Wu-FTP：古老，配置復(fù)雜
Proftp：功能強(qiáng)大
vsftp: 安全，高速，穩(wěn)定【系統(tǒng)默認(rèn)的FTP軟件】

VSFTP服務(wù)器配置

啟動：/etc/rc.d/init.d/vsftpd start
【默認(rèn)啟動后即支持用戶宿主目錄訪問及匿名訪問】
配置文件：/etc/vsftp/vsftp.conf


一、匿名訪問
1、 匿名FTP用戶名：ftp、anonymous
此時進(jìn)入偽用戶宿主目錄/var/ftp


2、編輯/etc/vsftp/vsftp.conf文件內(nèi)容
anonymous_enable=YES?// 允許匿名訪問


xferlog_enable=YES// 激活上傳和下載記錄的日志
xferlog_std_format=YES
xferlog_file=/var/log/xferlog


ftpd_banner=Welcome....// 顯示提示信息，默認(rèn)此時顯示vsftp的版本信息

【寫在文件最后即可】
anon_max_tate=100000// 限制匿名用戶的最大傳輸速率為100K/s【不精確值】


3、連接FTP服務(wù)器，常用命令
ftp FTP地址
ftp>
ls – 查看目錄文件
cp - 切換目錄（FTP）
bin -二進(jìn)制傳輸
lcd -切換下載目錄（本地）
get -下載單個文件
mget – 下載多個文件
put -上傳文件
mput -上傳多個文件
prompt - 關(guān)閉交互模式
bye -退出
open FTP地址 - 連接FTP服務(wù)器
user -輸入FTP服務(wù)器的用戶名和密碼
3、【使用FTP客戶端的命令可以實現(xiàn)自動化的上傳和下載功能】
1）書寫腳本auto.ftp：
open 192.168.16.155
user ftp xiaofang@163.com
bin?
prompt
lcd /ftp.bak
mget *
bye
2）執(zhí)行腳本
ftp -n < auto.ftp或 ftp -n > /dev/null

二、用戶訪問
1、 普通用戶默認(rèn)即支持上傳和下載
* 若啟用SELinux允許用戶上傳文件到宿主目錄，則執(zhí)行命令
setsebool -P ftp_home_dir 1/on
setsebool -P allow_ftpd_full_access 1/on
* 或編輯/etc/selinux/config關(guān)閉SELinux


2、編輯/etc/vsftp/vsftp.conf文件內(nèi)容
local_enable=YES// 允許用戶登錄，必須開啟
write_enable=YES
local_umask=022


* local_max_rate=200000//限制用戶傳輸速率為200000KB/s


三、用戶訪問限制[最好啟用]
1、限制指定的用戶不能訪問，而其他用戶都可訪問
userlist_enable=YES
userlist_deny=YES
userlist_file=/etc/vsftpd.user_list
2、限制指定的用戶可以訪問，而其他用戶不能訪問
userlist_enable=YES
userlist_deny=NO
userlist_file=/etc/vsftpd.user_list


【書寫/etc/vsftpd.user_list文件時注意：每個用戶占用一行】


3、設(shè)置chroot
chroot作用：在FTP服務(wù)器上，用戶將自己的宿主目錄當(dāng)成根目錄來訪問，這樣pwd顯示的結(jié)果為/
編輯/etc/ftpd/vsftpd.conf可以
1)設(shè)置所有用戶執(zhí)行chroot
chroot_local_user=YES
2)設(shè)置指定用戶不執(zhí)行chroot，即該用戶可以訪問自己宿主目錄之外的目錄
chroot_local_user=YES
chroot_list_enable=YES
chroot_list_file=/etc/vsftpd/chroot_list


【書寫/etc/vsftpd/chroot_list時注意，每個用戶占一行】


四、其他設(shè)置選項
idle_session_timeout=600 // 用戶會話空閑10分鐘之后被掛斷
max_clients=50 // 服務(wù)器總的并發(fā)連接數(shù)為50
max_per_id=3 // 每個客戶機(jī)的最大連接數(shù)為3
listen_port=10011 // 指定非標(biāo)準(zhǔn)端口為10011【1024以上】，默認(rèn)端口為21
// 可以屏蔽一般性掃描
訪問時使用：ftp 192.168.139.1 10011


【附：】
nmap 端口掃描工具，默認(rèn)只是掃描知名端口和周知端口
nmap 主機(jī)地址
如： nmap 192.168.139.1
指定掃描范圍：nmap -p1-65535 192.168.139.1

總結(jié)

以上是生活随笔為你收集整理的Linux 学习笔记_12_文件共享服务_2_FTP应用--vsftpd的全部內(nèi)容，希望文章能夠幫你解決所遇到的問題。

如果覺得生活随笔網(wǎng)站內(nèi)容還不錯，歡迎將生活随笔推薦給好友。