基于 CentOS 搭建 FTP 文件服务

本文测试环境 1、Centos 7 2、测试服务器IP 192.168.1.170

1、安装并启动 FTP 服务

1.1 安装 VSFTPD

使用 yum 安装 vsftpd

yum install -y vsftpd 

1.2 启动 VSFTPD

安装完成后,启动 FTP 服务:

service vsftpd start

启动后,可以看到系统已经监听了 21 端口:

netstat -nltp | grep 21

此时,访问 ftp://192.168.1.170 可浏览机器上的 /var/ftp目录了。

2、配置 FTP 权限

2.1 了解 VSFTP 配置

vsftpd 的配置目录为 /etc/vsftpd,包含下列的配置文件:

  • vsftpd.conf 为主要配置文件
  • ftpusers 配置禁止访问 FTP 服务器的用户列表
  • user_list 配置用户访问控制

2.2 阻止匿名访问和切换根目录

匿名访问和切换根目录都会给服务器带来安全风险,我们把这两个功能关闭。

编辑 /etc/vsftpd/vsftpd.conf,找到下面两处配置并修改:

# 禁用匿名用户  12 YES 改为NO
anonymous_enable=NO

# 禁止切换根目录 101 行 删除#
chroot_local_user=YES 

编辑完成后保存配置,重新启动 FTP 服务

service vsftpd restart

2.3 创建 FTP 用户

创建一个用户 ftpuser

useradd ftpuser

为用户 ftpuser 设置密码

echo "javen205" | passwd ftpuser --stdin

2.4 限制该用户仅能通过 FTP 访问

限制用户 ftpuser只能通过 FTP 访问服务器,而不能直接登录服务器:

usermod -s /sbin/nologin ftpuser

2.5 为用户分配主目录

为用户 ftpuser创建主目录并约定:

/data/ftp 为主目录, 该目录不可上传文件 /data/ftp/pub 文件只能上传到该目录下

/data中创建相关的目录

mkdir -p /data/ftp/pub

2.5.1 创建登录欢迎文件

echo "Welcome to use FTP service." > /data/ftp/welcome.txt

设置访问权限

chmod a-w /data/ftp && chmod 777 -R /data/ftp/pub

设置为用户的主目录:

usermod -d /data/ftp ftpuser

3、访问FTP

根据您个人的工作环境,选择一种方式来访问已经搭建的 FTP 服务

注意:记得关闭防火墙或者开放FTP默认端口(21)

#关闭SELinux服务
setenforce 0 
#关闭防火墙
iptables -F 
```

- 通过 Windows 资源管理器访问

Windows 用户可以复制下面的链接
到资源管理器的地址栏访问:

```
ftp://ftpuser:javen205@192.168.1.170 
```
其中`ftpuser`为登录FTP的用户名,`javen205`为登录FTP的密码

- 通过 FTP 客户端工具访问

FTP 客户端工具众多,下面推荐两个常用的:

[WinSCP](https://winscp.net/eng/docs/lang:chs)- Windows 下的 FTP 和 SFTP 连接客户端
[FileZilla](https://filezilla-project.org/) - 跨平台的 FTP 客户端,支持 Windows 和 Mac

> 推荐阅读
- [极速开发微信公众号](http://www.jianshu.com/p/a172a1b69fdd)
- [安装Mysql5.7并修改初始密码](http://www.jianshu.com/p/9df5a7ed53b5)
- [Centos7.3 安装Mysql5.7并修改初始密码](http://www.jianshu.com/p/4a41a6df19a6)
- [MySql 5.7.18 数据库主从(Master/Slave)同步安装与配置详解](http://www.jianshu.com/p/17e1ccc7d537)
- [IJPay让支付触手可及](http://www.jianshu.com/p/e58f922cd0d0)
- [10分钟搭建属于自己的ngork服务器,实现内网穿透](http://www.jianshu.com/p/b81bb6a3c0b9)

本文参与腾讯云自媒体分享计划,欢迎正在阅读的你也加入,一起分享。

发表于

我来说两句

0 条评论
登录 后参与评论

相关文章

来自专栏吴伟祥

Nginx认识与实践(一) 转

笔者按照文章:《Nginx服务器开箱体验》 中的实验,给出了一份简要的清单配置举例:

10730
来自专栏Spark学习技巧

聊聊spark-submit的几个有用选项

13830
来自专栏jeremy的技术点滴

nginx使用备忘

310110
来自专栏木头编程 - moTzxx

CentOS下(rsync+crontab)触发式实现服务器间的文件备份同步

版权声明:本文为博主原创文章,未经博主允许不得转载。 https://blog.csdn.net/u011415782/article/de...

26120
来自专栏WindCoder

ubuntu14.04下java安装及环境配置

这可以说是一篇迟到的文章,几个月前就说要写,结果拖到了现在。中间由于系统打不开等一系列原因,不得不重装了一遍,这次环境配置是出了点小问题,最后奉上。

33620
来自专栏技术点滴

最简git Server配置

最简git Server配置 如何保持多台计算机的项目代码的同步更新呢?通过在一个公用计算机上开启git服务,任何能与该计算机互联的终端都可以同步最新的项目代码...

295100
来自专栏IT技术精选文摘

架构师详解:Nginx 架构

16540
来自专栏用户画像

2.1进程与线程

在多道程序同时运行的背景下,进程之间需要共享系统资源,这样就会导致各程序在执行过程中出现相互制约的关系,程序的执行就会表现出间断性的特性。这些特性都是在程序的执...

6520
来自专栏北京马哥教育

五分钟学会 Linux ACL 权限的全部内容

ACL的全称是 Access Control List (访问控制列表) ,一个针对文件/目录的访问控制列表。它在UGO权限管理的基础上为文件系统提供一个额外的...

17430
来自专栏ytkah

finecms如何批量替换文章中的关键词?

  Finecms批量替换文章关键词要怎么操作呢,比如把关键词A换为B?Finecms是免费开源无商业限制的内容管理系统,个人在维护,但二次开发很灵活,我们可以...

34730

扫码关注云+社区

领取腾讯云代金券