我要评论最近需要在一台阿里云的云服务器上搭建ftp服务器，在这篇博文中分享一下我们根据实际需求进行的一些配置。
ftp软件用的是vsftpd。
vsftpd是一款在linux发行版中最受推崇的ftp服务器程序。特点是小巧轻快，安全易用。
vsftpd 的名字代表”very secure ftp daemon”，安全是它的开发者 chris evans 考虑的首要问题之一。在这个 ftp 服务器设计开发的最开始的时候，高安全性就是一个目标。
准备工作
安装vsftpd
yum install vsftpd
设置开机启动vsftpd ftp服务
chkconfig vsftpd on
打开vsftpd配置文件
vi /etc/vsftpd/vsftpd.conf
需求及配置
1. 不允许匿名访问
anonymous_enable=no
2. 使用本地帐户进行ftp用户登录验证
2.1 允许使用本地帐户进行ftp用户登录验证
local_enable=yes
2.2 创建用于ftp登录的本地帐户
增加用户ftpuser，主目录为/home/ftp，禁止登录ssh权限。
useradd -d /home/ftp -g ftp -s /sbin/nologin ftpuser -p password
该命令参考自：centos 6.2 ftp 配置。
useradd命令参考文档：linux的useradd
2.3 只允许刚创建的ftpuser登录ftp
vi /etc/vsftpd/vsftpd.conf
userlist_enable=yes
userlist_deny=no
vi /etc/vsftpd/user_list
注释所有帐户，添加ftpuser
# vsftpd userlist
# if userlist_deny=no, only allow users in this file
# if userlist_deny=yes (default), never allow users in this file, and
# do not even prompt for a password.
# note that the default vsftpd pam config also checks /etc/vsftpd/ftpusers
# for users that are denied.
#root
#bin
#daemon
#adm
#lp
#sync
#shutdown
#halt
#mail
#news
#uucp
#operator
#games
#nobody
ftpuser
配置到这里，就可以远程用ftp客户端登录并上传文件，文件会保存在ftpuser的主目录，也就是/home/ftp。
3. 不允许ftp下载
vi /etc/vsftpd/vsftpd.conf
download_enable=no
4. 只允许指定的ip才能连接
4.1 安装tcp_wrappers
yum -y install tcp_wrappers
4.2 检查tcp_wrappers是否被设置为yes
vi /etc/vsftpd/vsftpd.conf
tcp_wrappers=yes
4.3 添回允许的ip
vi /etc/hosts.allow
vsftpd:允许的ip地址
4.4 拒绝所有其他的ip
vi /etc/hosts.deny
vsftpd:all
以上就是本文的全部内容，希望对大家的学习有所帮助，也希望大家多多支持移动技术网。
您可能感兴趣的文章:
如您对本文有疑问或者有任何想说的，请点击进行留言回复，万千网友为您解惑！
网友评论