Ubuntu22.04安装VSFTP且配置FTP文件服务器
第一、在 Ubuntu 20.04 上安装 vsftpd
vsftpd 包在 Ubuntu 存储库中可用。 要安装它，请执行以下命令：
sudo apt install vsftpd
安装过程完成后，ftp 服务将自动启动。 要验证它，查看状态。
sudo systemctl status vsftpd
输出应显示 vsftpd 服务处于活动状态并正在运行：
root@renmy:~# systemctl status vsftpd
● vsftpd.service - vsftpd FTP server
Loaded:loaded(/lib/systemd/system/vsftpd.service; enabled; vendor preset: enabled)
Active:active(running) since Tue 2023-04-0414:39:01 CST;15min ago
Process:2170 ExecStartPre=/bin/mkdir -p /var/run/vsftpd/empty(code=exited, status=0/SUCCESS)
Main PID:2171(vsftpd)
Tasks:1(limit:4534)
Memory:852.0K
CPU:6ms
CGroup:/system.slice/vsftpd.service
└─2171/usr/sbin/vsftpd /etc/vsftpd.conf
Apr 0414:39:01 renmy systemd[1]: Starting vsftpd FTP server...
Apr 0414:39:01 renmy systemd[1]: Started vsftpd FTP server.
root@renmy:~#
第二、配置 vsftpd
vsftpd 服务器配置存储在 /etc/vsftpd.conf 文件中。大多数服务器设置在文件中都有详细记录。 有关所有可用选项，请访问 vsftpd 文档页面。在以下部分中，我们将介绍配置安全 vsftpd 安装所需的一些重要设置。
首先打开 vsftpd 配置文件：
sudo vim /etc/vsftpd.conf
1、FTP访问权限
我们将只允许本地用户访问FTP服务器。搜索anonymous_enable和local_enable指令，验证你的配置是否与下面的行匹配：
anonymous_enable=NO
local_enable=YES
2、允许上传
设置write_enable指令的注释以允许文件系统更改，例如上传和删除文件:
write_enable=YES
3、配置Chroot jail
为了防止本地FTP用户访问主目录之外的文件，请取消以chroot_local_user开头的注释:
chroot_local_user=YES
出于安全考虑，默认情况下，当chroot开启时，如果用户锁定的目录是可写的，vsftpd将拒绝上传文件。
使用下面的解决方案之一，允许上传时，chroot是启用的：
推荐的选项是启用chroot特性并配置FTP目录。在这个例子中，我们将在用户的home中创建一个ftp目录，作为chroot和一个可写的上传目录，用于上传文件:
user_sub_token=$USER
local_root=/home/$USER/ftp
4、设置被动FTP连接
pasv_min_port=30000
pasv_max_port=31000
我们可以使用任何端口进行被动FTP连接。当启用被动模式时，FTP客户端将在您选择的范围内的任意端口上打开到服务器的连接。
5、限时用户访问
userlist_enable=YES
userlist_file=/etc/vsftpd.user_list
userlist_deny=NO
6、使用SSL/TLS保护传输
要使用SSL/TLS加密FTP传输，我们需要有一个SSL证书并配置FTP服务器来使用它。我们可以使用由受信任的证书颁发机构签署的现有SSL证书，或创建自签名证书。
我们将生成一个有效期为10年的2048位私钥和自签名SSL证书。
sudo openssl req -x509 -nodes -days 3650 -newkey rsa:2048 -keyout /etc/ssl/private/vsftpd.pem -out /etc/ssl/private/vsftpd.pem
私钥和证书将保存在同一个文件中。SSL证书创建完成后，打开vsftpd配置文件:
sudo vim /etc/vsftpd.conf
找到rsa_cert_file和rsa_private_key_file指令，将它们的值更改为pam文件路径，并将ssl_enable指令设置为YES:
rsa_cert_file=/etc/ssl/private/vsftpd.pem
rsa_private_key_file=/etc/ssl/private/vsftpd.pem
ssl_enable=YES
如果没有指定，FTP服务器将只使用TLS进行安全连接。
7、重启vsftpd服务
sudo systemctl restart vsftpd
重启生效。
第三、开启防火墙
如果我们服务器有防火墙，需要开启端口。
sudo ufw allow 20:21/tcp
sudo ufw allow 30000:31000/tcp
为了避免被锁定，请确保端口22是打开的
sudo ufw allow OpenSSH
通过禁用和重新启用UFW重新加载UFW规则.
sudo ufw disable
sudo ufw enable
第四、创建FTP用户
为了测试FTP服务器，我们将创建一个新用户。如果需要授予FTP访问权限的用户已经存在，请跳过第一步。如果您在配置文件中设置了allow_writeable_chroot=YES，请跳过第三步。
1、创建新用户vsftp
sudo adduser vsftp
2、将该用户添加到允许的FTP用户列表中
echo "vsftp" | sudo tee -a /etc/vsftpd.user_list
3、创建FTP目录并设置正确的权限
sudo mkdir -p /home/vsftp/ftp/upload
sudo chmod 550 /home/vsftp/ftp
sudo chmod 750 /home/vsftp/ftp/upload
sudo chown -R vsftp: /home/vsftp/ftp
创建用户也可使用以下方法：
sudo useradd -g ftp -d /home/test -m test
(注：g：用户所在的组 d：表示创建用户的自己目录的位置给予指定 m：不建立默认的自家目录，也就是说在/home下没有自己的目录)
#设置用户口令
sudo passwd test123
编辑/etc/vsftpd.chroot_list文件，将ftp的帐户名添加进去，保存退出
重新启动vsftpd：
sudo service vsftpd restart
注：修改用户权限文件vsftpf.chroot_list文件后一定要重启服务才能生效
删除用户
$ sudo userdel test
第五、禁用Shell访问
echo -e '#!/bin/shnecho "This account is limited to FTP access only."' | sudo tee -a /bin/ftponly
sudo chmod a+x /bin/ftponly
默认情况下，在创建用户时，如果没有显式指定，用户将具有对服务器的SSH访问权限。要禁用shell访问，请创建一个新的shell，该shell将打印一条消息，告诉用户他们的帐户仅限于FTP访问。
将新的shell添加到/etc/shell文件中的有效shell列表中:
echo "/bin/ftponly" | sudo tee -a /etc/shells
将shell用户改为/bin/ftponly:
sudo usermod newftpuser -s /bin/ftponly
我们就可以使用相同的命令来更改您想要只授予FTP访问权限的所有用户的shell。
这样，我们就完成在服务器中配置VSFTPD 以及创建FTP用户。
第六、卸载
sudo apt-get remove --purge vsftpd
(–purge 选项表示彻底删除改软件和相关文件)
配置文件说明
anonymous_enable=YES /允许匿名访问 12行
local_enable=YES /允许本地用户访问(/etc/passwd中的用户) 15行
write_enable=YES /允许写入权限，包括修改，删除 18行
local_umask=022 /本地用户文件上传后的权限是-rw-r--r-- 22行
本地用户上传最高权限为666，默认权限为666-022=644，即local_umask=022
#anon_umask=022 /默认没有这一项，匿名用户上传后的权限是-rw-------。匿名用户上传的默认权限为600，即anon_umask=066,匿名用户上传最大权限是666，这里权限是用666-022=644方法得来的-rw-r--r--
anon_world_readable_only=YES /允许匿名用户浏览，下载文件,默认没有这一项，只有在虚拟用户的配置文件里才有用
anon_upload_enable=YES /默认注释掉了,允许匿名用户上传 27行
anon_mkdir_write_enable=YES /默认注释掉了,允许匿名用户上传/建立目录 31行
anon_other_write_enable=YES /默认没有这一项,允许匿名用户具有建立目录，上传之外的权限，如重命名，删除
dirmessage_enable=YES /是否显示目录说明文件, 默认是YES 但需要手工创建.message文件,这个.message，只有用命令登陆或者用工具，才可以看见,他不是一个弹出对话框，而是一段字符,如在pub下建立一个.message,那么在客户端进入pub目录时就会显示.message文档中的内容 35行
xferlog_enable=YES /记录使用者所有上传下载信息 38行
chown_uploads=YES /默认注释了，开启匿名用户上传用户映射，和下面一行一起使用 48行
chown_username=whoever /默认注释了，将匿名用户上传的文件的用户映射为whoever用户 49行
#将上传下载信息记录到/var/log/vsftpd.log中
xferlog_file=/var/log/vsftpd.log /默认注释掉了这一项 51行
#确保ftp-datad 数据传送使用port 20（20号端口）
connect_from_port_20=YES
#如果使用者600秒没有动作，则强制离线，也就是指令超时时间，
idle_session_timeout=600 /默认注释掉了这一项 58行
data_connection_timeout=120 /如果 client与 Server 间的数据传送在 120 秒内都无法传送成功，那 Client的联机就会被我们的 vsftpd 强制剔除！ 62行
ftpd_banner=Welcome to blahFTP service. /ftp的欢迎信息 84行
#欢迎信息存放在banner_file.txt文件中，如果添加中文欢迎信息，就需要在xp中将此文件编辑好后上传到/etc/vsftpd 目录中。如果ftpd_banner和banner_file同时设置，那么
banner_file将覆盖ftpd_banner的设置。
banner_file=/etc/vsftpd/banner_file.txt /默认没有这一项，ftp的欢迎信息
Listen_address=10.1.6.0 /默认没有这一项，禁止10.1.6.0段访问此FTP
#限制使用者不能离开家目录,例如blue登陆后位于/home/blue下,设置该选项后,他不可以转到/home/blue的上层目录,如/bin, /usr,/opt...etc。
chroot_list_enable=YES /禁固宿主目录，默认这一项注释掉了 95行
#与上条同时使用，设置要禁固宿主目录的用户的配置文件为/etc/vsftpd/chroot_list 建立文本文件/etc/vsftpd/chroot_list，写入要禁固宿主目录的用户，一行一个。当
chroot_list_enable=YES时，则禁固chroot_list文件里面的用户的宿主目录，而为NO时chroot_list文件里面的用户不禁固宿主目录。
chroot_list_file=/etc/vsftpd/chroot_list /默认这一项注释掉了
#支持tcp_wrappers,限制访问(/etc/hosts.allow,/etc/hosts.deny)
tcp_wrappers=YES /默认没有这一项
xferlog_std_format=YES
#使用standalone启动vsftpd，而不是super daemon(xinetd)控制它 (vsftpd推荐使用standalone方式) 108行
listen=YES /109行
listen_port=21 /默认没有这一行 #ftp监听端口
#PAM所使用的名称.同userlist_*一样限制用户登陆，不同的是userlist_*在进行密码验证之前拒绝用户登陆，pam是在密码验证之后拒绝登陆.(提示密码错误) 用户列表默认存放在/etc/ftpusers中，一行一个. (可通过/etc/pam.d/vsftpd重定向用户列表存放文件)
#获得 /etc/pam.d/vsftpd：
#[[email protected]]#cp RedHat/vsftpd.pam/etc/pam.d/vsftpd
pam_service_name=vsftpd /116行
userlist_enable=YES / 为yes时， /etc/vsftpd/user__list文件中的用户将不能访问vsftpd服务器 117行
userlist_deny=YES /默认没有这一项，与下面这条参数：userlist_file=/etc/vsftpd/localuser_list 结合使用。
userlist_file=/etc/vsftpd/localuser_list /默认没有这一项, 与上面参数：userlist_deny=YES结合使用此参数用，来改变存放可以登录或禁止登录的账号，suerlist_deny为YES时,这里面的用户则不能登录，当为NO时，这里面的用户可以登录，和/etc/vsftpd/user_list是一个意思，
max_clients=100 /默认没有这一项 #最大用户在线数量
max_per_ip=2 /默认没有这一项 #每ip最大线程
anon_max_rate=30000 /默认没有这一项 #匿名用户最大传输速度 单位: bytes/秒
local_max_rate=50000 /默认没有这一项 #本地用户最大传输速度 单位：bytes/秒
user_config_dir=/etc/userconf /默认没有这一项 #个别用户配置目录(用来设定特殊帐号),例如我想让blue这个用户的传输速度是100KB
#设定匿名用户登陆后所在的目录
就可以在/etc/userconf/下创建文本文件blue(与用户名相同),加入local_max_rate=100000即可 /默认没有这一项
anon_root=/var/ftp /默认没有这一项
#设定所有本地用户登陆后的目录，如不设置此项，则本地用户登陆后位于各自家目录下。
local_root=/var/local_user /默认没有这一项
use_localtime=YES /默认没有这一项 #使用本地时间而不是GMT
#支持tcp_wrappers,限制访问(/etc/hosts.allow,/etc/hosts.deny)
tcp_wrappers=YES /默认没有这一项
xferlog_std_format=YES
#使用standalone启动vsftpd，而不是super daemon(xinetd)控制它 (vsftpd推荐使用standalone方式) 108行
listen=YES /109行
#ftp监听端口
listen_port=21 /默认没有这一行
pam_service_name=vsftpd /116行
#PAM所使用的名称.同userlist_*一样限制用户登陆，不同的是userlist_*在进行密码验证之前拒绝用户登陆，pam是在密码验证之后拒绝登陆.(提示密码错误) 用户列表默认存放在/etc/ftpusers中，一行一个. (可通过/etc/pam.d/vsftpd重定向用户列表存放文件)
#获得 /etc/pam.d/vsftpd：
#[[email protected]]#cp RedHat/vsftpd.pam/etc/pam.d/vsftpd
userlist_enable=YES / 为yes时， /etc/vsftpd/user__list文件中的用户将不能访问vsftpd服务器 117行
userlist_deny=YES /默认没有这一项，与下面这条参数：userlist_file=/etc/vsftpd/localuser_list 结合使用。
userlist_file=/etc/vsftpd/localuser_list /默认没有这一项, 与上面参数：userlist_deny=YES结合使用此参数用，来改变存放可以登录或禁止登录的账号，suerlist_deny为YES时,这里面的用户则不能登录，当为NO时，这里面的用户可以登录，和/etc/vsftpd/user_list是一个意思，
max_clients=100 /默认没有这一项 #最大用户在线数量
max_per_ip=2 /默认没有这一项 #每ip最大线程
anon_max_rate=30000 /默认没有这一项 #匿名用户最大传输速度 单位: bytes/秒
local_max_rate=50000 /默认没有这一项 #本地用户最大传输速度 单位：bytes/秒
#个别用户配置目录(用来设定特殊帐号),例如我想让blue这个用户的传输速度是100KB
user_config_dir=/etc/userconf /默认没有这一项
#设定匿名用户登陆后所在的目录
就可以在/etc/userconf/下创建文本文件blue(与用户名相同),加入local_max_rate=100000即可 /默认没有这一项
anon_root=/var/ftp /默认没有这一项
#设定所有本地用户登陆后的目录，如不设置此项，则本地用户登陆后位于各自家目录下。
local_root=/var/local_user /默认没有这一项
use_localtime=YES /默认没有这一项 #使用本地时间而不是GMT
版权归原作者 renmy666 所有， 如有侵权，请联系我们删除。