快速部署FTP服务器并实现虚拟用户的认证管理

简介:ftp(File Transfer Protocol)文件传输协议,基于该协议FTP客户端与服务端可以实现共享文件、上传文件、下载文件 。FTP基于C/S模式,FTP客户端与服务器端有两种传输模式,分别是FTP主动模式、FTP被动模式,主被动模式均是以FTP服务器端为参照 。FTP为系统提供了通过网络与远程服务器进行文件传输的简单方法,多个Web站点可以共享一个IP地址 。linux下ftp服务可以通过搭建VSftpd服务来实现,以centos为例,可以执行命令YUM -y install vsftpd安装该服务 。VSftp的用户登陆方式有三种,分别是匿名用户模式、本地用户模式和虚拟用户模式,匿名模式和本地用户模式存在安全性问题,一般配置的都是使用虚拟用户模式 。
本文主要介绍FTP服务器的快速部署以及虚拟用户模式的认证管理方法,详细内容请参考下文 。
一、登陆Linux系统
二、快速安装VSftp服务

快速部署FTP服务器并实现虚拟用户的认证管理

文章插图
 
执行yum安装程序报错,提示被另一个进行进程锁定 。解决办法为执行指令# rm -f /var/run/yum.pid杀掉缓存中的YUM进程,重启YUM服务 。然后继续执行# yum install -y vsftpd安装FTP服务 。
快速部署FTP服务器并实现虚拟用户的认证管理

文章插图
 
三、配置VSftp的自启动模式
1、启动VSftpd服务
快速部署FTP服务器并实现虚拟用户的认证管理

文章插图
 
2、设置自动启动vsftpd服务
执行指令# chkconfig vsftpd on设置自动启动 。
快速部署FTP服务器并实现虚拟用户的认证管理

文章插图
 
3、设置防火墙,允许ftp服务通过 。
快速部署FTP服务器并实现虚拟用户的认证管理

文章插图
 
4、修改SELINUX配置,修改/etc/selinux/config文件 。
快速部署FTP服务器并实现虚拟用户的认证管理

文章插图
 
说明:SELinux(Security-Enhanced Linux) 是美国国家安全局(NSA)对于强制访问控制的实现,是 Linux历史上最杰出的新安全子系统 。但是我们一般都不用它,因为它管的东西太多了,想做安全可以用防火墙等其他措施 。需要关闭直接将其状态改为disabled,然后重启服务器 。
5、重启服务器并查看VSftp服务
快速部署FTP服务器并实现虚拟用户的认证管理

文章插图
 
四、配置VSftp的虚拟用户
1、VSftp配置文件介绍
快速部署FTP服务器并实现虚拟用户的认证管理

文章插图
 
/etc/vsftpd目录下相关配置文件说明如下
快速部署FTP服务器并实现虚拟用户的认证管理

文章插图
 
2、修改核心配置文件VSftpd.conf
快速部署FTP服务器并实现虚拟用户的认证管理

文章插图
 
备注:首先先禁止匿名登陆,然后编辑vsftpd配置文件,位置是/etc/vsftpd/vsftpd.conf,找到anonymous_enable这个配置项,默认是YES,修改成NO 。其他修改事项参考以下内容 。
快速部署FTP服务器并实现虚拟用户的认证管理

文章插图
 
3、创建本地用户(不需要设置密码,不需要登录系统)
执行指令# useradd -s /sbin/nologin ftpuser


推荐阅读