linux下配置FTP服务器步骤

linux下配置FTP服务器步骤

来源：作者：发布时间：2007-08-07 ?（阅读次数：108）? 查看更多关于：配置linux FTP服务器的文章

前言：

在众多的网络应用中，FTP（File Transfer porotocol）有着非常重要的地位。在Internet中一个十分重要的资源就是软件资源。而各种各样的软件资源大多数都是放在FTP服务器中的。可以说，FTP与WEB 服务几乎占据了整个Internet应用的80%以上。

FTP服务可以根据服务对象的不同分为两类：一类是系统FTP服务器，它只允许系统上的合法用户使用；另一类是匿名FTP服务器，Anonymous FTP Server，它使用任何人都可以登录到FTP服务器上去获取文件。

一、选择和安装FTP服务器软件

如果你在安装LINUX系统的时候，在选择启动进程的时候选择了“ftpd”这一项的话，安装完LINUX 系统后，它已经将一个默认的FTP服务器安装到系统中去了。我们已经可以利用它来实现系统FTP服务器的功能了。我们只需在此基础上根据我们的需要进行一些个性化设定就可以了。

在绝大多数的LINUX发行版本中都选用的是WashingtonUniversity FTP，它是一个着名的FTP服务器软件，一般简称为wu-ftp。它功能强大，能够很好地运行于众多的UNIX操作系统，例如：IBM AIX、FreeBSD、HP-UX、NeXTstep、Dynix、SunOS、Solaris等。所以Internet上的FTP服务器，一大半以上采用了它。wu-ftp拥有许多强大的功能，很适于吞吐量较大的FTP服务器的管理要求：

bitsCN全力打造网管学习平台

1）可以在用户下载文件的同时对文件做自动的压缩或解压缩操作；

2）可以对不同网络上的机器做不同的存取限制；

3）可以记录文件上载和下载时间；

4）可以显示传输时的相关信息，方便用户及时了解目前的传输动态；

5）可以设置最大连接数，提高了效率，有效地控制了负载。

二、wu-ftp的组成

安装了wu-ftp后，你将在/bin目录下看到以下五个可执行文件：

ftpd FTP服务器程序

ftpshut 用于关闭FTP服务器程序

ftpcount 显示目前在线人数

ftpwho 查看目前FTP服务器的连接情况

ckconfig 检查FTP服务器的设置是否正确

除了这些可执行文件以外，它还在/etc和/var目录下生成了七个配置文件：

/etc/ftpusers

/etc/ftpaccess

/etc/ftpconversions

/var/log/xferlog

/etc/ftpgroups

/etc/ftphosts

系统安装了wu-ftp后，会建立一个特殊的用户ftp，并在/home目录下建立了一个ftpd目录，当用户以匿名登录上来时，将会自动定位于这个目录下。在这个目录下一般会建立几个子目录。

/home/ftpd/bin 存放一些供FTP用户使用的可执行文件

/home/ftpd/etc 存放一些供FTP用户使用的配置文件

/home/ftpd/pub 存放供下载的信息

/home/ftpd/incoming 存放供上载信息的空间

三、wu-ftp的配置

wu-ftp就是利用超极服务器inetd来监听请求的。当超级服务器inetd收到了客户端的

Tags：配置linux FTP服务器

以便当超级服务器收到FTP请求的时候，能够派生一个wu-ftp的FTP服务进程。（注：要确认是否有这样一行时，可以使用文件内容查找命令来确认：

如果没有，则用手工加入或手工修改。

2. wu-ftpd的命令选项

wu-ftpd就是wu-ftp的服务进程。它可以不带参数执行，也可以带参数执行。下面简单介绍一下wu-ftpd的执行参数。

-d 当FTP服务器出错时，将错误入系统的syslog中；

-l 将每次FTP客户端进行连接的入系统的syslog中；

-t 设置FTP客户端连接几分钟无操作就切断连接；

-a 使wu-ftp使用/etc/ftpaccess的设定；

-A 使wu-ftp不使用/etc/ftpaccess的设定；

-L 将FTP客户端连线后所执行的程序记录在系统的syslog中；

-o 将FTP客户端下载文件的日志记录在/usr/adm/xferlog文件中。

通过对以上参数的理解，我们建议，将上面系统安装时的那条默认配置改为：

3.提供自动压缩、解压缩的功能

如果想让FTP服务器有自动压缩、解压缩的功能，必须先将一些压缩、解压缩的命令文件如tar、gzip、gunzip、compress、uncompress等命令文件拷贝到/home/ftpd/bin目录下。

4. 关于/etc/ftpaccess的设置

这个配置文件是FTP服务器上最重要的配置文件，它直接关系到你的FTP服务器能否正常工作，还有许多权限上的设置。下面是一个典型的配置实例。

loginfails 3

class local real *

class remote anonymous guest *

compress yes local remote

tar yes local remote

private yes

passwd-check rfc822 warn

log commands real

log transfer anonymous guest inbound outbound

log transfer real inbound

delete no anonymous,guest

overwrite no anonymous,guest

rename no anonymous

chmod no anonymous,guest

umask no anonymous

upload /home/ftpd * no

upload /home/ftpd /bin no

upload /home/ftpd /etc no

upload /home/ftpd /pub yes real 0644 dirs

upload /home/ftpd /incoming yes real guest anonymous 0644 dirs

alias in /incoming

下面我们逐句进行讲解，并给出每条设置的含义，以便大家触类旁通，以便根据自己FTP服务器的具体情况进行合理的设置。

1．格式：loginfails [次数]

功能：设定当用户登录到FTP服务器时，允许用户输错密码的次数。

实例：loginfails 3：密码输入错误三次就切断连接。

2．格式：class [类名] [real/guest/anonymous] [IP地址]

功能：这个指令的功能设定FTP服务器上用户的类别。并可对客户端的IP地址进行限制，允许某部分的IP地址或全部的IP地址访问。而在FTP服务器上的用户基本上可以分为以下三类：real 在该FTP服务器有合法帐号的用户；

guest 有记录的匿名用户；

anonymous 权限最低的匿名用户

实例：class local real *：定义一个名为local的类，它包含了在任何地方登录(*代表所有IP地址）的real用户。

Tags：配置linux FTP服务器

bitsCN全力打造网管学习平台

class remote anonymous guest *:定义一个名为remote的类，它包含了在任何地方登录的anonymous 用户和guest用户。

3．格式：limit [类别] [人数] [时间] [文件名]

功能：这个指令的功能为设置指定的时间内指定的类别允许连接的指定人数上限。当达到人数上限的时候，显示指定文件的内容。

4．格式：message [文件名称] [指令]

功能：当用户执行所指定的指令时，系统将指定的文件内容显示出来。

5．格式：compress [yes/no] [类别]

功能：设置哪一个类别的用户可以使用compress（压缩）功能。

实例：compress yes local remote：允许local和remote两个类别的用户都能使用 compress(压缩)功能。

6．格式：tar [yes/no] [类别]

功能：设置哪一个类别的用户可以使用tar（归档）功能。

实例：tar yes local remote：允许local和remote两类的用户都能使用tar功能。

7．格式：private [yes/no]

功能：设定是否支持群组对文件的取用。

实例：private yes：支持群组对文件的取用。

8．格式：passwd-check [none/trivial/rfc822] [enforce/warn]

功能：设定对匿名用户anonymous的密码使用方式。

none 表示不做密码验证，任何密码都可以登录；

trival 表示只要输入的密码中含有字符“@”就可以登录；

rfc822 表示密码一定要符合RFC822中所规定的E-Mail格式才能登录；

enfore 表示输入的密码不符合以上指定的格式就不让登录；

warn 表示密码不符合规定时只出现警告信息，仍然能够登录。

实例：passwd-check rfc822 warn：希望能够得到符合规定的E-Mail作为密码，但如果不是，也允许登录。

9．格式：log command [real/guest/anonymous]

功能：设置哪些用户登录后的操作记录在文件/usr/adm/xferlog中。

Tags：配置linux FTP服务器

RedHat9-vsftp配置大全

安全与效能兼备的ftp 服务器

VSFTP 概述

为什么做这样的改变？可以想见的是vsftp 已有独立运作的能力，不需要XINETD 来做更进一步的管控，并且类似sendmail、httpd、ssh、samba 等，将设定文件的放入/etc 下独立的目录。

FTP 分为两类，一种为PORT FTP，也就是一般的FTP 另一类是PASVFTP，分述如下： PORT FTP

这是一般形式的FTP，首先会建立控制频道，默认值是port 21，也就是跟

port 21 建立联机，并透过此联机下达指令。第二，由FTP server 端会建立数据

传输频道，默认值为20，也就是跟port 20 建立联机，并透过port 20 作数据的

传输。

PASV FTP

跟PORT FTP 类似，首先会建立控制频道，默认值是port 21，也就是跟

port 21 建立联机，并透过此联机下达指令。第二，会由client 端做出数据传输

的请求，包括数据传输port 的数字。

这两者的差异为何？PORT FTP 当中的数据传输port 是由FTP server 指定，

而PASV FTP 的数据传输port 是由FTP client 决定。通常我们使用PASV FTP，

是在有防火墙的环境之下，透过client 与server 的沟通，决定数据传输的port。

这个范例是套用RedHat 的预设范例,直接启动vsftp。

[root@relay vsftpd]# /sbin/service vsftpd start

Starting vsftpd for vsftpd: OK ]

为了安全，或是以port 来区隔不同的ftp 服务，我们可能会将ftp port 改为

21 之外的port，那么，可参考以下步骤。

新增底下一行

listen_port=2121

Step2. 重新启动vsftpd

[root@home vsftpd]# /sbin/service vsftpd restart

Shutting down vsftpd: OK ]

Starting vsftpd for vsftpd: OK ]

使用者的预设目录为/home/username，若是我们不希望使用者在ftp 时能够

切换到上一层目录/home，则可参考以下步骤。

将底下三行

#chroot_list_enable=YES

# (default follows)

改为

chroot_list_enable=YES

# (default follows)

chroot_list_file=/etc/vsftpd/chroot_list

Step2. 新增一个档案: /etc/vsftpd/chroot_list

内容增加两行：

peter

john

Step3. 重新启动vsftpd

[root@home vsftpd]# /sbin/service vsftpd restart Shutting down vsftpd: OK ]

Starting vsftpd for vsftpd: OK ]

若是peter 欲切换到根目录以外的目录，则会出现以下警告：ftp> cd /home

550 Failed to change directory.

若是读者的主机不希望使用者匿名登入，则可参考以下步骤。将

anonymous_enable=YES

改为

anonymous_enable=NO

Step2. 重新启动vsftpd

[root@home vsftpd]# /sbin/service vsftpd restart

Shutting down vsftpd: OK ]

Starting vsftpd for vsftpd: OK ]

若是我们希望使用者在登入时，能够看到欢迎话语，可能包括对该主机的

说明，或是目录的介绍，可参考以下步骤。

dirmessage_enable=YES

RedHat9 的默认值是有上面这行的。

接着，在各目录之中，新增名为.message 的档案，再这边假设有一个使用

者test1，且此使用者的根目录下有个目录名为abc，那首先我们在/home/test1 之下新增.message，内容如下：

Hello~ Welcome to the home directory

This is for test only...

接着，在/home/test1/abc 的目录下新增.message，内容如下：

Welcome to abc's directory

This is subdir...

那么，当使用者test1 登入时，会看到以下讯息：

230- Hello~ Welcome to the home directory

230-

230- This is for test only...

230-

若是切换到abc 的目录，则会出现以下讯息：

250- Welcome to abc's directory

250-

250- This is subdir ...

一般启动vsftp 时，我们只会看到一个名为vsftpd 的process 在运作，但若是读者希望每一个联机，都能以独立的process 来呈现，则可执行以下步骤。新增底下一行

setproctitle_enable=YES

Step2. 重新启动vsftpd

[root@home vsftpd]# /sbin/service vsftpd restart

Shutting down vsftpd: OK ]

Starting vsftpd for vsftpd: OK ]

使用ps -ef 的指令，可以看告不同使用者联机的情形，如下图所示：

[root@home vsftpd]# ps -ef|grep ftp

root 2090 1 0 16:41 pts/0 00:00:00 vsftpd: LISTENER

connected

IDLE

connected

IDLE

20 pts/0 00:00:00 grep ftp

[root@home vsftpd]#

. 限制传输档案的速度：本机的使用者最高速度为200KBytes/s，匿名登入者所能使用的最高速度为50KBytes/s

新增底下两行

anon_max_rate=50000

local_max_rate=200000

Step2. 重新启动vsftpd

[root@home vsftpd]# /sbin/service vsftpd restart

Shutting down vsftpd: OK ]

Starting vsftpd for vsftpd: OK ]

在这边速度的单位为Bytes/s，其中anon_max_rate 所限制的是匿名登入的使用者，而local_max_rate 所限制的是本机的使用者。VSFTPD 对于速度的限制，范围大概在80%到120%之间，也就是我们限制最高速度为100KBytes/s，

但实际的速度可能在80KBytes/s 到120KBytes/s 之间，当然，若是频宽不足时，数值会低于此限制。

250KBytes/s，test2 所能使用的最高速度为500KBytes/s。

新增底下一行

user_config_dir=/etc/vsftpd/userconf

Step2. 新增一个目录：/etc/vsftpd/userconf

mkdir /etc/vsftpd/userconf

Step3. 在/etc/vsftpd/userconf 之下新增一个名为test1 的档案

内容增加一行：

local_max_rate=250000

Step4. 在/etc/vsftpd/userconf 之下新增一个名为test2 的档案

内容增加一行：

local_max_rate=500000

Step5. 重新启动vsftpd

[root@home vsftpd]# /sbin/service vsftpd restart

Shutting down vsftpd: OK ]

Starting vsftpd for vsftpd: OK ]

port:21 以及ftp data port:20

启动VSFTPD 之后执行以下两行指令，只允许port 21 以及port 20 开放，

其它关闭。

iptables -A INPUT -p tcp -m multiport --dport 21,20 -j ACCEPT

iptables -A INPUT -p tcp -j REJECT --reject-with tcp-reset

以及ftp data port:2020

Step1. 执行以下两行指令，只允许port 2121 以及port 2020 开放，其它关闭。iptables -A INPUT -p tcp -m multiport --dport 2121,2020 -j ACCEPT iptables -A INPUT -p tcp -j REJECT --reject-with tcp-reset

新增底下两行

listen_port=2121

ftp_data_port=2020

Step3. 重新启动vsftpd

[root@home vsftpd]# /sbin/service vsftpd restart

Shutting down vsftpd: OK ]

Starting vsftpd for vsftpd: OK ]

在这边要注意，8、9 两个例子中，ftp client（如cuteftp）的联机方式不能

够选择passive mode，否则无法建立数据的联机。也就是读者可以连上ftp server，但是执行ls、get 等等的指令时，便无法运作。

以及ftp data port 从9981 到9986。

闭。

iptables -A INPUT -p tcp -m multiport --dport

2121,9981,9982,9983,9984,9985,9986,9987,9988,9989,9990 -j ACCEPT iptables -A INPUT -p tcp -j REJECT --reject-with tcp-reset

新增底下四行

listen_port=2121

pasv_enable=YES

pasv_min_port=9981

pasv_max_port=9986

Step3. 重新启动vsftpd

[root@home vsftpd]# /sbin/service vsftpd restart

Shutting down vsftpd: OK ]

Starting vsftpd for vsftpd: OK ]

在这边要注意，在10 这个例子中，ftp client（如cuteftp）的联机方式必须选择passive mode，否则无法建立数据的联机。也就是读者可以连上ftp server，但是执行ls,get 等等的指令时，便无法运作。

可执行以下步骤。这是简易的防火墙设定。

示：

tcp_wrappers=YES

这是RedHat9 的默认值，基本上不需修改。

Step2. 重新启动vsftpd

[root@home vsftpd]# /sbin/service vsftpd restart Shutting down vsftpd: OK ]

Starting vsftpd for vsftpd: OK ]

线，则可做下图之设定：

ALL : ALL : DENY

么读者可以执行以下步骤。

将

listen=YES

改为

listen=NO

内容如下：

service vsftpd

{

disable = no

socket_type = stream

wait = no

user = root

server = /usr/sbin/vsftpd

port = 21

log_on_success += PID HOST DURATION

log_on_failure += HOST

}

Step3. 重新启动xinetd

[root@home vsftpd]# /sbin/service xinetd restart

Stopping xinetd: OK ]

Starting xinetd: OK ]

在范例中，有些省略的设定可以在这边找到，譬如联机的总数、同一个位

址的联机数、显示档案拥有者的名称等等，希望读者细读后，可以做出最适合自己的设定。

格式

将会被忽略。内容的格式只有一种，如下所示

option=value

要注意的是，等号两边不能加空白，不然是不正确的设定。

＝＝＝ascii 设定＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝

ascii_download_enable

管控是否可用ASCII 模式下载。默认值为NO。

ascii_upload_enable

管控是否可用ASCII 模式上传。默认值为NO。

＝＝＝个别使用者设定＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝

chroot_list_enable

如果启动这项功能，则所有的本机使用者登入均可进到根目录之外的数据夹，除了列

userlist_enable

用法：YES/NO

问密码前就出现失败讯息，而不需要检验密码的程序。默认值为关闭。

userlist_deny

用法：YES/NO

这个选项只有在userlist_enable 启动时才会被检验。如果将这个选项设为YES，则在

讯息，而不需要检验密码的程序。

user_config_dir

定义个别使用者设定文件所在的目录，例如定义user_config_dir=/etc/vsftpd/userconf，

且主机上有使用者test1,test2，那我们可以在user_config_dir 的目录新增文件名为

test1 以及test2。若是test1 登入，则会读取user_config_dir 下的test1 这个档案内的设

定。默认值为无。

＝＝＝欢迎语设定＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝

dirmessage_enable

如果启动这个选项，使用者第一次进入一个目录时，会检查该目录下是否有.message

这个档案，若是有，则会出现此档案的内容，通常这个档案会放置欢迎话语，或是对

该目录的说明。默认值为开启。

banner_file

当使用者登入时，会显示此设定所在的档案内容，通常为欢迎话语或是说明。默认值

为无。

ftpd_banner

这边可定义欢迎话语的字符串，相较于banner_file 是档案的形式，而ftpd_banner 是字串的格式。预设为无。

＝＝＝特殊安全设定＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝

chroot_local_user

如果设定为YES，那么所有的本机的使用者都可以切换到根目录以外的数据夹。预设

值为NO。

hide_ids

如果启动这项功能，所有档案的拥有者与群组都为ftp，也就是使用者登入使用ls -al 之类的指令，所看到的档案拥有者跟群组均为ftp。默认值为关闭。

ls_recurse_enable

若是启动此功能，则允许登入者使用ls -R 这个指令。默认值为NO。

write_enable

用法：YES/NO

这个选项可以控制FTP 的指令是否允许更改file system，譬如STOR、DELE、

RNFR、RNTO、MKD、RMD、APPE 以及SITE。预设是关闭。

setproctitle_enable

用法：YES/NO

启动这项功能，vsftpd 会将所有联机的状况已不同的process 呈现出来，换句话说，使

用ps -ef 这类的指令就可以看到联机的状态。默认值为关闭。

tcp_wrappers

用法：YES/NO

pam_service_name

这边定义PAM 所使用的名称，预设为vsftpd。

secure_chroot_dir

这个选项必须指定一个空的数据夹且任何登入者都不能有写入的权限，当vsftpd 不需要file system 的权限时，就会将使用者限制在此数据夹中。默认值为/usr/share/empty ＝＝＝纪录文件设定＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝

xferlog_enable

用法：YES/NO

如果启动，上传与下载的信息将被完整纪录在底下xferlog_file 所定义的档案中。预设为开启。

xferlog_file

xferlog_std_format

如果启动，则纪录文件将会写为xferlog 的标准格式，如同wu-ftpd 一般。默认值为关闭。

＝＝＝逾时设定＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝

accept_timeout

接受建立联机的逾时设定，单位为秒。默认值为60。

connect_timeout

响应PORT 方式的数据联机的逾时设定，单位为秒。默认值为60。

data_connection_timeout

建立数据联机的逾时设定。默认值为300 秒。

idle_session_timeout

发呆的逾时设定，若是超出这时间没有数据的传送或是指令的输入，则会强迫断线，

单位为秒。默认值为300。

＝＝＝速率限制＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝

anon_max_rate

匿名登入所能使用的最大传输速度，单位为每秒多少bytes，0 表示不限速度。默认值为0。

local_max_rate

本机使用者所能使用的最大传输速度，单位为每秒多少bytes，0 表示不限速度。预设值为0。

＝＝＝新增档案权限设定＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝

anon_umask

匿名登入者新增档案时的umask 数值。默认值为077。

file_open_mode

上传档案的权限，与chmod 所使用的数值相同。默认值为0666。

local_umask

本机登入者新增档案时的umask 数值。默认值为077。

＝＝＝port 设定＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝connect_from_port_20

用法：YES/NO

若设为YES，则强迫ftp-data 的数据传送使用port 20。默认值为YES。ftp_data_port

设定ftp 数据联机所使用的port。默认值为20。

listen_port

FTP server 所使用的port。默认值为21。

pasv_max_port

建立资料联机所可以使用port 范围的上界，0 表示任意。默认值为0。pasv_min_port

建立资料联机所可以使用port 范围的下界，0 表示任意。默认值为0。＝＝＝其它＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝

anon_root

使用匿名登入时，所登入的目录。默认值为无。

local_enable