ftp服务器安装和使用

矫情吗；* 2023-06-15 13:27 32阅读 0赞

ftp 安装及各配置项含义：  
FTP服务器(File Transfer Protocol Server)是在互联网上提供文件存储和访问服务的计算机，它们依照FTP协议提供服务。 FTP是File Transfer Protocol(文件传输协议)。顾名思义，就是专门用来传输文件的协议。简单地说，支持FTP协议的服务器就是FTP服务器。   可以理解为共享服务器，供用户上传和下载文件；

**ftp服务器:** 一个服务器，用于存放大量文件  
**ftp客户端：**N个客户端，能访问ftp服务器的客户端用户ip

下面以两台电脑为例说明  
1.1.1.1 为服务端、客户端  
1.1.1.2 为客户端

**1.安装vsftp和ftp命令**  
在1.1.1.1节点安装  
\#yum install -y vsftpd     
\#yum install -y ftp

在1.1.1.2节点安装  
\#yum install -y ftp

**2.新建目录**  
mkdir -p /aa/a1         手动建ftp上一级目录  
**3.添加ftp用户**  
useradd -d /aa/a1/a1\_1 -s /usr/bin/nologin  a1\_1  
\-d 后面带的是ftp服务器的路径  不带-d  ftp会默认创建在hone目录下    -s /usr/bin/nologin 现在ftp用户只能登录ftp不能登录系统。  
a1\_1为新增的用户

**4.为用户设置密码（输入两次新密码）**  
passwd a1\_1  
此时查看cat /etc/passwd 可以看到a1\_1:x:504:504::/usr/ftp/a1\_1:/bin/bash

**5. 修改ftp 配置文件**

![20191122172338620.png][]  
vim  /etc/vsftpd/vsftpd.conf

配置 anonymous\_enable=YES =>  anonymous\_enable=NO  --不接受匿名用户访问  
取消注释 chroot\_local\_user=YES &增加一项 allow\_writeable\_chroot=YES   --限制所有ftp用户只能在自己的家目录下活动  
配置默认为  userlist\_enable=YES

\#-------------  
\#userlist\_deny=NO  
\#userlist\_file=/etc/vsftpd/user\_list   :把a1\_1 用户加入到/etc/vsftpd/user\_list中，每个用户占一行。  
（下面两项不配置，则无需在user\_list中加用户名）  
\----------\#

**6. 打开 /etc/shells后，查看是否有/usr/bin/nologin   没有则插入**

**7. 重启ftp服务**  
service vsftpd restart

**8.登录FTP**  
再在1.1.1.2上用a1\_1登陆系统ftp服务器：ftp 1.1.1.1  输入正确的用户名和密码  即可登录啦！

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3NpbmF0XzQyNzI0Mzc5_size_16_color_FFFFFF_t_70][]

==================================================================

vsftpd中关于ftpusers和user\_list两个文件的说明以及vsftpd.conf中的userlist\_enable和userlist\_deny两个配置项的解释

首先请明确一点：**ftpusers不受任何配制项的影响，它总是有效**，它是一个黑名单！  
该文件存放的是一个禁止访问FTP的用户列表，通常为了安全考虑，管理员不希望一些拥有过大权限的帐号（比如root)登入FTP，以免通过该帐号从FTP上传或下载一些危险位置上的文件从而对系统造成损坏。

而user\_list则是和vsftpd.conf中的userlist\_enable和userlist\_deny两个配置项紧密相关的，它可以有效，也可以无效，有效时它可以是一个黑名单，也可以是一个白名单！那么是什么的设置决定了它的作用呢？这就是问题二要解释的。

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3NpbmF0XzQyNzI0Mzc5_size_16_color_FFFFFF_t_70 1][]  
下面转载了其他文章的解释，说得更清晰易懂。  
\-------------------------------------  
为了说明这个问题，我们来建立两个测试用户：

zaizai: 在user\_list中  
nono:不在user\_list中

然后我们分别给两个配置项取不同的值，分4种Case进行测试：  
Case 1: userlist\_enable=YES, userlist\_deny=YES

> zaizai: 拒绝登入  
> nono: 允许登录

Case 2: userlist\_enable=YES, userlist\_deny=NO

> zaizai: 允许登录  
> nono:拒绝登录（如user\_list文件开头的注释所述，甚至不会提示输入密码，即无登入提示框，直接拒绝连接）

Case 3: userlist\_enable=NO,userlist\_deny=NO

> zaizai: 允许登录  
> nono: 允许登录

Case 4: userlist\_enable=NO,userlist\_deny=YES

> zaizai: 允许登录  
> nono: 允许登录

综上实验得出以下结论：

1.  userlist\_enable和userlist\_deny两个选项联合起来针对的是：本地全体用户（除去ftpusers中的用户）和出现在user\_list文件中的用户以及不在在user\_list文件中的用户这三类用户集合进行的设置。
2.  当且仅当userlist\_enable=YES时：userlist\_deny项的配置才有效，user\_list文件才会被使用；当其为NO时，无论userlist\_deny项为何值都是无效的，本地全体用户（除去ftpusers中的用户）都可以登入FTP
3.  当userlist\_enable=YES时，userlist\_deny=YES时：user\_list是一个**黑名单**，即：所有出现在user\_list名单中的用户都会被拒绝登入；
4.  当userlist\_enable=YES时，userlist\_deny=NO时：user\_list是一个**白名单**，即：只有出现在user\_list名单中的用户才会被准许登入(user\_list之外的用户都被拒绝登入)；另外需要特别提醒的是：**使用白名单后，匿名用户将无法登入！除非显式在user\_list中加入一行：anonymous**

[20191122172338620.png]: https://img-blog.csdnimg.cn/20191122172338620.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3NpbmF0XzQyNzI0Mzc5_size_16_color_FFFFFF_t_70]: https://img-blog.csdnimg.cn/20191122172628154.png?x-oss-process=image/watermark,type_ZmFuZ3poZW5naGVpdGk,shadow_10,text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3NpbmF0XzQyNzI0Mzc5,size_16,color_FFFFFF,t_70
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3NpbmF0XzQyNzI0Mzc5_size_16_color_FFFFFF_t_70 1]: https://img-blog.csdnimg.cn/20201026171532257.png?x-oss-process=image/watermark,type_ZmFuZ3poZW5naGVpdGk,shadow_10,text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3NpbmF0XzQyNzI0Mzc5,size_16,color_FFFFFF,t_70