centos鏈接ftp

A. CentOS系統下如何配置ftp（二）

(2)CentOS系統用戶許可權控制 write_enable=YES,開啟全局上傳許可權. local_umask=022,本地用戶的上傳文件的umask設為022(系統默認是077,一般都可以改為022). chown_username=whoever,當啟用chown_uploads=YES時,所指定的屬主用戶賬號,此處的whoever自然要用合適的用戶賬號來代替. chroot_list_file=/etc/vsftpd.chroot_list,如果chroot_local_user=YES,則指定該列表(chroot_local_user)的保存路徑(默認是/etc/vsftpd.chroot_list). nopriv_user=ftpsecure,指定一個安全用戶賬號,讓FTP伺服器用作完全隔離和沒有特權的獨立用戶.這是vsftpd系統推薦選項. async_abor_enable=YES,強烈建議不要啟用該選項,否則將可能導致出錯！ ascii_upload_enable=YES；ascii_download_enable=YES,默認情況下伺服器會假裝接受ASCⅡ模式請求但實際上是忽略這樣的請求,啟用上述的兩個選項可以讓伺服器真正實現ASCⅡ模式的傳輸. 注意：啟用ascii_download_enable選項會讓惡意遠程用戶們在ASCⅡ模式下用「SIZE/big/file」這樣的指令大量消耗FTP伺服器的I/O資源. 這些ASCⅡ模式的設置選項分成上傳和下載兩個,這樣我們就可以允許ASCⅡ模式的上傳(可以防止上傳腳本等惡意文件而導致崩潰),而不會遭受拒絕服務攻擊的危險. (3)CentOS系統用戶連接和超時選項 idle_session_timeout=600,可以設定默認的空閑超時時間,用戶超過這段時間不動作將被伺服器踢出. data_connection_timeout=120,設定默認的數據連接超時時間. dirmessage_enable=YES,允許為目錄配置顯示信息,顯示每個目錄下面的message_file文件的內容. xferlog_enable=YES,啟用記錄上傳/下載活動日誌功能. xferlog_file=/var/log/vsftpd.log,可以自定義日誌文件的保存路徑和文件名,默認是/var/log/vsftpd.log.以上,我們就完成了CentOS系統中FTP的配置工作.

B. centos7 ssh服務怎麼使用ftp

方法/步驟1、運行yum install vsftpd命令
[root@localhost ~]# yum install vsftpd
2、完成ftp安裝後，將 /etc/vsftpd/user_list文件和/etc/vsftpd/ftpusers文件中的root這一行注釋掉
# root
3、執行以下命令
# setsebool -P ftpd_disable_trans=1
修改/etc/vsftpd/vsftpd.conf,在最後一行處添加local_root=/
4、重啟ftp進程 #service vsftpd restart
註：每次修改過ftp相關的配置文件，都需要重啟ftp進程來生效。
vsftpd.ftpusers：位於/etc目錄下。它指定了哪些用戶賬戶不能訪問FTP伺服器，例如root等。
vsftpd.user_list：位於/etc目錄下。該文件里的用戶賬戶在默認情況下也不能訪問FTP伺服器，僅當vsftpd .conf配置文件里啟用userlist_enable=NO選項時才允許訪問。
vsftpd.conf：位於/etc/vsftpd目錄下。來自定義用戶登錄控制、用戶許可權控制、超時設置、伺服器功能選項、伺服器性能選項、伺服器響應消息等FTP伺服器的配置。

(1)用戶登錄控制
anonymous_enable=YES，允許匿名用戶登錄。
no_anon_password=YES，匿名用戶登錄時不需要輸入密碼。
local_enable=YES，允許本地用戶登錄。
deny_email_enable=YES，可以創建一個文件保存某些匿名電子郵件的黑名單，以防止這些人使用Dos攻擊。
banned_email_file=/etc/vsftpd.banned_emails，當啟用deny_email_enable功能時，所需的電子郵件黑名單保存路徑(默認為/etc/vsftpd.banned_emails)。

C. centos7ftp目錄瀏覽設置

1、卸載。
2、安裝。
3、修改配置文件。
4、創建ftp用戶。
5、為文件夾設置訪問許可權。
6、配置防火牆。
7、設置ftp開機啟動。
8、啟動查看ftp狀態。
9、登錄ftp。目錄是漢語詞語，意思是指書籍正文前所載的目次，是揭示和報道圖書的工具。

D. centos怎麼搭建ftp伺服器

方法/步驟
一：安裝vsftpd
查看是否已經安裝vsftpd

二：基於虛擬用戶的配置
所謂虛擬用戶就是沒有使用真實的帳戶，只是通過映射到真實帳戶和設置許可權的目的。虛擬用戶不能登錄CentOS系統。
修改配置文件
配置文件直接貼出來吧

三：使用Berkeley DB進行認證
yum install db4 db4-utils
然後，創建用戶密碼文本/etc/vsftpd/vuser_passwd.txt ，注意奇行是用戶名，偶行是密碼

接著，生成虛擬用戶認證的db文件
編輯認證文件/etc/pam.d/vsftpd，全部注釋掉原來語句，再增加以下兩句：
最後，創建虛擬用戶配置文件

設置FTP根目錄許可權
最新的vsftpd要求對主目錄不能有寫的許可權所以ftp為755，主目錄下面的子目錄再設置777許可權

添加防火牆，把ftp的21埠開放 vi /etc/sysconfig/iptables

經過以上步驟我們就完成了ftp伺服器的搭建，讓我們暢游ftp吧

E. centos 6.5 怎麼使用ftp 伺服器

實施步驟：

1：安裝vsftp程序

[root@server Packages]# rpm -ivh vsftpd-2.2.2-11.el6_4.1.i686.rpm

2：啟動服務並設為開機啟動

[root@server ~]# service vsftpd start

[root@server ~]# chkconfig vsftpd on

3：備份配置文件

[root@server ~]# cp /etc/vsftpd/vsftpd.conf /etc/vsftpd/vsftpd.conf.bak

4：編輯配置文件實現需求

[root@server ~]# mkdir /data/ftproot
[root@server ~]# vim /etc/vsftpd/vsftpd.conf
...
12 anonymous_enable=NO 禁止匿名訪問
...
120 listen_port=2121 改ftp埠
121 chroot_local_user=yes 禁錮登錄目錄
122 local_root=/data/ftproot 改登錄目錄為/data/ftproot
123 userlist_deny=NO 白名單生效
124 max_clients=20 最大並發客戶端
125 max_per_ip=2 每ip最大並發
126 local_max_rate=100000 限制下載速度
[root@server ~]# service vsftpd restart 重啟服務

5：編輯白名單實現賬戶訪問控制

[root@server ~]# tail -2 /etc/vsftpd/user_list

up

down

6：在伺服器端給up用戶添加本地寫許可權

[root@server ~]# setfacl -m u:up:rwx /data/ftproot

7：客戶端測試

[root@client ~]# ftp 192.168.1.254 2121
Name (192.168.1.254:root): up 以up用戶登錄測試
230 Login successful
ftp> put install.log
local: install.log remote: install.log
227 Entering Passive Mode (192,168,1,254,247,195).
150 Ok to send data.
226 Transfer complete.
38109 bytes sent in 0.0426 secs (894.56 Kbytes/sec)
ftp> get install.log
local: install.log remote: install.log
227 Entering Passive Mode (192,168,1,254,20,170).
150 Opening BINARY mode data connection for install.log (38109 bytes).
226 Transfer complete.
38109 bytes received in 0.00206 secs (18463.66 Kbytes/sec)
Name (192.168.1.254:root): down 以down用戶登錄測試
230 Login successful.
ftp> !ls
anaconda-ks.cfg bootback.tar.gz install.log install.log.syslog test test.zip
ftp> put bootback.tar.gz
local: bootback.tar.gz remote: bootback.tar.gz
227 Entering Passive Mode (192,168,1,254,44,97).
553 Could not create file.
ftp> get install.log
local: install.log remote: install.log
227 Entering Passive Mode (192,168,1,254,242,203).
150 Opening BINARY mode data connection for install.log (38109 bytes).
226 Transfer complete.
38109 bytes received in 0.000302 secs (126188.74 Kbytes/sec)

F. centos查看ftp連接狀態

service vsftpd status或者/etc/rc.d/init.d/vsftpd status
也可以用system-config-services命令進入服務配置界面，system services中查看vsftpd的狀態(需要注意，只有紅帽支持此功能，其它的linux不一定能用)

G. centos搭建的ftp，執行pwd時沒問題；在執行ls命令時，報錯425failed to establish connection。

首先先整理下思路，確認以下是否調整

1、防火牆（本機、客戶機）
2、FTP目錄的許可權
3、客戶機是否是IPv6網路
4、客戶機的網關限制了外網ftp

如果能登錄，不能使用ls或者dir命令。

那就說明，主要問題在埠被防火牆控住。
提示語句：
200PORTcommandsuccessful.ConsiderusingPASV.
.
這時候，可以在ftp下使用命令：quotePASV
試試用以被動模式連接。
一般DOS命令行下都是默認以PORT主動模式連接。
即，埠21監聽，處理控制信息，再以埠20連接客戶端進行數據傳送。
而，經常的，通過外網的NAT的，基本埠20的數據連接都會被禁止掉。
所以，如果想對外網開放ftp，最好使用PASV模式。
PASV被動模式是指，以埠21監聽，有連接請求時，隨機開放一個比較大的埠號來處理數據傳輸。
vsftp中，通過編輯/etc/vsftp.conf實現啟用PASV連接。
sudovi/etc/vsftp.conf
在配置文件中添加下面語句：
pasv_enable=YES
pasv_min_port=6000
pasv_max_port=7000
也即，啟動PASV連接模式，開放6000-7000埠號作為數據傳送埠。
此外，如果是對外網開放，必須在路由器的轉發規則中，開放21埠。
為了保險，可以將6000-7000埠也寫入到iptables中白名單中。
命令：
sudoiptables-AINPUT-ptcp--dport6000:7000-jACCEPT
在ubuntu中一般可以不用，因為ubuntu雖然有iptables，但默認是沒有規則的，
也即，不會設置埠限制，但其他版本就最好加上哈。
此外，如果帶有selinux的，最好也關閉。
ubuntu是默認沒安裝selinux。
像redhat、centOS之類的，
修改/etc/selinux/config文件中的SELINUX=""為disabled，然後重啟。

H. 如何在CentOS 7中安裝，配置和安全加固FTP服務

步驟 1：安裝 FTP 伺服器

1、 安裝 vsftpd 伺服器很直接，只要在終端運行下面的命令。

# yum install vsftpd

2、 安裝完成後，服務先是被禁用的，因此我們需要手動啟動，並設置在下次啟動時自動啟用：

# systemctl start vsftpd
# systemctl enable vsftpd

3、 接下來，為了允許從外部系統訪問 FTP 服務，我們需要打開 FTP 守護進程監聽的 21 埠：

# firewall-cmd --zone=public --permanent --add-port=21/tcp
# firewall-cmd --zone=public --permanent --add-service=ftp
還可以使用selinux進行。。

I. centos怎樣設置ftp登錄

ftp許可權配置是比較繁瑣的。
我之前只配置在ubuntu 14.04中配置過，沒在centos 7中配置過，具體過程可以參考下：
一. 為了伺服器的安全，只可以使用ftp登錄，禁止使用telnet與ssh登錄
1，修改/etc/pam.d/vsftpd的驗證模塊 # Standard behaviour for ftpd(8). auth required pam_listfile.so item=user sense=deny file=/etc/ftpusers onerr=succeed
# Note: vsftpd handles anonymous logins on its own. Do not enable # pam_ftp.so.
# Standard blurb. @include common-account @include common-session
@include common-auth #auth required pam_shells.so 注銷下auth required pam_sheels.so驗證
2，修改/etc/vsftpd.conf文件，添加check_shell=NO至vsftpd文件。
3，修改/etc/passwd用戶的shell為false或nologin，重啟/etc/init.d/vsftpd即可. 當然，也可以修改/etc/passwd中wp26:x:1002:1002::/home/vhost/wp26:/bin/false的最後/bin/false為/usr/bin/passwd，讓用戶登錄系統只能夠修改密碼。
二. 設置ftp相關目錄