【linux運維】Linux伺服器玩轉vsftpd安裝與配置
Linux伺服器搭建ftp詳細教程。
前言
本文，主要以vsftp軟體為主進行講解，版本為3.0.2。以介紹設置虛擬用戶、許可權驗證為主，linux許可權知識默認大家都有所了解。vsftpd設置有兩種模式：主動模式、被動模式。
Linux網路文件共享。例如NFS、Sambs、FTP，其中以FTP應用最為廣泛，成為了當下linux文件系統中主流的網路文件共享工具。介紹FTP主要有幾種常見的工具vsftp、proftp、wu-ftp、pureftp，各種FTP軟體無優劣之分，實際工作中選擇自己熟悉的一款即可。
正文
一、vsftp安裝
注意：以Redhat7系列（或者支援systemd環境的linux系統）
1、準備安裝包
我的gitee倉庫：//gitee.com/dywangk/SQL-study/tree/master/vsftpd
當然可以到此網站下載各個版本：//www.rpmfind.net/linux/rpm2html/search.php?query=vsftpd
vsftpd-3.0.2-29.el7_9.x86_64.rpm
2、安裝
rpm -ivh vsftpd-3.0.2-29.el7_9.x86_64.rpm
查詢是否安裝
rpm -qa | grep vsftpd
二、啟動與停止
1、設置開啟自啟
systemctl enable vsftpd.service
2、啟動vsftpd服務
systemctl start vsftpd.service
3、查看vsftpd服務狀態
systemctl status vsftpd.service
4、查看vsftpd進程
ps -ef | grep vsftpd
#或者
ps -aux | grep vsftpd
三、錯誤排查
1、通過Git Bash驗證ftp登錄
在本機會提示沒有ftp命令，直接就在遠端測試連接。
ftp remote_ip
2、排查錯誤
其實翻譯一下就知道了，chroot配置沒有寫入的許可權。
OOPS: vsftpd: refusing to run with writable root inside chroot()
Login failed.
3、在vsftpd.conf加入如下配置
後續的版本更新了，需要手動加上allow_writeable_chroot=YES參數配置
allow_writeable_chroot=YES
4、重啟vsftpd服務（Redhat7系列）
systemctl restart vsftpd.service
四、優化設置
1、設置防火牆規則
關於防火牆的設置，可以參考我的歷史文章
【Redhat系列linux防火牆工具】firewalld與iptables防火牆工具的激烈碰撞
//blog.csdn.net/Tolove_dream/article/details/122293458
重啟測試vsftpd上傳文件，默認存儲路徑為該用戶的home目錄下
#例如
/home/vsftpd/test
如需更改配置，如下設置
local_root=/var/ftp/pub
防火牆加入ftp服務
firewall-cmd --zone=public --add-service=ftp --permanent
主動模式，防火牆開啟20、21埠
firewall-cmd --zone=public --add-port=21/tcp --permanent
firewall-cmd --zone=public --add-port=20/tcp --permanent
設置當前ftp存儲目錄用戶許可權、chroot_list文件配置用戶登錄、設置虛擬用戶。
注意：在Windows資源管理訪問，網路共享中心->Internet屬性->高級，開啟被動訪問ftp（開啟兼容模式）
2、設置selinux
1、設置SELinux為寬容模式或者臨時關閉
#臨時改成寬容模式
setenforce 0
#查看selinux
[root@dywangk test]# getenforce
Permissive
2、永久設置selinux，修改配置文件/etc/sysconfig/selinux
#查看，默認配置文件是開啟的
cat /etc/sysconfig/selinux
SELINUX=enforcing
#禁用selinux
SELINUX=disable
#寬容模式
SELINUX=Permissive
五、配置參考
1、示例配置虛擬用戶
編輯配置文件vim /etc/vsftpd/vsftpd.conf
# Example config file /etc/vsftpd/vsftpd.conf
#綁定本機IP
listen_address=192.168.245.134
#禁止匿名用戶登錄
anonymous_enable=NO
#允許本地用戶訪問
local_enable=YES
#開啟寫入許可權
write_enable=YES
#在後續比較高的版本中需要加入允許chroot寫的許可權
allow_writeable_chroot=YES
#上傳文件後默認許可權掩碼
local_umask=022
#默認不開放匿名用戶上傳許可權
#anon_upload_enable=YES
#默認不開放匿名用戶創建於寫的許可權
#anon_mkdir_write_enable=YES
#
dirmessage_enable=YES
#
# Activate logging of uploads/downloads.
xferlog_enable=YES
#
# Make sure PORT transfer connections originate from port 20 (ftp-data).
#默認為FTP主動模式，需要開啟防火牆20、21埠
connect_from_port_20=YES
#
#chown_uploads=YES
#chown_username=whoever
#
#xferlog_file=/var/log/xferlog
#
xferlog_std_format=YES
#
#idle_session_timeout=600
#
#data_connection_timeout=120
#
#nopriv_user=ftpsecure
#
#async_abor_enable=YES
#
#ascii_upload_enable=YES
#ascii_download_enable=YES
#
#ftpd_banner=Welcome to blah FTP service.
#
#deny_email_enable=YES
#banned_email_file=/etc/vsftpd/banned_emails
#禁止FTP用戶離開自己的主目錄
chroot_local_user=YES
chroot_list_enable=NO
# (default follows)
#虛擬用戶列表，設置默認允許登錄FTP的用戶，每行一個用戶
chroot_list_file=/etc/vsftpd/chroot_list
#開啟虛擬用戶功能
guest_enable=YES
#虛擬用戶宿主目錄
guest_username=ftp
#用戶登錄後操作主目錄和本地用戶具有同樣的許可權
virtual_use_local_privs=YES
#虛擬用戶主目錄配置文件
user_config_dir=/etc/vsftpd/vconf
#ls_recurse_enable=YES
#開啟監聽,開啟ipv4就禁用listen_ipv6
listen=YES
#
listen_ipv6=NO
#許可權驗證需要的加密文件
pam_service_name=vsftpd.vu
#pam_service_name=vsftpd
userlist_enable=YES
tcp_wrappers=YES
在/etc/vsftpd/chroot_list加入虛擬用戶user1和user2。這裡直接用vim編輯是一樣的加入配置，每行對應一個用戶。
echo 'user1' >> /etc/vsftpd/chroot_list
echo 'user2' >> /etc/vsftpd/chroot_list
2、新增用戶並指定目錄
建議：linux下賦予許可權底線，在最小許可權範圍內滿足需求即可。
#創建虛擬用戶目錄
mkdir -p /data/{user1,user2}
#賦予許可權，測試直接賦予最高許可權了，實際工作中建議在最小許可權範圍內滿足即可。
chmod -R 777 /data/user1
chmod -R 777 /data/user2
3、設置用戶名密碼資料庫
下面使用的\n並非錯誤輸入，是的，就是正常的換行。熟悉編程的小夥伴應該不陌生，在Java語言的列印輸出大家應該有印象吧！
class test{
public static void main(String args){
system.out.println("hello world!!!");
}
}
在虛擬用戶存儲用戶名以及密碼
#用vusers.list來區分本機用戶與虛擬用戶配置
echo -e "user1\n123456\nuser2\n123456" > /etc/vsftpd/vusers.list
#切換到vsftpd配置目錄
cd /etc/vsftpd/
#解析vusers.list到vusers.db
db_load -T -t hash -f vusers.list vusers.db
#賦予許可權
chmod 600 vusers.*
4、指定認證方式
echo -e "#%PAM-1.0\n\nauth required pam_userdb.so db=/etc/vsftpd/vusers\naccount required pam_userdb.so db=/etc/vsftpd/vusers" > /etc/pam.d/vsftpd.vu
#創建虛擬配置文件目錄
mkdir /etc/vsftpd/vconf
#進入虛擬用戶配置文件目錄
cd vconf/
#新增配置
echo 'local_root=/data/user1' > user1
echo 'local_root=/data/user2' > user2
#查看配置
ls
user1 user2
#查看user1與user2的主目錄
cat user1
local_root=/data/user1
cat user2
local_root=/data/user2
#新建測試文件
touch /data/user1/test1
touch /data/user2/test2
如果沒有指定虛擬用戶的ftp目錄，默認訪問目錄如下
/var/ftp/pub/
經過測試設置的虛擬用戶user2禁錮在了/data/user2 目錄下
#在Windows下訪問到新增的test1、test2文件，如果沒變過來多刷新幾遍
/data/user1/test1
/data/user2/test2
5、ftp命令登錄驗證
Git Bash驗證
ftp remote_ip
或者在資源管理驗證測試新增、刪除、修改。
ftp://remote_ip
