文件
  为了让FTP服务器能够使用数据库中的虚拟用户账号进行身份验证，我们需要设置PAM（可插拔认证模块）。PAM 是一种身份验证框架，它允许体系通过不同的方式验证用户身份，包括使用数据库文件来验证虚拟用户。
  修改vsftpd的PAM设置
  打开 vsftpd 的PAM设置文件 /etc/pam.d/vsftpd，然后解释掉文件中的默认设置行。在这些行前加上 # 来禁用它们，这样体系就不会使用默认的身份验证方式，而是改为使用数据库文件中的虚拟用户信息进行验证。
  

1. ##%PAM-1.0
2. session    optional     pam_keyinit.so    force revoke
3. #auth       required    pam_listfile.so item=user sense=deny file=/etc/vsftpd/ftpusers onerr=succeed
4. #auth       required    pam_shells.so
5. #auth       include     password-auth
6. #account    include     password-auth
7. #session    required     pam_loginuid.so
8. #session    include     password-auth
10. auth required pam_userdb.so dn=/etc/vsftpd/vuser
11. account required pam_userdb.so dn=/etc/vsftpd/vuser

复制代码

• 编辑主设置文件 【/etc/vsftpd/vsftpd.conf】
  

1. [root@ftp-server vsftpd]# vim /etc/vsftpd/vsftpd.conf # 在最后添加下面四行
2. 131 guest_enable=YES
3. 132 guest_username=vuser
4. 133 user_config_dir=/etc/vsftpd/vuser_conf
5. 134 allow_writeable_chroot=YES

复制代码

• 设置虚拟用户权限
  

1. [root@ftp-server ~]# cd /etc/vsftpd
2. [root@ftp-server vsftpd]# mkdir vuser_conf
3. [root@ftp-server vsftpd]# cd vuser_conf/
4. [root@ftp-server vuser_conf]# vim user2
5. [root@ftp-server vuser_conf]# vim user3
6. [root@ftp-server vuser_conf]# cat user2
7. local_root=/var/ftp/vuser
8. [root@ftp-server vuser_conf]# cat user3
9. local_root=/var/ftp/vsuer

复制代码

• 创建测试文件
  

1. [root@ftp-server ~]# cd /var/ftp/
2. [root@ftp-server ftp]# ll
3. total 0
4. drwxr-xr-x. 2 root root 24 Dec  1 23:41 pub
5. [root@ftp-server ftp]# mkdir vuser
6. [root@ftp-server ftp]# cd
7. [root@ftp-server ~]# touch /var/ftp/vuser/user2.tar
8. [root@ftp-server ~]# touch /var/ftp/vuser/user2.ta3

复制代码

• 重启测试
  

1. # 重启服务
2. [root@ftp-server vuser_conf]# systemctl restart vsftpd
4. # 登录user2
5. [root@ftp-server vuser_conf]# ftp localhost 21
6. Trying ::1...
7. Connected to localhost (::1).
8. 220 (vsFTPd 3.0.2)
9. Name (localhost:root): user2
10. 331 Please specify the password.
11. Password:
12. 230 Login successful.
13. Remote system type is UNIX.
14. Using binary mode to transfer files.
15. ftp> ls
16. 229 Entering Extended Passive Mode (|||60168|).
17. 150 Here comes the directory listing.
18. -rw-r--r--    1 0        0               0 Jun 06 18:46 user2.tar
19. -rw-r--r--    1 0        0               0 Jun 06 18:46 user3.tar
21. # user2其他权限测试
22. ftp> cd /etc/  # 进入其它目录权限
23. 550 Failed to change directory.  # 失败
24. ftp> mkdir user2  # 创建文件权限
25. 550 Permission denied. # 失败
27. # 登录user3
28. [root@ftp-server vuser_conf]# ftp localhost 21
29. Trying ::1...
30. Connected to localhost (::1).
31. 220 (vsFTPd 3.0.2)
32. Name (localhost:root): user3
33. 331 Please specify the password.
34. Password:
35. 230 Login successful.
36. Remote system type is UNIX.
37. Using binary mode to transfer files.
38. ftp> ls
39. 229 Entering Extended Passive Mode (|||28511|).
40. 150 Here comes the directory listing.
41. -rw-r--r--    1 0        0               0 Jun 06 19:03 user2.tar
42. -rw-r--r--    1 0        0               0 Jun 06 19:03 user3.tar
44. # user3其他权限测试
45. ftp> cd /etc/  # 进入其它目录权限
46. 550 Failed to change directory.  # 失败
47. ftp> mkdir user3  # 创建文件权限
48. 550 Permission denied. # 失败

复制代码

免责声明：如果侵犯了您的权益，请联系站长，我们会及时删除侵权内容，谢谢合作！更多信息从访问主页：qidao123.com:ToB企服之家，中国第一个企服评测及商务社交产业平台。