雲服務器ESC 部署vsftpd服務
推薦一款ftp客戶端工具:iis7服務器管理工具
IIs7服務器管理工具可以批量管理ftp站點,同時具備定時上傳下載的功能。
作為服務器集成管理器,它最優秀的功能就是批量管理windows與linux系統服務器、vps。能極大的提高站長及服務器運維人員工作效率。同時iis7服務器管理工具還是vnc客戶端,服務器真正實現了一站式管理,可謂是非常方便。
下載地址:http://yczm.iis7.com/?tscc
使用截圖如下:
記一次ftp服務搭建的采坑過程,這個坑一直卡了很久時間,都給忘記了。最近由於公司項目需要部署FTP,經過各種采坑,終於把這個坑給填上了。廢話不多說,開干
環境說明:阿里雲服務器(centos6系統)
1)安裝 vsftpd 服務
# yum install vsftpd -y
配置文件說明
/etc/vsftpd/vsftpd.conf 是 vsftpd 的核心配置文件。 /etc/vsftpd/ftpusers 是黑名單文件,此文件里的用戶不允許訪問 FTP 服務器。 /etc/vsftpd/user_list 是白名單文件,此文件里的用戶允許訪問 FTP 服務器。
2)配置 vsftpd
vsftpd 安裝后默認開啟了匿名訪問 FTP 服務器的功能,使用匿名用戶訪問,無需輸入用戶名和密碼即可登錄 FTP 服務,但是沒有權限修改或上傳文件。
此處我配置本地用戶登錄
本地用戶登錄是指用戶使用 Linux 操作系統的賬號和密碼登錄 FTP 服務器。
- 創建一個測試賬號 ftptest 並設置一個密碼
# useradd ftptest # echo "ftptest@123" |passwd --stdin ftptest
- 創建一個供 FTP 服務使用的文件目錄
# mkdir /var/ftp/test
- 更改 /var/ftp/test 目錄的擁有者為 ftptest
# chown ftptest:ftptest /var/ftp/test -R
- 修改配置文件前先進行備份一下
# cp /etc/vsftpd/vsftpd.conf{,.bak}
- 修改 vsftpd.conf 配置文件。(此處先使用被動模式)
#禁止匿名登錄FTP服務器 anonymous_enable=NO #允許本地用戶登錄FTP服務器 local_enable=YES #設置本地用戶登錄后所在目錄 local_root=/var/ftp/test
#全部用戶被限制在主目錄 chroot_local_user=YES#開啟被動模式 pasv_enable=YES #FTP服務器公網IP(也就是當前阿里雲服務器的公網 IP) pasv_address=120.xx.xx.xx #設置被動模式下,建立數據傳輸可使用port范圍的最小值 pasv_min_port=10000 #設置被動模式下,建立數據傳輸可使用port范圍的最大值 pasv_max_port=10088 #本地用戶上傳文件的umask local_umask=022 #是否在進入新目錄時顯示 message_file 文件中的內容 dirmessage_enable=YES #啟用日志 xferlog_enable=YES #日志是否進行格式化 xferlog_std_format=YES #獨立服務 listen=YES #centos7增加此設置,開啟后默認監控ipv4和ipv6 listen_ipv6=NO #認證模式 pam_service_name=vsftpd #啟用用戶列表 userlist_enable=YES #可以上傳(全局控制) write_enable=YES #允許下載 download_enable=YES - 啟動 vsftpd
# service vsftpd start
3)設置安全組規則(這里很關鍵)由於上面是被動模式,所以添加端口時包含了 默認端口21,還有配置文件中參數pasv_min_port和pasv_max_port之間的所有端口。如圖:
4)測試,我們先在linux上面測試,再在瀏覽器上面測試,再在windows的文件夾測試
1、Linux 上測試 ftp IP
[root@srt_aliyun_39 ~]# ftp 120.xx.xx.xx Connected to 120.xx.xx.xx (120.xx.xx.xx). 220 (vsFTPd 2.2.2) Name (120.79.93.66:root): ftptest 331 Please specify the password. Password: 230 Login successful. Remote system type is UNIX. Using binary mode to transfer files. ftp> ls 227 Entering Passive Mode (120,xx,xx,xx,xx,81). 150 Here comes the directory listing. 226 Directory send OK. ftp> pwd 257 "/var/ftp/test" ftp> mkdir testdir 257 "/var/ftp/test/testdir" created ftp> ls 227 Entering Passive Mode (120,xx,xx,xx,39,43). 150 Here comes the directory listing. drwxr-xr-x 2 505 505 4096 Apr 12 10:00 testdir 226 Directory send OK.
可以看到在linux 上面測試沒有問題,可以正常訪問,並創建文件夾等。
2、瀏覽器上測試 ftp://ip
可以看到在瀏覽器上面測試也是ok,不過瀏覽器上面只能查看,和下載 不能上傳。可以看到在Linux上測試時創建的那個目錄
3、在windows上通過文件夾訪問測試(說明:這里就得配置配置了,不然會報各種各樣的錯,因為我們服務器使用的是被動模式,那么同樣的道理,客戶端也得使用被動模式去連接服務端。) ftp://ip
選擇 控制面板 > 網絡和Internet
可以看到 進去后默認同樣看到了在linux上面創建的 testdir目錄, 並且還新建了一個windir目錄。
4、再次回到服務器查看,也可以看到上面測試創建的文件,被動模式就OK了。
# ls /var/ftp/test/ testdir windir