Vsftp常见配置
一般来说需要加一个Linux系统用户，指定系统用户的默认跟目录就是ftp操作的目录，限制ftp用户登录之后只能对自己家目录的访问，其它目录不可随意访问。特殊情况也可以用root用户登录，打开家目录的限制，能访问全盘的文件。此时安全性较差，谨慎使用。
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
47
48
49
50
51
52
53
54
55
56
57
58
59
60
61
62
63
64
65
66
67
68
69
70
71
72
73
74
75
76
77
78
79
80
81
82
83
84
85
|
# +++++++++++++++++++++++++++++++++++++++++++++++++
# Add by cd.net on 2020-04-20 for vsftpd 3.0.3
# ################
# General Settings
# ################
write_enable=YES
dirmessage_enable=YES
# 下面文件中的用户将不能用户ftp登录用户（限制列表中的用户登录）
nopriv_user=ftpsecure
# #######################
# Local FTP user Settings
# #######################
local_enable=YES
local_umask=022
# You may specify an explicit list of local users to chroot() to their home
# directory. If chroot_local_user is YES, then this list becomes a list of
# users to NOT chroot().
# 允许对家目录的写权限
allow_writeable_chroot=YES
# 开启只能访问家目录
chroot_local_user=YES
# YES: 后面文件中用户是例外。NO：没有例外。
chroot_list_enable=NO
# (default follows)
chroot_list_file=/etc/vsftpd.chroot_list
#
# Performs chroot with original (non-root) credentials. This is usefull on nfs with squash_root,
# where root becomes nobody and would need -x access.
#allow_root_squashed_chroot=YES
#+++++++++++++++++++++++++++++++++++++++
#local_root=/dxhjback/xxx
# 开启用户是否能访问ftp限制
userlist_enable=YES
# YES：黑名单模式，NO；白名单模式
userlist_deny=NO
# 这里是白名单，只有这里列出的用户能访问
userlist_file=/etc/vsftpd.user_list
# ##########################
# Anonymus FTP user Settings
# ##########################
anonymous_enable=NO
#anon_max_rate=7200
anon_world_readable_only=YES
#anon_umask=022
#anon_upload_enable=YES
#anon_mkdir_write_enable=YES
#anon_other_write_enable=YES
#chown_uploads=YES
#chown_username=whoever
# ############
# Log Settings
# ############
syslog_enable=NO
#log_ftp_protocol=YES
xferlog_enable=YES
vsftpd_log_file=/home/bmc/app/_logs_/vsftpd.log
xferlog_std_format=YES
xferlog_file=/home/bmc/app/_logs_/vsftpd.log
#dual_log_enable=YES
#setproctitle_enable=YES
# #################
# Transfer Settings
# #################
connect_from_port_20=YES
ascii_upload_enable=YES
pam_service_name=vsftpd
listen=YES
listen_port=11911
listen_ipv6=NO
ssl_enable=NO
rsa_cert_file=
dsa_cert_file=
pasv_min_port=30000
pasv_max_port=30100
#isolate_network=NO
#seccomp_sandbox=NO
|
常见问题
在使用vsftp工具配置的过程中遇到各种各样的问题，基本都是用户认证，目录权限的问题。
登录认证模式
1
2
3
4
5
6
7
8
9
|
# 有时候为了更进一步的安全，会让ftp的专用用户不能登录系统。类似下面
tech❌1002:1002::/data/tech:/sbin/nologin
# 在centos系统中需要设置。pam_shells 要换成 pam_nologin
# /etc/pam.d/vsftpd
auth required pam_listfile.so item=user sense=deny file=xxx onerr=succeed
#auth required pam_shells.so
auth required pam_nologin.so
auth include password-auth
|
更多参考：
https://www.bbsmax.com/A/Vx5MPOpYJN/
https://www.cnblogs.com/miclesvic/articles/10437213.html
1. 安装 vsftpd 服务器
zypper se ftp
zypper in vsftpd
查看安装目录: rpm -ql vsftpd
设置开机自动启动：chkconfig vsftpd on
启动 /sbin/service vsftpd restart
2. 配置 /etc/vsftpd.conf 文件
参考：
http://blog.chinaunix.net/uid-20145706-id-1745349.html
http://wenku.it168.com/d_000497850.shtml
3. 最有可能出现的问题。
a).
vsftpd: refusing to run with writable root inside chroot()
为了避免一个安全漏洞，从 vsftpd 2.3.5 开始，chroot 目录必须不可写。使用命令：
# chmod a-w /home/user
b).
(550) 553 Could not create file. 等问题，都是权限的问题。
http://www.linuxdiyf.com/viewarticle.php?id=275431
c).
最有可能出的问题还是权限的事、可读可写啥的。
最新版的 vsftpd 要求 每个用户的根目录必须不能由 write 权限。因此 必须 a)
此时可以在 /home/user 下面新建一个目录 比如：ftp_files
然后 chmod -R u+w ftp_files
之后将文件上传到 ftp_files ；这个时候就 可以创建 文件夹 加文件了。
这种情况下，ftp 登录后的根目录是 /home/user/.
我们可以这样建目录：
ftp>mkdir /ftp_files/new_folder
ftp>mkdir /ftp_files/new_folder/sub
ftp>put somefile.xxx /ftp_files/new_folder/sub/somefile.xxx
主动和被动模式
Docker配置vsftp参考：
https://www.hangge.com/blog/cache/detail_2449.html
vsftp配置解析参考：
https://www.cnblogs.com/ssrs-wanghao/articles/13751408.html
FTP命令大全
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
47
48
49
50
51
52
53
54
55
56
57
58
59
60
61
62
63
64
65
66
67
68
69
70
71
72
73
74
75
76
77
78
79
80
81
82
83
84
85
86
87
|
linux FTP命令详解
FTP的命令行格式为：ftp -v -d -i -n -g [主机名]，其中
-v # 显示远程服务器的所有响应信息；
-n # 限制ftp的自动登录，即不使用；
-d # 使用调试方式；
-g # 取消全局文件名。
ftp使用的内部命令如下(中括号表示可选项):
1.![cmd[args]]：在本地机中执行交互shell，exit回到ftp环境，如：!ls*.zip.
2.$ macro-ame[args]：执行宏定义macro-name.
3.account[password]：提供登录远程系统成功后访问系统资源所需的补充口令。
4.append local-file[remote-file]：将本地文件追加到远程系统主机，若未指定远程系统文件名，则使用本地文件名。
5.ascii：使用ascii类型传输方式。
6.bell：每个命令执行完毕后计算机响铃一次。
7.bin：使用二进制文件传输方式。
8.bye：退出ftp会话过程。
9.case：在使用mget时，将远程主机文件名中的大写转为小写字母。
10.cd remote-dir：进入远程主机目录。
11.cdup：进入远程主机目录的父目录。
12.chmod mode file-name：将远程主机文件file-name的存取方式设置为mode，如：chmod 777 a.out。
13.close：中断与远程服务器的ftp会话(与open对应)。
14.cr：使用asscii方式传输文件时，将回车换行转换为回行。
15.delete remote-file：删除远程主机文件。
16.debug[debug-value]：设置调试方式，显示发送至远程主机的每条命令，如：deb up 3，若设为0，表示取消debug。
17.dir[remote-dir][local-file]：显示远程主机目录，并将结果存入本地文件local-file。
18.disconnection：同close。
19.form format：将文件传输方式设置为format，缺省为file方式。
20.get remote-file[local-file]：将远程主机的文件remote-file传至本地硬盘的local-file。
21.glob：设置mdelete，mget，mput的文件名扩展，缺省时不扩展文件名，同命令行的-g参数。
22.hash：每传输1024字节，显示一个hash符号(#)。
23.help[cmd]：显示ftp内部命令cmd的帮助信息，如：help get。
24.idle[seconds]：将远程服务器的休眠计时器设为[seconds]秒。
25.image：设置二进制传输方式(同binary)。
26.lcd[dir]：将本地工作目录切换至dir。
27.ls[remote-dir][local-file]：显示远程目录remote-dir，并存入本地文件local-file。
28.macdef macro-name：定义一个宏，遇到macdef下的空行时，宏定义结束。
29.mdelete[remote-file]：删除远程主机文件。
30.mdir remote-files local-file：与dir类似，但可指定多个远程文件，如：mdir *.o.*.zipoutfile
31.mget remote-files：传输多个远程文件。
32.mkdir dir-name：在远程主机中建一目录。
33.mls remote-file local-file：同nlist，但可指定多个文件名。
34.mode[modename]：将文件传输方式设置为modename，缺省为stream方式。
35.modtime file-name：显示远程主机文件的最后修改时间。
36.mput local-file：将多个文件传输至远程主机。
37.newer file-name：如果远程机中file-name的修改时间比本地硬盘同名文件的时间更近，则重传该文件。
38.nlist[remote-dir][local-file]：显示远程主机目录的文件清单，并存入本地硬盘的local-file。
39.nmap[inpattern outpattern]：设置文件名映射机制，使得文件传输时，文件中的某些字符相互转换，
如：nmap $1.$2.$3[$1，$2].[$2，$3]，则传输文件a1.a2.a3时，文件名变为a1，a2。
40.ntrans[inchars[outchars]]：设置文件名字符的翻译机制，如ntrans 1R，则文件名LLL将变为RRR。
41.open host[port]：建立指定ftp服务器连接，可指定连接端口。
42.passive：进入被动传输方式。
43.prompt：设置多个文件传输时的交互提示。
44.proxy ftp-cmd：在次要控制连接中，执行一条ftp命令，该命令允许连接两个ftp服务器，
以在两个服务器间传输文件。第一条ftp命令必须为open，以首先建立两个服务器间的连接。
45.put local-file[remote-file]：将本地文件local-file传送至远程主机。
46.pwd：显示远程主机的当前工作目录。
47.quit：同bye，退出ftp会话。
48.quote arg1，arg2...：将参数逐字发至远程ftp服务器，如：quote syst.
49.recv remote-file[local-file]：同get。
50.reget remote-file[local-file]：类似于get，但若local-file存在，则从上次传输中断处续传。
51.rhelp[cmd-name]：请求获得远程主机的帮助。
52.rstatus[file-name]：若未指定文件名，则显示远程主机的状态，否则显示文件状态。
53.rename[from][to]：更改远程主机文件名。
54.reset：清除回答队列。
55.restart marker：从指定的标志marker处，重新开始get或put，如：restart 130。
56.rmdir dir-name：删除远程主机目录。
57.runique：设置文件名唯一性存储，若文件存在，则在原文件后加后缀..1，.2等。
58.send local-file[remote-file]：同put。
59.sendport：设置PORT命令的使用。
60.site arg1，arg2...：将参数作为SITE命令逐字发送至远程ftp主机。
61.size file-name：显示远程主机文件大小，如：site idle 7200。
62.status：显示当前ftp状态。
63.struct[struct-name]：将文件传输结构设置为struct-name，缺省时使用stream结构。
64.sunique：将远程主机文件名存储设置为唯一(与runique对应)。
65.system：显示远程主机的操作系统类型。
66.tenex：将文件传输类型设置为TENEX机的所需的类型。
67.tick：设置传输时的字节计数器。
68.trace：设置包跟踪。
69.type[type-name]：设置文件传输类型为type-name，缺省为ascii，如：type binary，设置二进制传输方式。
70.umask[newmask]：将远程服务器的缺省umask设置为newmask，如：umask 3。
71.user user-name[password][account]：向远程主机表明自己的身份，需要口令时，必须输入口令。
72.verbose：同命令行的-v参数，即设置详尽报告方式，ftp服务器的所有响应都将显示给用户，缺省为on.
73.?[cmd]：同help。
|
sftp的配置
SFTP是基于默认的22端口，是ssh内含的协议，只要启动了sshd就可以使用；这是一种很好的ftp替代技术。
sftp采用的是ssh加密隧道，安装性方面较ftp强，而且依赖的是系统自带的ssh服务。
下面将整个配置过程的关键步骤记录如下：
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
|
# 创建 sftp 用户组
groupadd sftp
# 创建sftp用户的根目录和属主.属组，修改权限（755）
mkdir /home/sftpdata
chown root:root /home/sftpdata
chmod 755 /home/sftpdata
# 创建sftp用户，-M指示不用创建家目录
useradd -g sftp -s /sbin/nologin -M sftpbmc1
# /etc/ssh/sshd_config 下面加入下面的配置：
Subsystem sftp internal-sftp
Match Group sftp # 表示：Group -> User 这个组的用户才能访问这个根目录
ChrootDirectory /home/sftpdata
X11Forwarding no
AllowTcpForwarding no
ForceCommand internal-sftp
# 重启ssh服务
systemctl restart sshd.service
systemctl status sshd.service
|
vsftp访问用到的是ssh对外的端口，在sshd_config中可以修改。
参考：
https://blog.csdn.net/a123147abc/article/details/112571222
（完）