當(dāng)前位置 主頁 > 技術(shù)大全 >
它支持多種FTP相關(guān)協(xié)議，包括FTP、SFTP（通過SSH）、TLS/SSL加密的FTP等，能夠滿足多樣化的文件傳輸需求
本文將詳細介紹如何在Linux系統(tǒng)上安裝與配置vsftpd，涵蓋匿名用戶和本地用戶的配置、安全性設(shè)置、黑白名單的使用以及虛擬用戶配置等關(guān)鍵步驟
一、vsftpd的安裝 首先，我們需要確保vsftpd軟件包已經(jīng)正確安裝
以Red Hat系列（如CentOS、Fedora）或支持systemd環(huán)境的Linux系統(tǒng)為例，可以使用以下命令進行安裝： 檢查是否已安裝vsftpd包，若存在則無需重新安裝 rpm -q vsftpd 若未安裝，則使用yum進行安裝 yum install vsftpd -y 安裝完成后，可以通過以下命令檢查安裝是否成功： rpm -qa | grep vsftpd 對于Debian/Ubuntu系列系統(tǒng)，可以使用apt進行安裝： sudo apt update sudo apt install vsftpd 二、vsftpd的基本配置 在安裝完成后，我們需要對vsftpd進行配置
vsftpd的核心配置文件位于`/etc/vsftpd/vsftpd.conf`
在進行配置之前，建議先備份原配置文件，以防配置錯誤時無恢復(fù)方案
cd /etc/vsftpd cp vsftpd.conf vsftpd.conf.bak 接下來，我們可以使用文本編輯器（如vim）打開配置文件進行編輯： vim /etc/vsftpd/vsftpd.conf 以下是一些常用的配置項及其說明： - `anonymous_enable=YES`：開啟匿名用戶訪問（默認已開啟）
出于安全考慮，生產(chǎn)環(huán)境中建議關(guān)閉此選項
- `local_enable=YES`：允許本地系統(tǒng)用戶訪問（默認已開啟）
- `write_enable=YES`：允許服務(wù)器寫操作（開啟上傳功能，必須開啟）
- `anon_umask=022`：設(shè)置匿名用戶上傳文件的權(quán)限掩碼（反掩碼，默認022表示權(quán)限為755）
- `local_umask=077`：設(shè)置本地用戶上傳文件的權(quán)限掩碼（反掩碼，077表示權(quán)限為700）
- `listen=YES`：監(jiān)聽IPv4 sockets（默認已開啟）
- `tcp_wrappers=YES`：啟用TCP Wrappers進行訪問控制
- `chroot_local_user=YES`：將本地用戶限制在宿主目錄中，防止用戶訪問服務(wù)器上的其他文件
- `allow_writeable_chroot=YES`：允許被限制的用戶主目錄具有寫權(quán)限（在啟用`chroot_local_user`時通常需要此選項）
配置完成后，重啟vsftpd服務(wù)以使配置生效： systemctl restart vsftpd 三、匿名訪問配置與測試 雖然出于安全考慮，生產(chǎn)環(huán)境中不建議開啟匿名訪問，但了解其配置方法對于理解FTP服務(wù)器的工作原理仍然有所幫助
要開啟匿名訪問，只需在`vsftpd.conf`中確保`anonymous_enable=YES`（默認已開啟）
然后，可以通過以下步驟進行測試： 1. 設(shè)置匿名用戶默認根目錄并賦予讀寫權(quán)限： chmod 777 /var/ftp/pub/ 2. 在該目錄下創(chuàng)建一個測試文件： echo hello world! > /var/ftp/pub/test.txt 3. 在客戶端（如Windows命令提示符）使用FTP命令連接服務(wù)器： ftp 192.168.x.x 替換為服務(wù)器IP地址 4. 使用匿名用戶訪問（用戶名為ftp，密碼為空）： ftp> pwd 查看當(dāng)前目錄 ftp> ls 列出當(dāng)前目錄內(nèi)容 ftp> cd pub 進入pub目錄 ftp> get test.txt 下載文件 ftp> put test2.txt 上傳文件 四、本地用戶訪問配置 對于本地用戶訪問，我們需要確保`local_enable=YES`（默認已開啟）
然后，可以創(chuàng)建本地用戶并設(shè)置密碼： useradd zhangsan echo 123 | passwd --stdin zhangsan 配置完成后，本地用戶即可使用其用戶名和密碼登錄FTP服務(wù)器
默認情況下，登錄后的目錄為該用戶的家目錄（如`/home/zhangsan`）
為了限制本地用戶的訪問目錄，可以使用`chroot_local_user=YES`選項
這樣，用戶將被限制在其家目錄中，無法訪問其他目錄
同時，需要確保`allow_writeable_chroot=YES`，以允許被限制的用戶主目錄具有寫權(quán)限
五、黑白名單的使用 vsftpd支持黑白名單功能，以進一步控制哪些用戶可以訪問FTP服務(wù)器
黑名單：在黑名單上標記的用戶是禁止訪問的對象
- 白名單：在白名單上標記的用戶是允許訪問的對象
白名單比黑名單的制定更為嚴格和安全
用戶列表文件默認存在于`/etc/vsftpd/`目錄下
要啟用黑名單或白名單，只需在`vsftpd.conf`中配置以下選項： - `userlist_enable=YES`：啟用user_list用戶列表
