PUB:20150906 How To Set Up Your FTP Server In Linux

@cvsher
This commit is contained in:
wxy 2015-09-24 13:05:03 +08:00
parent 22ed465b35
commit 30cd2e1586

View File

@ -1,12 +1,12 @@
如何在linux中搭建FTP服务 如何在 linux 中搭建 FTP 服务
===================================================================== =====================================================================
![](http://itsfoss.itsfoss.netdna-cdn.com/wp-content/uploads/2015/09/Setup-FTP-Server-in-Linux.jpg) ![](http://itsfoss.itsfoss.netdna-cdn.com/wp-content/uploads/2015/09/Setup-FTP-Server-in-Linux.jpg)
在本教程中,我将会解释如何搭建你自己的FTP服务。但是首先我们应该来的学习一下FTP是什么。 在本教程中,我将会介绍如何搭建你自己的FTP服务。但是首先我们应该来的学习一下FTP是什么。
###FTP是什么### ###FTP是什么###
[FTP][1] 是文件传输协议File Transfer Protocol的缩写。顾名思义FTP用于计算机之间通过网络进行文件传输。你可以通过FTP在计算机账户间进行文件传输也可以在账户和桌面计算机之间传输文件或者访问在线软件文档。但是需要注意的是多数的FTP站点的使用率非常高并且在连接前需要进行多次尝试 [FTP][1] 是文件传输协议File Transfer Protocol的缩写。顾名思义FTP用于计算机之间通过网络进行文件传输。你可以通过FTP在计算机账户间进行文件传输也可以在账户和桌面计算机之间传输文件或者访问在线软件归档。但是需要注意的是多数的FTP站点的使用率非常高可能需要多次重连才能连接上
FTP地址和HTTP地址即网页地址非常相似只是FTP地址使用ftp://前缀而不是http:// FTP地址和HTTP地址即网页地址非常相似只是FTP地址使用ftp://前缀而不是http://
@ -16,23 +16,23 @@ FTP地址和HTTP地址即网页地址非常相似只是FTP地址使用f
现在我们来开始一个特别的冒险我们将会搭建一个FTP服务用于和家人、朋友进行文件共享。在本教程我们将以[vsftpd][2]作为ftp服务。 现在我们来开始一个特别的冒险我们将会搭建一个FTP服务用于和家人、朋友进行文件共享。在本教程我们将以[vsftpd][2]作为ftp服务。
VSFTPD是一个自称为最安全的FTP服务端软件。事实上VSFTPD的前两个字母表示“非常安全的(very secure)”。该软件的构建绕开了FTP协议的漏洞。 VSFTPD是一个自称为最安全的FTP服务端软件。事实上VSFTPD的前两个字母表示“非常安全的very secure”。该软件的构建绕开了FTP协议的漏洞。
尽管如此你应该知道还有更安全的方法进行文件管理和传输SFTP(使用[OpenSSH][3])。FTP协议对于共享非敏感数据是非常有用和可靠的。 尽管如此你应该知道还有更安全的方法进行文件管理和传输SFTP(使用[OpenSSH][3]。FTP协议对于共享非敏感数据是非常有用和可靠的。
####在rpm distributions中安装VSFTPD#### ####使用 rpm 安装VSFTPD####
你可以使用如下命令在命令行界面中快捷的安装VSFTPD 你可以使用如下命令在命令行界面中快捷的安装VSFTPD
dnf -y install vsftpd dnf -y install vsftpd
####在deb distributions中安装VSFTPD#### ####使用 deb 安装VSFTPD####
你可以使用如下命令在命令行界面中快捷的安装VSFTPD 你可以使用如下命令在命令行界面中快捷的安装VSFTPD
sudo apt-get install vsftpd sudo apt-get install vsftpd
####在Arch distribution中安装VSFTPD#### ####在Arch 中安装VSFTPD####
你可以使用如下命令在命令行界面中快捷的安装VSFTPD 你可以使用如下命令在命令行界面中快捷的安装VSFTPD
@ -52,41 +52,41 @@ VSFTPD是一个自称为最安全的FTP服务端软件。事实上VSFTPD的前
write_enable=YES write_enable=YES
**允许本地用户登陆** **允许本地(系统)用户登录**
为了允许文件/etc/passwd中记录的用户可以登ftp服务“local_enable”标记必须设置为YES。 为了允许文件/etc/passwd中记录的用户可以登ftp服务“local_enable”标记必须设置为YES。
local_enable=YES local_enable=YES
**匿名用户登** **匿名用户登**
下面配置内容控制匿名用户是否允许登 下面配置内容控制匿名用户是否允许登
# Allow anonymous login # 允许匿名用户登录
anonymous_enable=YES anonymous_enable=YES
# No password is required for an anonymous login (Optional) # 匿名登录不需要密码(可选)
no_anon_password=YES no_anon_password=YES
# Maximum transfer rate for an anonymous client in Bytes/second (Optional) # 匿名登录的最大传输速率Bytes/second可选
anon_max_rate=30000 anon_max_rate=30000
# Directory to be used for an anonymous login (Optional) # 匿名登录的目录(可选)
anon_root=/example/directory/ anon_root=/example/directory/
**根目录限制Chroot Jail** **根目录限制Chroot Jail**
(译chroot jail是类unix系统中的一种安全机制用于修改进程运行的根目录环境限制该线程不能感知到其根目录树以外的其他目录结构和文件的存在。详情参看[chroot jail][4] LCTT 译注chroot jail是类unix系统中的一种安全机制用于修改进程运行的根目录环境限制该线程不能感知到其根目录树以外的其他目录结构和文件的存在。详情参看[chroot jail][4]
有时我们需要设置根目录chroot环境来禁止用户离开他们的家home目录。在配置文件中增加/修改下面配置开启根目录限制Chroot Jail: 有时我们需要设置根目录chroot环境来禁止用户离开他们的家home目录。在配置文件中增加/修改下面配置开启根目录限制Chroot Jail:
chroot_list_enable=YES chroot_list_enable=YES
chroot_list_file=/etc/vsftpd.chroot_list chroot_list_file=/etc/vsftpd.chroot_list
“chroot_list_file”变量指定根目录监狱所包含的文件/目录(译者注:即用户只能访问这些文件/目录) “chroot\_list\_file”变量指定根目录限制所包含的文件/目录( LCTT 译注:即用户只能访问这些文件/目录)
最后你必须重启ftp服务在命令行中输入以下命令 最后你必须重启ftp服务在命令行中输入以下命令
sudo systemctl restart vsftpd sudo systemctl restart vsftpd
到此为止你的ftp服务已经搭建完成并且启动了 到此为止你的ftp服务已经搭建完成并且启动了
-------------------------------------------------------------------------------- --------------------------------------------------------------------------------
@ -94,7 +94,7 @@ via: http://itsfoss.com/set-ftp-server-linux/
作者:[alimiracle][a] 作者:[alimiracle][a]
译者:[cvsher](https://github.com/cvsher) 译者:[cvsher](https://github.com/cvsher)
校对:[校对者ID](https://github.com/校对者ID) 校对:[wxy](https://github.com/wxy)
本文由 [LCTT](https://github.com/LCTT/TranslateProject) 原创编译,[Linux中国](https://linux.cn/) 荣誉推出 本文由 [LCTT](https://github.com/LCTT/TranslateProject) 原创编译,[Linux中国](https://linux.cn/) 荣誉推出