FTP服务器安装、远程访问以及安全配置项

一、安装ftp

1、首先，确保您的系统已经更新到最新的软件包版本。运行以下命令来更新软件包列表并安装更新的软件包：

sudo yum update

2、安装vsftpd服务器软件包：

sudo yum install vsftpd

3、安装完成后，启动vsftpd服务并将其设置为在系统引导时自动启动：

sudo systemctl start vsftpd
sudo systemctl enable vsftpd

4、（如果有防火墙）您还需要配置防火墙以允许FTP流量通过，默认情况下，FTP使用端口21和一些被动模式数据端口。运行以下命令来打开这些端口：

sudo firewall-cmd --permanent --add-service=ftp
sudo firewall-cmd --reload

二、远程访问配置

1. 确认FTP服务器已安装并运行：按照上面的说明安装并启动了vsftpd服务。
2. 打开防火墙端口：默认情况下，FTP服务器使用端口21来控制连接，以及一些被动模式数据端口（通常在范围50000-51000）。您需要打开这些端口，以便允许远程客户端连接。使用以下命令打开端口：sudo firewall-cmd --permanent --add-port=21/tcpsudo firewall-cmd --permanent --add-port=50000-51000/tcpsudo firewall-cmd --reload
3. 配置vsftpd：编辑/etc/vsftpd/vsftpd.conf文件来配置vsftpd以允许远程访问。打开终端并运行以下命令来编辑文件：sudo nano /etc/vsftpd/vsftpd.conf您可以根据需要进行以下配置更改：- 允许匿名访问（不建议）：将anonymous_enable设置为YES。- 允许本地用户登录：确保local_enable设置为YES。- 设置本地用户的主目录：默认情况下，用户将被限制在其家目录中。如果您想要更灵活的配置，请考虑修改chroot_local_user和local_root选项。- 启用本地用户上传文件：将write_enable设置为YES。- 启用被动模式：确保pasv_enable设置为YES，并在pasv_min_port和pasv_max_port中指定被动模式端口范围（例如50000-51000）。保存并关闭文件。
4. 重新启动vsftpd服务：使配置更改生效：sudo systemctl restart vsftpd
5. 创建FTP用户：如果您打算允许本地用户访问FTP服务器，请确保这些用户存在，并且他们具有适当的权限。您可以使用useradd命令创建用户，然后使用passwd命令为他们设置密码。
6. 测试远程访问：使用FTP客户端（如FileZilla）或命令行中的ftp命令来测试远程访问。使用FTP客户端时，请确保指定正确的主机名或IP地址、端口、用户名和密码。

三、vsftpd.conf 安全配置方法

配置

vsftpd.conf

文件以提高FTP服务器的安全性是非常重要的。以下是一些安全配置选项，可以帮助您确保FTP服务器的安全性：

1. 禁用匿名访问：确保匿名访问被禁用，以防止未经授权的访问。anonymous_enable=NO
2. 启用本地用户登录：允许本地用户登录FTP服务器。confCopy codelocal_enable=YES
3. 限制用户的根目录：通过chroot_local_user选项，将用户锁定在其家目录中，以防止他们访问系统的其他部分。chroot_local_user=YES
4. 限制用户上传权限：限制用户上传文件的权限。write_enable=YES
5. 限制用户的命令：通过cmds_allowed选项限制用户可以执行的FTP命令。cmds_allowed=USER,PASS,QUIT,PORT,PASV,LIST,SITE_CHMOD
6. 启用防火墙支持：如果您使用防火墙，请启用防火墙支持以使FTP服务器能够工作。pasv_enable=YESpasv_min_port=40000pasv_max_port=40100pasv_address=<Your_Public_IP_Address>这里，pasv_min_port和pasv_max_port定义了被动模式使用的端口范围，pasv_address是FTP服务器的公共IP地址。
7. 启用SSL/TLS加密：为了安全传输数据，您可以启用SSL/TLS加密。首先，生成SSL证书，然后配置以下选项：ssl_enable=YESallow_anon_ssl=NOforce_local_data_ssl=YESforce_local_logins_ssl=YESssl_tlsv1=YESssl_sslv2=NOssl_sslv3=NOssl_ciphers=HIGHrsa_cert_file=/etc/ssl/private/vsftpd.pem请确保将rsa_cert_file设置为您的SSL证书的正确路径。
8. 限制登录尝试次数：通过max_login_attempts选项，限制登录尝试的次数，以防止暴力破解攻击。max_login_attempts=3
9. 禁用不必要的FTP功能：根据需要禁用不必要的FTP功能，以减少潜在的攻击面。可以通过设置选项来实现这一点，例如，禁用SITE EXEC。cmds_denied=SITE EXEC
10. 日志记录：启用详细的日志记录以监视FTP服务器的活动。将日志文件设置为只读以增加安全性。xferlog_enable=YESxferlog_std_format=NOlog_ftp_protocol=YESls_recurse_enable=YESascii_upload_enable=YESascii_download_enable=YESdeny_email_enable=YES