小米路由器mini建FTP

輸入命令

1. df -h

復制代碼

查看自己的分區路徑，我自己用了一個閑置筆記本電腦硬盤轉USB，插到mini，有四個區
為了方便，我選擇把ftp安裝在第一個分區  /extdisks/sda1/


創建ftp的安裝目錄，輸入：

1. mkdir -m 0777 -p   /extdisks/sda1/ftp

復制代碼

（嫌麻煩的童鞋可以用winscp工具按照路徑制作）




然后備份一下/etc/opkg.conf，輸入：

1. cp /etc/opkg.conf   /etc/opkg.conf-backup

復制代碼

編輯/etc/opkg.conf，輸入：

1. vi /etc/opkg.conf

復制代碼

點一下 i 編輯，把里面的內容刪除干凈，然后粘貼以下內容，路徑里面的x請修改成你自己的ftp目錄文件名：
src/gz barrier_breaker_base http://downloads.openwrt.org/barrier_breaker/14.07/ramips/mt7620a/packages/base
src/gz barrier_breaker_luci http://downloads.openwrt.org/barrier_breaker/14.07/ramips/mt7620a/packages/luci
src/gz barrier_breaker_packages http://downloads.openwrt.org/barrier_breaker/14.07/ramips/mt7620a/packages/packages
src/gz barrier_breaker_routing http://downloads.openwrt.org/barrier_breaker/14.07/ramips/mt7620a/packages/routing
src/gz barrier_breaker_telephony http://downloads.openwrt.org/barrier_breaker/14.07/ramips/mt7620a/packages/telephony
src/gz barrier_breaker_management http://downloads.openwrt.org/barrier_breaker/14.07/ramips/mt7620a/packages/management
src/gz barrier_breaker_oldpackages http://downloads.openwrt.org/barrier_breaker/14.07/ramips/mt7620a/packages/oldpackages
dest root /extdisks/sda1/x
dest ram /tmp
lists_dir ext /extdisks/sda1/x/opkg-lists
option overlay_root /extdisks/sda1/x
dest usb /extdisks/sda1/x

保存請按一下 ESC鍵，然后按一下 : 鍵（shift+;）,然后輸入 wq 回車。

驗證是否成功，輸入：

1. opkg update

復制代碼

成功結果會顯示以下內容：
Downloading http://downloads.openwrt.org/barrier_breaker/14.07/ramips/mt7620a/packages/base/Packages.gz.
Updated list of available packages in /extdisks/sda1/x/opkg-lists/barrier_breaker_base.
Downloading http://downloads.openwrt.org/barrier_breaker/14.07/ramips/mt7620a/packages/luci/Packages.gz.
Updated list of available packages in /extdisks/sda1/x/opkg-lists/barrier_breaker_luci.
Downloading http://downloads.openwrt.org/barrier_breaker/14.07/ramips/mt7620a/packages/packages/Packages.gz.
Updated list of available packages in /extdisks/sda1/x/opkg-lists/barrier_breaker_packages.
Downloading http://downloads.openwrt.org/barrier_breaker/14.07/ramips/mt7620a/packages/routing/Packages.gz.
Updated list of available packages in /extdisks/sda1/x/opkg-lists/barrier_breaker_routing.
Downloading http://downloads.openwrt.org/barrier_breaker/14.07/ramips/mt7620a/packages/telephony/Packages.gz.
Updated list of available packages in /extdisks/sda1/x/opkg-lists/barrier_breaker_telephony.
Downloading http://downloads.openwrt.org/barrier_breaker/14.07/ramips/mt7620a/packages/management/Packages.gz.
Updated list of available packages in /extdisks/sda1/x/opkg-lists/barrier_breaker_management.
Downloading http://downloads.openwrt.org/barrier_breaker/14.07/ramips/mt7620a/packages/oldpackages/Packages.gz.
Updated list of available packages in /extdisks/sda1/x/opkg-lists/barrier_breaker_oldpackages.




開始安裝ftp，按順序分別輸入下面這幾個命令：

1. cd /extdisks/sda1/x/

復制代碼

1. wget http://downloads.openwrt.org/barrier_breaker/14.07/ramips/mt7620a/packages/base/libc_0.9.33.2-1_ramips_24kec.ipk

復制代碼

1. opkg -d usb install libc_0.9.33.2-1_ramips_24kec.ipk

復制代碼

1. opkg -d usb install vsftpd

復制代碼

到這里ftp基本安裝完畢，但是還需要設置一下


輸入： vi /extdisks/sda1/x/etc/init.d/vsftpd
刪除舊的內容，加入下面的內容

1. #!/bin/sh /etc/rc.common
   
2. # Copyright (C) 2006-2011 OpenWrt.org
   
3. 
   
4. START=50
   
5. 
   
6. start() {
   
7.         mkdir -m 0755 -p /var/run/vsftpd
   
8.         service_start /extdisks/sda1/x/usr/sbin/vsftpd
   
9. }
   
10. 
    
11. stop() {
    
12.         service_stop /extdisks/sda1/x/usr/sbin/vsftpd
    
13. }

復制代碼

保存退出




然后輸入：

1. vi /etc/vsftpd.conf

復制代碼

復制以下內容到里面，提供兩個版本供大家選其一，簡單版和嚴格版。


簡單版，易用，即設即用，不過安全性較低。
background=YES
listen=YES
listen_port=21
anonymous_enable=YES
anon_upload_enable=YES
anon_mkdir_write_enable=YES
idle_session_timeout=300
max_clients=5
max_per_ip=5
local_enable=YES
write_enable=YES
local_umask=022
check_shell=NO
anon_root=/extdisks/sda1/
local_root=/extdisks/sda1/
ftp_username=nobody
#dirmessage_enable=YES
#ftpd_banner=Welcome to blah FTP service.
session_support=NO
#syslog_enable=YES
#userlist_enable=YES
#userlist_deny=NO
#userlist_file=/extdisks/sda1/x/etc/vsftpd.users
#xferlog_enable=YES
#xferlog_file=/var/log/vsftpd.log
#xferlog_std_format=YES
chown_uploads=YES
chown_username=root



安全嚴格版，不懂請百度以下參數，配合/etc/passwd 設置用戶權限，安全系數增大。
background=YES
listen_port=21
anonymous_enable=NO    #匿名用戶登錄，默認不開啟
anon_upload_enable=YES
anon_mkdir_write_enable=YES
idle_session_timeout=300
max_clients=5
max_per_ip=5
local_enable=YES   #本地用戶登錄開啟，也就可以用root等用戶登錄
write_enable=YES
file_open_mode=0777
local_umask=022
check_shell=NO
anon_root=/extdisks/sdax/x/     #匿名用戶訪問的目錄
local_root=/extdisks/sdax/x/     #本地用戶訪問的目錄
chown_uploads=YES
chown_username=ftp
ftp_username=ftp
#dirmessage_enable=YES
#ftpd_banner=Welcome to blah FTP service.
session_support=NO
#syslog_enable=YES
userlist_enable=YES
userlist_deny=NO
userlist_file=/etc/vsftpd/user_list1    #自己按需要創建文件，加入用戶root，這樣root才能登錄，一行一個用戶
chroot_list_enable=YES
chroot_list_file=/etc/vsftpd/user_list2     #自己按需要創建文件，加入用戶root，這樣root才能登錄，一行一個用戶
#xferlog_enable=YES
#xferlog_file=/var/log/vsftpd.log
#xferlog_std_format=YES
allow_writeable_chroot=YES




保存按ESC ,然后按 : 一下，輸入wq 保存。

開啟ftp，輸入:

1. /extdisks/sda1/x/etc/init.d/vsftpd start

復制代碼

沒有顯示的話，一般情況下都成功。


驗證ftp是否成功，在資源管理器輸入：
ftp://路由器IP
因為安全策略的關系，會彈出你沒有權限的窗口，不用擔心，在畫面右擊登錄，用root登錄即可。

==============================================================

以下是自啟動，和開啟外網FTP端口

==============================================================

自啟動的方法，其實很簡單，編輯usb_deploy_init_script.sh

命令如下：

1. vi /etc/init.d/usb_deploy_init_script.sh

復制代碼

找到以下兩行

rm -rf /tmp/xiaomi_router
mkdir -p /tmp/xiaomi_router
在下面加入一行命令

1. /extdisks/sda1/x/etc/init.d/vsftpd start

復制代碼

開啟外網端口，修改防火牆

1. vi /etc/config/firewall

復制代碼

在最后面隔空一行加入以下代碼

config rule

         option name 'ftp'

         option src 'wan'

         option prot 'tcp'

         option dest_port '21'

         option target 'ACCEPT'

         option family'ipv4'

保存退出。

重啟防火牆生效，輸入：

1. /etc/init.d/firewall restart

復制代碼

=================================================================

=================================================================

安全設置（需要設置安全權限的朋友可以看看）

題外話：Ftp可以配合ddns的，這個完全沒問題，你如果有自己的獨立域名，還可以CNAME綁定花生殼的域名，那就等於綁定自己的個人域名。

安全設置方法：

/etc/passwd 這個是設置用戶名的，用winscp編輯它，例如增加ftp用戶，默認已經有一條ftp的記錄

默認格式是 ftp:*:55:55:ftp:/home/ftp:/bin/false

前 面的ftp是指ftp用戶名，也代表ftp的登錄名，后面的ftp名稱不用理。前面的55和后面的55是默認的，代表優先權限，可以不用理。*號不用理。 /home/ftp 是ftp默認登錄后可見的目錄，最好自己修改成跟ftp登錄路徑一致。 /bin/false 代表不讓這個ftp用戶使用ssh登錄，默認即可。

例如我自己使用的格式是：

ftp:*:55:55:ftp:/extdisks/sda1/ftp:/bin/false

通常修改完這一條之后，用戶組 /etc/group 默認已經有一條  ftp:x:55: 的用戶組記錄，所以可以直接跳到下一步。

然后在命令行模式下修改ftp用戶的密碼（建議使用putty英文版登錄修改，不要用winscp，winscp會把密碼丟失的）

putty登錄root后，輸入：

passwd ftp

輸入兩次相同的密碼就可以了。