搜索

[26197] 2017-03-18_如何在Ubuntu下安装和配置FTP服务器

文档创建者：s7ckTeam
浏览次数：2
最后更新：2025-01-19
2017-03-18_如何在Ubuntu下安装和配置FTP服务器 - -   A a r o n   K i l i 0 8 % 1 8 % 4 8 % 7 1 % 如 何 在   U b u n t u   下 安 装 和 配 置   F T P   服 务 器 原 创   译 者 ： u c a s F L   L i n u x 中 国   2 0 1 7 - 0 3 - 1 8 F T P （ 文 件 传 输 协 议 ） 是 一 个 较 老 且 最 常 用 的 标 准 网 络 协 议 ， 用 于 在 两 台 计 算 机 之 间 通 过 网 络 上 传 / 下 载 文 件 。 本 文 导 航 - 第 一 步 ： 在   U b u n t u   中 安 装   V S F T P D   服 务 器 - 第 二 步 ： 在   U b u n t u   中 配 置 并 保 护   V S F T P D   服 务 器 - 第 三 步 ： 在   U b u n t u   上 测 试   V s F T P   服 务 器 - 第 四 步 ： 在   U b u n t u   中 配 置   F T P   用 户 的   H o m e   目 录 F T P （ 文 件 传 输 协 议 ） 是 一 个 较 老 且 最 常 用 的 标 准 网 络 协 议 ， 用 于 在 两 台 计 算 机 之 间 通 过 网 络 上 传 / 下 载 文 件 。 然 而 ，   F T P 最 初 的 时 候 并 不 安 全 ， 因 为 它 仅 通 过 用 户 凭 证 （ 用 户 名 和 密 码 ） 传 输 数 据 ， 没 有 进 行 加 密 。 警 告 ： 如 果 你 打 算 使 用   F T P ，   需 要 考 虑 通 过   S S L / T L S （ 将 在 下 篇 文 章 [ 1 ] 中 讨 论 ） 配 置   F T P   连 接 。 否 则 ， 使 用 安 全   F T P ， 比 如   S F T P [ 2 ]   会 更 好 一 些 。 推 荐 阅 读 ： 如 何 在   C e n t O S   7   中 安 装 并 保 护   F T P   服 务 器 [ 3 ] 在 这 个 教 程 中 ， 我 将 向 你 们 展 示 如 何 在   U b u n t u   中 安 装 、 配 置 并 保 护   F T P   服 务 器 （ V S F T P D   的 全 称 是   “ V e r y   S e c u r e   F T P D e a m o n ” ） ， 从 而 拥 有 强 大 的 安 全 性 ， 能 够 防 范   F T P   漏 洞 。
第 一 步 ： 在   U b u n t u   中 安 装   V S F T P D   服 务 器 1 、 首 先 ， 我 们 需 要 更 新 系 统 安 装 包 列 表 ， 然 后 像 下 面 这 样 安 装   V S F T P D   二 进 制 包 ： 2 、 一 旦 安 装 完 成 ， 初 始 情 况 下 服 务 被 禁 用 。 因 此 ， 我 们 需 要 手 动 开 启 服 务 ， 同 时 ， 启 动 它 使 得 在 下 次 开 机 时 能 够 自 动 开 启 服 务 ： 3 、 接 下 来 ， 如 果 你 在 服 务 器 上 启 用 了   U F W   防 火 墙 [ 4 ] （ 默 认 情 况 下 不 启 用 ） ， 那 么 需 要 打 开 端 口   2 0   和   2 1   — —   F T P   守 护 进 程 正 在 监 听 它 们 — — 从 而 才 能 允 许 从 远 程 机 器 访 问   F T P   服 务 ， 然 后 ， 像 下 面 这 样 添 加 新 的 防 火 墙 规 则 ： 第 二 步 ： 在   U b u n t u   中 配 置 并 保 护   V S F T P D   服 务 器 4 、 让 我 们 进 行 一 些 配 置 来 设 置 和 保 护   F T P   服 务 器 。 首 先 ， 我 们 像 下 面 这 样 创 建 一 个 原 始 配 置 文 件     的 备 份 文 件 ： 1 .   $   s u d o   a p t - g e t   u p d a t e 2 .   $   s u d o   a p t - g e t   i n s t a l l   v s f t p d 1 .   - - - - - - - - - - - - -   O n   S y s t e m D   - - - - - - - - - - - - - 2 .   #   s y s t e m c t l   s t a r t   v s f t p d 3 .   #   s y s t e m c t l   e n a b l e   v s f t p d 4 .   - - - - - - - - - - - - -   O n   S y s V I n i t   - - - - - - - - - - - - - 5 .   #   s e r v i c e   v s f t p d   s t a r t 6 .   #   c h k c o n f i g   - - l e v e l   3 5   v s f t p d   o n 1 .   $   s u d o   u f w   a l l o w   2 0 / t c p 2 .   $   s u d o   u f w   a l l o w   2 1 / t c p 3 .   $   s u d o   u f w   s t a t u s / e t c / v s f t p d / v s f t p d . c o n f 1 .   $   s u d o   c p   / e t c / v s f t p d . c o n f   / e t c / v s f t p d . c o n f . o r i g
接 下 来 ， 打 开   v s f t p d   配 置 文 件 。 把 下 面 的 这 些 选 项 添 加 / 改 成 所 展 示 的 值 ： 5 、 现 在 ， 配 置   V S F T P D   ， 基 于 用 户 列 表 文 件     来 允 许 或 拒 绝 用 户 访 问   F T P 。 注 意 ， 在 默 认 情 况 下 ， 如 果 通 过     启 用 了 用 户 列 表 ， 且 设 置     时 ， 那 么 ， 用 户 列 表 文 件   1 .   $   s u d o   c p   / e t c / v s f t p d . c o n f   / e t c / v s f t p d . c o n f . o r i g 1 .   $   s u d o   v i   / e t c / v s f t p d . c o n f 2 .   O R 3 .   $   s u d o   n a n o   / e t c / v s f t p d . c o n f 1 .   a n o n y m o u s _ e n a b l e = N O                           #   关 闭 匿 名 登 录 2 .   l o c a l _ e n a b l e = Y E S                 #   允 许 本 地 用 户 登 录 3 .   w r i t e _ e n a b l e = Y E S                 #   启 用 可 以 修 改 文 件 的   F T P   命 令 4 .   l o c a l _ u m a s k = 0 2 2                           #   本 地 用 户 创 建 文 件 的   u m a s k   值 5 .   d i r m e s s a g e _ e n a b l e = Y E S                       #   当 用 户 第 一 次 进 入 新 目 录 时 显 示 提 示 消 息 6 .   x f e r l o g _ e n a b l e = Y E S             #   一 个 存 有 详 细 的 上 传 和 下 载 信 息 的 日 志 文 件 7 .   c o n n e c t _ f r o m _ p o r t _ 2 0 = Y E S                 #   在 服 务 器 上 针 对   P O R T   类 型 的 连 接 使 用 端 口   2 0 （ F T P   数 据 ） 8 .   x f e r l o g _ s t d _ f o r m a t = Y E S                     #   保 持 标 准 日 志 文 件 格 式 9 .   l i s t e n = N O                               #   阻 止   v s f t p d   在 独 立 模 式 下 运 行 1 0 .   l i s t e n _ i p v 6 = Y E S                           #   v s f t p d   将 监 听   i p v 6   而 不 是   I P v 4 ， 你 可 以 根 据 你 的 网 络 情 况 设 置 1 1 .   p a m _ s e r v i c e _ n a m e = v s f t p d                   #   v s f t p d   将 使 用 的   P A M   验 证 设 备 的 名 字 1 2 .   u s e r l i s t _ e n a b l e = Y E S                           #   允 许   v s f t p d   加 载 用 户 名 字 列 表 1 3 .   t c p _ w r a p p e r s = Y E S                 #   打 开   t c p   包 装 器 / e t c / v s f t p d . u s e r l i s t u s e r l i s t _ e n a b l e = Y E S u s e r l i s t _ d e n y = Y E S / e t c / v s f t p d . u s e r l i s t
  中 的 用 户 是 不 能 登 录 访 问 的 。 但 是 ， 选 项     则 反 转 了 默 认 设 置 ， 这 种 情 况 下 只 有 用 户 名 被 明 确 列 出 在     中 的 用 户 才 允 许 登 录 到   F T P   服 务 器 。 重 要 的 是 ， 当 用 户 登 录   F T P   服 务 器 以 后 ， 他 们 将 进 入   c h r o o t e d   环 境 ， 即 当 在   F T P   会 话 时 ， 其   r o o t   目 录 将 是 其   h o m e   目 录 。 接 下 来 ， 我 们 来 看 一 看 两 种 可 能 的 途 径 来 设 置   c h r o o t e d （ 本 地   r o o t ） 目 录 ， 正 如 下 面 所 展 示 的 。 6 、 这 时 ， 让 我 们 添 加 / 修 改 / 取 消 这 两 个 选 项 来 将   F T P   用 户 限 制 在 其   h o m e   目 录 [ 5 ] 选 项     意 味 着 本 地 用 户 将 进 入   c h r o o t   环 境 ， 当 登 录 以 后 默 认 情 况 下 是 其   h o m e   目 录 。 并 且 我 们 要 知 道 ， 默 认 情 况 下 ， 出 于 安 全 原 因 ， V S F T P D   不 允 许   c h r o o t   目 录 具 有 可 写 权 限 。 然 而 ， 我 们 可 以 通 过 选 项     来 改 变 这 个 设 置 保 存 文 件 然 后 关 闭 。 现 在 我 们 需 要 重 启   V S F T P D   服 务 从 而 使 上 面 的 这 些 更 改 生 效 ： / e t c / v s f t p d . u s e r l i s t u s e r l i s t _ d e n y = N O / e t c / v s f t p d . u s e r l i s t 1 .   u s e r l i s t _ e n a b l e = Y E S                                       #   v s f t p d   将 会 从 所 给 的 用 户 列 表 文 件 中 加 载 用 户 名 字 列 表 2 .   u s e r l i s t _ f i l e = / e t c / v s f t p d . u s e r l i s t         #   存 储 用 户 名 字 的 列 表 3 .   u s e r l i s t _ d e n y = N O 1 .   c h r o o t _ l o c a l _ u s e r = Y E S 2 .   a l l o w _ w r i t e a b l e _ c h r o o t = Y E S c h r o o t _ l o c a l _ u s e r = Y E S a l l o w _ w r i t e a b l e _ c h r o o t = Y E S 1 .   - - - - - - - - - - - - -   O n   S y s t e m D   - - - - - - - - - - - - - 2 .   #   s y s t e m c t l   r e s t a r t   v s f t p d 3 .   - - - - - - - - - - - - -   O n   S y s V I n i t   - - - - - - - - - - - - - 4 .   #   s e r v i c e   v s f t p d   r e s t a r t
第 三 步 ： 在   U b u n t u   上 测 试   V s F T P   服 务 器 7 、 现 在 ， 我 们 通 过 使 用 下 面 展 示 的   u s e r a d d   命 令 创 建 一 个   F T P   用 户 来 测 试   F T P   服 务 器 ： 然 后 ， 我 们 需 要 像 下 面 这 样 使 用   e c h o   命 令 [ 6 ] 和   t e e   命 令 来 明 确 地 列 出 文 件     中 的 用 户   a a r o n k i l i k ： 8 、 现 在 ， 是 时 候 来 测 试 上 面 的 配 置 是 否 具 有 我 们 想 要 的 功 能 了 。 我 们 首 先 测 试 匿 名 登 录 ； 我 们 可 以 从 下 面 的 输 出 中 很 清 楚 的 看 到 ， 在 这 个   F T P   服 务 器 中 是 不 允 许 匿 名 登 录 的 ： 9 、 接 下 来 ， 我 们 将 测 试 ， 如 果 用 户 的 名 字 没 有 在 文 件     中 ， 是 否 能 够 登 录 。 从 下 面 的 输 出 中 ， 我 们 看 到 ， 这 是 不 可 以 的 ： 1 .   $   s u d o   u s e r a d d   - m   - c   " A a r o n   K i l i ,   C o n t r i b u t o r "   - s   / b i n / b a s h   a a r o n k i l i k 2 .   $   s u d o   p a s s w d   a a r o n k i l i k / e t c / v s f t p d . u s e r l i s t 1 .   $   e c h o   " a a r o n k i l i k "   |   s u d o   t e e   - a   / e t c / v s f t p d . u s e r l i s t 2 .   $   c a t   / e t c / v s f t p d . u s e r l i s t 1 .   #   f t p   1 9 2 . 1 6 8 . 5 6 . 1 0 2 2 .   C o n n e c t e d   t o   1 9 2 . 1 6 8 . 5 6 . 1 0 2     ( 1 9 2 . 1 6 8 . 5 6 . 1 0 2 ) . 3 .   2 2 0   W e l c o m e   t o   T e c M i n t . c o m   F T P   s e r v i c e . 4 .   N a m e   ( 1 9 2 . 1 6 8 . 5 6 . 1 0 2 : a a r o n k i l i k )   :   a n o n y m o u s 5 .   5 3 0   P e r m i s s i o n   d e n i e d . 6 .   L o g i n   f a i l e d . 7 .   f t p >   b y e 8 .   2 2 1   G o o d b y e . / e t c / v s f t p d . u s e r l i s t 1 .   #   f t p   1 9 2 . 1 6 8 . 5 6 . 1 0 2 2 .   C o n n e c t e d   t o   1 9 2 . 1 6 8 . 5 6 . 1 0 2     ( 1 9 2 . 1 6 8 . 5 6 . 1 0 2 ) .
1 0 、 现 在 ， 我 们 将 进 行 最 后 一 项 测 试 ， 来 确 定 列 在 文 件     文 件 中 的 用 户 登 录 以 后 ， 是 否 实 际 处 于   h o m e   目 录 。 从 下 面 的 输 出 中 可 知 ， 是 这 样 的 ： 2 .   C o n n e c t e d   t o   1 9 2 . 1 6 8 . 5 6 . 1 0 2     ( 1 9 2 . 1 6 8 . 5 6 . 1 0 2 ) . 3 .   2 2 0   W e l c o m e   t o   T e c M i n t . c o m   F T P   s e r v i c e . 4 .   N a m e   ( 1 9 2 . 1 6 8 . 5 6 . 1 0 : r o o t )   :   u s e r 1 5 .   5 3 0   P e r m i s s i o n   d e n i e d . 6 .   L o g i n   f a i l e d . 7 .   f t p >   b y e 8 .   2 2 1   G o o d b y e . / e t c / v s f t p d . u s e r l i s t 1 .   #   f t p   1 9 2 . 1 6 8 . 5 6 . 1 0 2 2 .   C o n n e c t e d   t o   1 9 2 . 1 6 8 . 5 6 . 1 0 2     ( 1 9 2 . 1 6 8 . 5 6 . 1 0 2 ) . 3 .   2 2 0   W e l c o m e   t o   T e c M i n t . c o m   F T P   s e r v i c e . 4 .   N a m e   ( 1 9 2 . 1 6 8 . 5 6 . 1 0 2 : a a r o n k i l i k )   :   a a r o n k i l i k 5 .   3 3 1   P l e a s e   s p e c i f y   t h e   p a s s w o r d . 6 .   P a s s w o r d : 7 .   2 3 0   L o g i n   s u c c e s s f u l . 8 .   R e m o t e   s y s t e m   t y p e   i s   U N I X . 9 .   U s i n g   b i n a r y   m o d e   t o   t r a n s f e r   f i l e s . 1 0 .   f t p >   l s
在   U b u n t u   中 确 认   F T P   登 录 警 告 ： 设 置 选 项     是 很 危 险 的 ， 特 别 是 如 果 用 户 具 有 上 传 权 限 ， 或 者 可 以   s h e l l   访 问 的 时 候 ， 很 可 能 会 出 现 安 全 问 题 。 只 有 当 你 确 切 的 知 道 你 在 做 什 么 的 时 候 ， 才 可 以 使 用 这 个 选 项 。 我 们 需 要 注 意 ， 这 些 安 全 问 题 不 仅 会 影 响 到   V S F T P D ， 也 会 影 响 让 本 地 用 户 进 入   c h r o o t   环 境 的   F T P   d a e m o n 。 因 为 这 些 原 因 ， 在 下 一 步 中 ， 我 将 阐 述 一 个 更 安 全 的 方 法 ， 来 帮 助 用 户 设 置 一 个 非 可 写 本 地   r o o t   目 录 。 第 四 步 ： 在   U b u n t u   中 配 置   F T P   用 户 的   H o m e   目 录 1 1 、 现 在 ， 再 次 打 开   V S F T P D   配 置 文 件 。 然 后 像 下 面 这 样 用     把 不 安 全 选 项 注 释 了 ： a l l o w _ w r i t e a b l e _ c h r o o t = Y E S 1 .   $   s u d o   v i   / e t c / v s f t p d . c o n f 2 .   O R 3 .   $   s u d o   n a n o   / e t c / v s f t p d . c o n f # 1 .   # a l l o w _ w r i t e a b l e _ c h r o o t = Y E S
接 下 来 ， 为 用 户 创 建 一 个 替 代 的 本 地   r o o t   目 录 （ a a r o n k i l i k ， 你 的 可 能 和 这 不 一 样 ） ， 然 后 设 置 目 录 权 限 ， 取 消 其 他 所 有 用 户 对 此 目 录 的 写 入 权 限 ： 1 2 、 然 后 ， 在 本 地   r o o t   目 录 下 创 建 一 个 具 有 合 适 权 限 的 目 录 ， 用 户 将 在 这 儿 存 储 文 件 ： 之 后 ， 将   V S F T P D   配 置 文 件 中 的 下 面 这 些 选 项 添 加 / 修 改 为 相 应 的 值 ： 保 存 文 件 并 关 闭 。 然 后 重 启   V S F T P D   服 务 来 使 上 面 的 设 置 生 效 ： 1 3 、 现 在 ， 让 我 们 来 最 后 检 查 一 下 ， 确 保 用 户 的 本 地   r o o t   目 录 是 我 们 在 他 的   H o m e   目 录 中 创 建 的   F T P   目 录 。 1 .   $   s u d o   m k d i r   / h o m e / a a r o n k i l i k / f t p 2 .   $   s u d o   c h o w n   n o b o d y : n o g r o u p   / h o m e / a a r o n k i l i k / f t p 3 .   $   s u d o   c h m o d   a - w   / h o m e / a a r o n k i l i k / f t p 1 .   $   s u d o   m k d i r   / h o m e / a a r o n k i l i k / f t p / f i l e s 2 .   $   s u d o   c h o w n   - R   a a r o n k i l k : a a r o n k i l i k   / h o m e / a a r o n k i l i k / f t p / f i l e s 3 .   $   s u d o   c h m o d   - R   0 7 7 0   / h o m e / a a r o n k i l i k / f t p / f i l e s / 1 .   u s e r _ s u b _ t o k e n = $ U S E R                     #   在 本 地   r o o t   目 录 中 插 入 用 户 名 2 .   l o c a l _ r o o t = / h o m e / $ U S E R / f t p         #   定 义 各 个 用 户 的 本 地   r o o t   目 录 1 .   - - - - - - - - - - - - -   O n   S y s t e m D   - - - - - - - - - - - - - 2 .   #   s y s t e m c t l   r e s t a r t   v s f t p d 3 .   - - - - - - - - - - - - -   O n   S y s V I n i t   - - - - - - - - - - - - - 4 .   #   s e r v i c e   v s f t p d   r e s t a r t 1 .   #   f t p   1 9 2 . 1 6 8 . 5 6 . 1 0 2
F T P   用 户   H o m e   目 录 登 录 就 是 这 样 的 ！ 记 得 通 过 下 面 的 评 论 栏 来 分 享 你 关 于 这 篇 指 导 的 想 法 ， 或 者 你 也 可 以 提 供 关 于 这 一 话 题 的 任 何 重 要 信 息 。 最 后 但 不 是 不 重 要 ， 请 不 要 错 过 我 的 下 一 篇 文 章 ， 在 下 一 篇 文 章 中 ， 我 将 阐 述 如 何 使 用   S S L / T L S   来 保 护 连 接 到   U b u n t u 1 6 . 0 4 / 1 6 . 1 0   的   F T P   服 务 器 [ 7 ] ， 在 那 之 前 ， 请 始 终 关 注 我 们 。 作 者 简 介 ： A a r o n   K i l i   是   L i n u x   和   F . O . S . S   爱 好 者 ， 即 将 成 为   L i n u x   S y s A d m i n   和 网 络 开 发 人 员 ， 目 前 是   T e c M i n t   的 内 容 创 作 者 ， 他 喜 欢 在 电 脑 上 工 作 ， 并 坚 信 分 享 知 识 。 v i a :   h t t p : / / w w w . t e c m i n t . c o m / i n s t a l l - f t p - s e r v e r - i n - u b u n t u / 作 者 ： A a r o n   K i l i [ 8 ]   译 者 ： u c a s F L   校 对 ： w x y 本 文 由   L C T T   原 创 编 译 ， L i n u x 中 国   荣 誉 推 出 2 .   C o n n e c t e d   t o   1 9 2 . 1 6 8 . 5 6 . 1 0 2     ( 1 9 2 . 1 6 8 . 5 6 . 1 0 2 ) . 3 .   2 2 0   W e l c o m e   t o   T e c M i n t . c o m   F T P   s e r v i c e . 4 .   N a m e   ( 1 9 2 . 1 6 8 . 5 6 . 1 0 : a a r o n k i l i k )   :   a a r o n k i l i k 5 .   3 3 1   P l e a s e   s p e c i f y   t h e   p a s s w o r d . 6 .   P a s s w o r d : 7 .   2 3 0   L o g i n   s u c c e s s f u l . 8 .   R e m o t e   s y s t e m   t y p e   i s   U N I X . 9 .   U s i n g   b i n a r y   m o d e   t o   t r a n s f e r   f i l e s . 1 0 .   f t p >   l s
L v   F e n g   ( u c a s F L ) 共 计 翻 译 ： 3 5   篇 贡 献 时 间 ： 2 0 1 6 - 9 - 1 4   - >   2 0 1 7 - 3 - 1 4 L C T T   译 者 相 关 阅 读 [ 1 ] :   下 篇 文 章   -   h t t p s : / / l i n u x . c n / a r t i c l e - 8 2 9 5 - 1 . h t m l [ 2 ] :   S F T P   -   h t t p : / / w w w . t e c m i n t . c o m / s f t p - c o m m a n d - e x a m p l e s / [ 3 ] :   如 何 在   C e n t O S   7   中 安 装 并 保 护   F T P   服 务 器   -   h t t p : / / w w w . t e c m i n t . c o m / i n s t a l l - f t p - s e r v e r - i n - c e n t o s - 7 / [ 4 ] :   U F W   防 火 墙   -   h t t p s : / / l i n u x . c n / a r t i c l e - 8 0 8 7 - 1 . h t m l [ 5 ] :   将   F T P   用 户 限 制 在 其   h o m e   目 录   -   h t t p : / / w w w . t e c m i n t . c o m / r e s t r i c t - s f t p - u s e r - h o m e - d i r e c t o r i e s - u s i n g - c h r o o t / [ 6 ] :   e c h o   命 令   -   h t t p s : / / l i n u x . c n / t a g - e c h o . h t m l [ 7 ] :   使 用   S S L / T L S   来 保 护 连 接 到   U b u n t u   1 6 . 0 4 / 1 6 . 1 0   的   F T P   服 务 器   -   h t t p s : / / l i n u x . c n / a r t i c l e - 8 2 9 5 - 1 . h t m l [ 8 ] :   A a r o n   K i l i   -   h t t p : / / w w w . t e c m i n t . c o m / a u t h o r / a a r o n k i l i / 推 荐 文 章 <   左 右 滑 动 查 看 相 关 文 章   > 输 入 文 章   I D   或 长 按 二 维 码 直 达 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理