腾讯云服务器搭建ftp服务器

2019-10-24 10:32:59 浏览数 (1)

一、硬件描述

1.1 云服务器:腾讯云

云主机 操作系统:Ubuntu Server 14.04.1 LTS 32位 CPU:1核 内存:1GB 系统盘:20GB(本地磁盘) 数据盘:0GB 公网带宽:1Mbps

1.2 本地配置

操作系统:windows 8.1

二、远程登陆服务器(ubuntu为例)

2.1 操作教程

官方文档:如何远程登录linux服务器

2.2 踩过的坑

需要特别注意的是,在使用ssh与putty保存session登陆时,有一个坑!

保存的session名称应避免与用户名冲突

三、搭建vsftpd服务器

3.1 下载vsftpd

redhat、centos等使用rpm包的发行版:

使用命令安装:yum install vsftpd 使用下载包安装:rpm -ivh vsftpd*.rpm

Debian、Ubuntu等使用DEB包党的发行版:

使用命令安装:apt-get install vsftpd

若权限不足,则在命令前加 sudo ,下同

3.2 关闭selinux(Debian、Ubuntu等使用DEB包的系统可跳过此步骤)

由于ftp涉及到端口开放的问题,所以我们把selinux关闭。

selinux的介绍见博文——SELinux深入理解 ftp命令连接使用21端口,数据连接则有两种方式,即主动ftp和被动ftp。详细见博文——FTP两种工作模式介绍

一般在redhat、centos等使用rpm包的发行版默认安装有selinux,而Debian、Ubuntu等使用DEB包的发行版不默认安装

故对于Debian、Ubuntu等使用DEB包的服务器:

临时关闭(重启后,selinux会被打开):setenforce 0 开启:setenforce 1 永久关闭:修改/etc/selinux/config文件,将SELINUX=enforcing改成SELINUX=disabled,重启机器

3.3 开启ftp服务

service vsftpd start/stop/restart

对于服务操作的一些命令:

service [service名] [对service的操作如:start/stop/restart/status]

3.4 ftp用户管理

出于安全考虑,一般不会使用系统用户来做登陆ftp的操作,因而大部分情况下会新建一个linux用户(单纯的一个用户,不具备bash),并用此用户进行ftp的登陆等操作

对于ftp用户的管理,其遵循linux的用户管理,根据/etc/passwd和etc/group来进行管理

新建用户:

useradd test,passwd test

此处的useradd仅仅只是创建用户,而可替换为adduser(创建用户家目录hometest) 二者具体的区别在useradd 与adduser的区别有介绍

3.5 通过对 vsftpd 配置文件的修改实现对vsftpd的精细化配置

对于vsftpd具体的一些配置可通过修改配置文件来进行实现。

常见的配置文件有:

对于主配置文件,一些常用的配置:

anonymous_enable=YES #是否开启匿名登陆 local_enable=YES #是否允许本地用户(即linux系统中的用户帐号)登录FTP服务器,默认设置为YES允许 write_enable=YES #是否允许本地用户对FTP服务器文件具有写权限,默认设置为YES允许

一项比较重要的配置:(文字不重要,重点看图)

用户登录FTP服务器后是否具有访问自己目录以外的其他文件的权限 设置为YES时,用户被锁定在自己的home目录中,vsftpd将在下面chroot_list_file选项值的位置寻找chroot_list文件 必须与下面的设置项配合 chroot_list_enable=YES 被列入此文件的用户,在登录后将不能切换到自己目录以外的其他目录 从而有利于FTP服务器的安全管理和隐私保护。此文件需自己建立 chroot_list_file=/etc/vsftpd/chroot_list

关于主配置文件的使用,史上最详细的vsftpd配置文件讲解(1) 这篇文章写得很详细

四、踩过的坑

4.1 不同系统配置文件的目录不同

ubuntu不同于centos,ubuntu的配置文件目录不在 /etc/vsftpd/vsftpd.conf 而是在 /etc/vsftpd.conf

4.2 明确vsftpd.conf 文件中几个参数的作用

4.3 记得打开21端口的安全组

购买云主机的时候,在做最初配置时,有引导安全组的配置。因为之前选了默认的打开“Linux安全组放通22端口”,而没打开ftp的21端口。 所以,在配置完成ftp服务器时发现只能在服务器上登陆ftp,而通过外网无法访问ftp。这是一个比较容易被忽略的问题!(这是一个大坑)

官方文档:如何配置安全组?

4.4 出现错误500 OOPS: vsftpd: refusing to run with writable root inside chroot()

如果启用chroot,必须保证ftp根目录不可写,这样对于ftp根直接为网站根目录的用户不方便,所以建议假如ftp根目录是/home/${cjh},则将访问权限改写如下 chmod a-w /home/cjh

4.5 写文件时遇到-bash: data1.txt: Permission denied

0 人点赞