ftp服務器搭建流程詳解


推薦一款ftp客戶端工具:iis7服務器管理工具
IIs7服務器管理工具可以批量管理ftp站點,同時具備定時上傳下載的功能。
作為服務器集成管理器,它最優秀的功能就是批量管理windows與linux系統服務器、vps。
能極大的提高站長及服務器運維人員工作效率。同時iis7服務器管理工具還是vnc客戶端,服務器真正實現了一站式管理,可謂是非常方便。
下載地址:http://yczm.iis7.com/?tscc

運行界面截圖如下:

 

 

---------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------

隨着項目的運行,項目的體積越來越龐大,於是將文件(這里包括所有上傳的附件信息等)放在項目中已經顯得很臃腫,項目運行的速度會越來越慢,逐步制約了項目的用戶體驗,為解決這一問題我們可以將項目剝離開來,讓多台設備同時提供服務,保證用戶體驗,對此我們有多種方式:

將文件模塊進行拆分,建立單獨的FTP服務器,ftp服務器有多種,本文以Linux系統中大件vsftp為例

安裝vsftpd組件

安裝完后,有/etc/vsftpd/vsftpd.conf 文件,是vsftp配置文件。

[root@bogon ~]# yum -y install vsftpd

 

添加一個ftp用戶

此用戶就是用來登錄ftp服務器用的。

[root@bogon ~]# useradd ftpuser

這樣一個用戶建完,可以用這個登錄,記得用普通登錄不要用匿名了。登錄后默認的路徑為 /home/ftpuser.

 

ftp用戶添加密碼。

[root@bogon ~]# passwd ftpuser

輸入兩次密碼后修改密碼。

 

防火牆開啟21端口

因為ftp默認的端口為21,而centos默認是沒有開啟的,所以要修改iptables文件

[root@bogon ~]# vim /etc/sysconfig/iptables

在行上面有22 -j ACCEPT 下面另起一行輸入跟那行差不多的,只是把22換成21,然后:wq保存。

 

還要運行下,重啟iptables

[root@bogon ~]# service iptables restart

 

修改selinux

外網是可以訪問上去了,可是發現沒法返回目錄(使用ftp的主動模式,被動模式還是無法訪問),也上傳不了,因為selinux作怪了。

修改selinux

執行以下命令查看狀態:

[root@bogon ~]# getsebool -a | grep ftp  

allow_ftpd_anon_write --> off

allow_ftpd_full_access --> off

allow_ftpd_use_cifs --> off

allow_ftpd_use_nfs --> off

ftp_home_dir --> off

ftpd_connect_db --> off

ftpd_use_passive_mode --> off

httpd_enable_ftp_server --> off

tftp_anon_write --> off

[root@bogon ~]#

執行上面命令,再返回的結果看到兩行都是off,代表,沒有開啟外網的訪問

[root@bogon ~]# setsebool -P allow_ftpd_full_access on

[root@bogon ~]# setsebool -P ftp_home_dir on

 

這樣應該沒問題了(如果,還是不行,看看是不是用了ftp客戶端工具用了passive模式訪問了,如提示Entering Passive mode,就代表是passive模式,默認是不行的,因為ftp passive模式被iptables擋住了,下面會講怎么開啟,如果懶得開的話,就看看你客戶端ftp是否有port模式的選項,或者把passive模式的選項去掉。如果客戶端還是不行,看看客戶端上的主機的電腦是否開了防火牆,關吧)

 

FileZilla的主動、被動模式修改:

菜單:編輯→設置

 

 

關閉匿名訪問

修改/etc/vsftpd/vsftpd.conf文件:

 

重啟ftp服務:

[root@bogon ~]# service vsftpd restart

 

開啟被動模式

默認是開啟的,但是要指定一個端口范圍,打開vsftpd.conf文件,在后面加上

pasv_min_port=30000

pasv_max_port=30999

表示端口范圍為30000~30999,這個可以隨意改。改完重啟一下vsftpd

由於指定這段端口范圍,iptables也要相應的開啟這個范圍,所以像上面那樣打開iptables文件。

也是在21上下面另起一行,更那行差不多,只是把21 改為30000:30999,然后:wq保存,重啟下iptables。這樣就搞定了。

 

設置開機啟動vsftpd ftp服務

[root@bogon ~]# chkconfig vsftpd on


免責聲明!

本站轉載的文章為個人學習借鑒使用,本站對版權不負任何法律責任。如果侵犯了您的隱私權益,請聯系本站郵箱yoyou2525@163.com刪除。



 
粵ICP備18138465號   © 2018-2025 CODEPRJ.COM