linux安装配置公网下vsftpd，搭建ftp服务器

我就是我 2023-05-22 13:26 25阅读 0赞

1、安装vsftpd

yum install vsftpd

2、创建用户vsftpd并禁止ssh登录

useradd vsftpd
    passwd vsftpd
    
    # usermod -d /opt/ftp vsftpd
    # usermod -md /opt/ftp vsftpd
    
    或
    
    groupadd ftpuser #一个新的组 （似乎必须是这个组名）
    useradd -g ftpuser -d /opt/ftp vsftpd
    
    # 设置禁止ssh登录
    cat /etc/shells
    usermod -s /usr/sbin/nologin vsftpd

3、修改/etc/vsftpd/vsftpd.conf

anonymous_enable=NO
    local_enable=YES
    write_enable=YES
    local_umask=000  # 默认022，掩码，000表示创建文件夹权限777，文件权限666；022表示创建文件夹权限755
    anon_mkdir_write_enable=YES
    dirmessage_enable=YES
    xferlog_enable=YES
    pasv_enable=YES         # 被动模式
    pasv_address=**.**.**.**  # 修改为公网IP
    pasv_addr_resolve=yes
    pasv_min_port=12001    # data数据端口号最小值
    pasv_max_port=12010    # data数据端口号最大值
    listen_port=12000      # 控制端口号
    xferlog_std_format=YES
    idle_session_timeout=6000  # 修改超时时间 6000秒,默认600
    listen=YES  # NO修改为YES
    listen_ipv6=NO  # YES修改为NO
    pam_service_name=vsftpd
    userlist_enable=YES
    tcp_wrappers=YES
    
    # 默认目录，如果访问结果为pub，则是默认值/var/ftp/pub; 默认访问结果亦有可能是当前的用户家目录/home/vsftpd
    local_root=/opt/ftp
    
    # 禁止了你匿名登录以下不在适用
    anon_root=/opt/ftp
    anon_upload_enable=NO

4、修改服务端口

vim  /etc/services
    
    ftp     21/tcp
    fsp     21/udp
    
    修改为
    
    ftp    12000/tcp
    fsp    12000/udp

5、开机启动

6、其他命令

# 检查vsftpdf服务是否安装成功：
    rpm -qa|grep vsftpd
    
    # 检查端口20占用情况
    netstat -natp |grep 20
    
    # 文件夹执行权限
    chmod 777 [PATH]
    
    # 查看配置文件中不易#开头的行（没有被注释的行
    cat /etc/vsftpd/vsftpd.conf | grep '^[^#]'

7、另附参考文章

[vsftpd中umask值的介绍及计算][vsftpd_umask]

[vsftpd 常用功能参数配置及参数详解][vsftpd]

[vsftpd_umask]: http://blog.sina.com.cn/s/blog_49fd52cf0100nekk.html
[vsftpd]: https://www.cnblogs.com/gered/p/11118834.html