在阿里云主机上基于CentOS用vsftpd搭建FTP服务器(赚)
2013-04-26 12:59
696 查看
最近需要在一台阿里云的云服务器上搭建FTP服务器,在这篇博文中分享一下我们根据实际需求进行的一些配置。
ftp软件用的是vsftpd。
vsftpd是一款在Linux发行版中最受推崇的FTP服务器程序。特点是小巧轻快,安全易用。
vsftpd 的名字代表”very secure FTP daemon”,安全是它的开发者 Chris Evans 考虑的首要问题之一。在这个 FTP 服务器设计开发的最开始的时候,高安全性就是一个目标。
准备工作
安装vsftpd
设置开机启动vsftpd ftp服务
打开vsftpd配置文件
需求及配置
1. 不允许匿名访问
2. 使用本地帐户进行FTP用户登录验证
2.1 允许使用本地帐户进行FTP用户登录验证
2.2 创建用于FTP登录的本地帐户
增加用户ftpuser,主目录为/home/ftp,禁止登录SSH权限。
该命令参考自:CentOS 6.2 ftp 配置。
useradd命令参考文档:Linux的useradd
2.3 只允许刚创建的ftpuser登录FTP
vi /etc/vsftpd/vsftpd.conf
vi /etc/vsftpd/user_list
注释所有帐户,添加ftpuser
配置到这里,就可以远程用FTP客户端登录并上传文件,文件会保存在ftpuser的主目录,也就是/home/ftp。
3. 不允许FTP下载
vi /etc/vsftpd/vsftpd.conf
4. 只允许指定的IP才能连接
4.1 安装tcp_wrappers
4.2 检查tcp_wrappers是否被设置为YES
vi /etc/vsftpd/vsftpd.conf
4.3 添回允许的IP
vi /etc/hosts.allow
4.4 拒绝所有其他的IP
vi /etc/hosts.deny
5.如果出现报530错误。
1.密码设置的有点问题。
2.打开
vi /etc/pam.d/vsftpd,注释一下
#auth required pam_listfile.so item=user sense=deny file=/etc/vsftpd/ftpusers onerr=succeed
参考资料:
CentOS 6.2 ftp 配置
vsftpd 配置文件详细说明
This is the example for Access Control by TCP Wrapper
ftp软件用的是vsftpd。
vsftpd是一款在Linux发行版中最受推崇的FTP服务器程序。特点是小巧轻快,安全易用。
vsftpd 的名字代表”very secure FTP daemon”,安全是它的开发者 Chris Evans 考虑的首要问题之一。在这个 FTP 服务器设计开发的最开始的时候,高安全性就是一个目标。
准备工作
安装vsftpd
yum install vsftpd
设置开机启动vsftpd ftp服务
chkconfig vsftpd on
打开vsftpd配置文件
vi /etc/vsftpd/vsftpd.conf
需求及配置
1. 不允许匿名访问
anonymous_enable=NO
2. 使用本地帐户进行FTP用户登录验证
2.1 允许使用本地帐户进行FTP用户登录验证
local_enable=YES
2.2 创建用于FTP登录的本地帐户
增加用户ftpuser,主目录为/home/ftp,禁止登录SSH权限。
useradd -d /home/ftp -g ftp -s /sbin/nologin ftpuser -p password
该命令参考自:CentOS 6.2 ftp 配置。
useradd命令参考文档:Linux的useradd
2.3 只允许刚创建的ftpuser登录FTP
vi /etc/vsftpd/vsftpd.conf
userlist_enable=YES userlist_deny=NO
vi /etc/vsftpd/user_list
注释所有帐户,添加ftpuser
# vsftpd userlist # If userlist_deny=NO, only allow users in this file # If userlist_deny=YES (default), never allow users in this file, and # do not even prompt for a password. # Note that the default vsftpd pam config also checks /etc/vsftpd/ftpusers # for users that are denied. #root #bin #daemon #adm #lp #sync #shutdown #halt #mail #news #uucp #operator #games #nobody ftpuser
配置到这里,就可以远程用FTP客户端登录并上传文件,文件会保存在ftpuser的主目录,也就是/home/ftp。
3. 不允许FTP下载
vi /etc/vsftpd/vsftpd.conf
download_enable=NO
4. 只允许指定的IP才能连接
4.1 安装tcp_wrappers
yum -y install tcp_wrappers
4.2 检查tcp_wrappers是否被设置为YES
vi /etc/vsftpd/vsftpd.conf
tcp_wrappers=YES
4.3 添回允许的IP
vi /etc/hosts.allow
vsftpd:允许的IP地址
4.4 拒绝所有其他的IP
vi /etc/hosts.deny
vsftpd:ALL
5.如果出现报530错误。
1.密码设置的有点问题。
2.打开
vi /etc/pam.d/vsftpd,注释一下
#auth required pam_listfile.so item=user sense=deny file=/etc/vsftpd/ftpusers onerr=succeed
参考资料:
CentOS 6.2 ftp 配置
vsftpd 配置文件详细说明
This is the example for Access Control by TCP Wrapper
相关文章推荐
- 阿里云基于CentOS用vsftpd搭建FTP服务器
- 在阿里云主机上基于CentOS用vsftpd搭建FTP服务器
- 在阿里云主机上基于CentOS用vsftpd搭建FTP服务器 4000
- 在阿里云主机上基于CentOS用vsftpd搭建FTP服务器
- centos6.5搭建基于虚拟用户的vsftpd
- Centos中基于IP,域名,端口的虚拟主机搭建图文教程
- 基于阿里云centOS服务器,LAMP环境搭建(linux+apache+mysql+php)
- Centos7.0+系统使用vsftpd搭建FTP服务器
- 基于【CentOS-7+ Ambari 2.7.0 + HDP 3.0】搭建HAWQ数据仓库——安装配置OPEN-SSH,设置主机节点之间免密互访
- 阿里云CentOS 7 搭建图片服务器 (Nginx+Vsftpd)
- Linux下基于vsftpd搭建ftp服务器
- CentOS6.4+vsftpd搭建ftp服务器
- Centos中基于IP,域名,端口的虚拟主机搭建图文教程
- 阿里云服务器下安装配置 vsftpd —— 基于CentOS 6.3 【简洁版】
- 【APP】centos 5.x下搭建基于虚拟用户的vsftpd服务器实战
- 基于腾讯云主机CentOS搭建邮件收发服务器
- CentOS下主机分离搭建基于FCGI的LAMP