vsftp 部署使用

1、vsftp安装

# Ubuntu/Debian sudo apt update sudo apt install vsftpd # CentOS/RHEL sudo yum install vsftpd # 查看安装版本 vsftpd -v

2、启动和设置开机自启

# 启动服务 sudo systemctl start vsftpd # 查看服务状态 sudo systemctl status vsftpd # 设置开机自启 sudo systemctl enable vsftpd

3、配置文件详解

• /etc/vsftpd.conf- 主配置文件

• /etc/vsftpd/- 配置文件目录（某些系统）

• # 连接设置 listen=YES # 以独立模式运行 listen_ipv6=NO # 禁用IPv6 anonymous_enable=NO # 禁止匿名登录 local_enable=YES # 允许本地用户登录 write_enable=YES # 允许写入操作 local_umask=022 # 文件权限掩码 dirmessage_enable=YES # 显示目录消息 xferlog_enable=YES # 启用传输日志 connect_from_port_20=YES # 使用20端口传输数据 xferlog_std_format=YES # 使用标准日志格式 # 目录设置 chroot_local_user=YES # 锁定用户到主目录 chroot_list_enable=YES # 启用用户锁定列表 chroot_list_file=/etc/vsftpd.chroot_list # 锁定用户列表文件 allow_writeable_chroot=YES # 允许锁定的目录可写 # 安全设置 userlist_enable=YES # 启用用户列表 userlist_file=/etc/vsftpd.user_list # 用户列表文件 userlist_deny=NO # 仅允许列表中的用户 tcp_wrappers=YES # 启用TCP包装器 secure_chroot_dir=/var/run/vsftpd/empty # 安全目录 # 端口设置 pasv_enable=YES # 启用被动模式 pasv_min_port=30000 # 被动模式最小端口 pasv_max_port=31000 # 被动模式最大端口 pasv_address=你的服务器IP # 服务器公网IP pasv_promiscuous=NO # 安全模式

  4、创建专用FTP用户

• # 创建FTP用户组 sudo groupadd ftpusers # 创建FTP用户，禁止Shell登录 sudo useradd -g ftpusers -s /sbin/nologin ftpuser1 sudo passwd ftpuser1 # 创建用户目录 sudo mkdir -p /home/ftpuser1/ftp sudo chown ftpuser1:ftpusers /home/ftpuser1/ftp sudo chmod 750 /home/ftpuser1/ftp

  5、目录指定

• 配置文件/etc/vsftpd/vsftpd.conf

• user_config_dir=/etc/vsftpd/user_config cd /etc/vsftpd/user_config vim ftpuser1 local_root=/home/ftpuser1/ftp