Ubuntu系统下安装vsftpd

uperrua

vsftpd 是一个 UNIX 类操作系统上运行的服务器的名字，它可以运行在诸如 Linux, BSD, Solaris, HP-UX 以及 IRIX 上面。它支持很多其他的 FTP 服务器不支持的特征。比如：

• 非常高的安全性需求
• 带宽限制
• 良好的可伸缩性
• 创建虚拟用户的可能性
• IPv6支持
• 中等偏上的性能
• 分配虚拟 IP 的可能性
• 高速
  

vsftpd 的名字代表"very secure FTP daemon", 安全是它的开发者 Chris Evans 考虑的首要问题之一。在这个 FTP 服务器设计开发的最开始的时候，高安全性就是一个目标。

一个例子就是 vsftpd 是在 chroot 模式下工作的，chroot 模式就是为程序（这里就是 vsftpd 了）单独指定一个新的目录，它也就不能访问那个目录之外的程序和文件了 --- 所以这也称为“被锁上的”。一个可能被潜在的攻击者破坏的 FTP 服务器将被从系统的其他部分独立开来，从而避免了更大的损失。

由于有了如此多的特性，其中 FTP 服务的安全性应该是最重要的，vsftpd 比其他 FTP 服务器更加优越。

1.安装vsftpd
) w& P+ N( H* U直接从源里面安装，easy
; h- N1 K$ A5 e

代码:
# N' U; Y* C' o/ C2 isudo apt-get install vsftpd
. @' w$ g3 ]) [+ Q! G; B* Y& ]
  b/ A! ?. Y1 l# |& A* y
+ t. }9 c& c; j" T7 Q4 b; W安装完毕后或许会自动生成一个帐户"ftp"，/home下也会增加一个文件夹。
6 R4 T2 ], b  r+ ]如果没有生成这个用户的话可以手动来，生成了就不用了：
0 s; C) k9 R3 m7 C" r代码:
sudo useradd -m ftp
" L* e7 A4 X7 o9 `sudo passwd ftp
* ]( F, Q. S. ^+ b5 ?# m
2 l( x8 P/ ?+ r
有"ftp"帐户后还要更改权限
代码:
sudo chmod 777 /srv/ftp

在这个目录下我建立一个文件夹专门保存需要共享的内容

2.配置文件
通过sudo gedit /etc/vsftpd.conf修改。
配置文件如下：
' Z7 z0 \9 c# d, P- l) y代码:
# cat /etc/vsftpd.conf
# 服务器以 standalong 模式运行，如果以 root 用户直接启动 vsftpd 进程，则必须。
  J$ K2 u6 G: h7 W1 H! d# L6 O# 注销语句以 xinetd 方式运行
7 R% i$ b1 N7 S! s' Slisten=YES
5 A' G6 p( T5 D, S: V# 上传总开关(全局控制)
write_enable=YES
) A+ s% T' S# H8 s# 接受匿名用户，默认无密码请求
2 K+ R9 t5 l2 G! [anonymous_enable=YES
# 接受本地用户
local_enable=YES
* G6 e' h: G1 t' [# 本地用户上传文件(包括目录)的 umask
# 注意 vsftp 版本，某些旧版的该选项会被 chown_uploads/chown_username 二选项覆盖
0 x( Q) [6 Z! C1 ?. N' n3 hlocal_umask=022
) k- N1 e* C" q# 允许匿名用户上传文件，配合 anon_umask，否则文件权限皆为默认的 600，用户上传的文件不提供给任何匿名用户下载
' X! j8 `2 K* o0 m& Zanon_upload_enable=YES
# 匿名用户上传文件(包括目录)的 umask
# 注意点同 local_umask
anon_umask=022
1 y: Z- I& ]/ v  M$ P# v# 允许匿名用户创建目录，配合 anon_umask 实现目录可写，否则依我(aBiNg)看，实际用处很小
. N7 H5 K. P* nanon_mkdir_write_enable=YES
# 允许匿名用户删除/重命名文件等操作
8 X1 e: T/ Z3 c! z- w#anon_other_write_enable=YES
# 为 YES 则进入目录时显示此目录下由 message_file 选项指定的文本文件(默认为 .message)的内容
dirmessage_enable=YES
# 使用上传/下载日志，日志文件默认为 /var/log/vsftpd.log，可以通过 xferlog_file 选项修改
xferlog_enable=YES
# 使用 port 模式连接，并启用 20 端口
6 A2 X9 f9 i8 |  s$ Rconnect_from_port_20=YES
! t6 U  G. H" ?* h4 s: U- B# 改变用户上传文件的所有者
8 {% l( Z4 g" R  I0 x+ F#chown_uploads=YES
/ \7 V) ~2 F! J3 F( F#chown_username=whoever
#xferlog_file=/var/log/vsftpd.log
- f2 a& x- ^$ W; Z$ ~3 S# 日志使用标准 xferlog 格式
2 e5 G! g4 i. R: E# b#xferlog_std_format=YES
# 用户登陆后 idle 时间，超过设置超则被踢出服务器
#idle_session_timeout=600
9 L( }1 N+ M" q# login 时的欢迎信息
ftpd_banner=Welcome to feifei FTP service.
7 X1 q) O7 H+ ^1 F( m#deny_email_enable=YES
) I2 L0 ?& ^. n" F#banned_email_file=/etc/vsftpd.banned_emails
# 若为 NO，则记录在 chroot_list_file 选项所指定的文件(默认是 /etc/vsftpd.chroot_list)中的用户将被
# chroot 在登录后所在目录中，无法离开。如果为 YES，则所记录的用户将不被 chroot。
chroot_local_user=YES
2 Z0 k4 b" P8 q- @9 y# 设置为 YES 则下面的控制有效
#chroot_list_enable=YES
, e+ p/ b5 F+ i* W/ j#chroot_list_file=/etc/vsftpd.chroot_list
9 F  h! g7 |# F* w# D  j: h% u- ~- ~#ls_recurse_enable=YES
  t1 ~3 l0 e9 d' W" [; zsecure_chroot_dir=/var/run/vsftpd
pam_service_name=vsftpd
9 y7 |$ ?& g8 xrsa_cert_file=/etc/ssl/certs/ssl-cert-snakeoil.pem
rsa_private_key_file=/etc/ssl/private/ssl-cert-snakeoil.key
9 I( G/ e( e2 llocal_root=/srv/ftp
0 j; y0 w/ K0 a# ?; g2 Z
) O) f/ ?% l$ Q1 |
对了，更改配置后不要忘了重启ftp服务  
% g9 X& Y% F# V9 E3 P代码:
sudo /etc/init.d/vsftpd restart
" A- v/ m2 D2 i& s$ K, ~! \
$ l) `. \/ J1 a
6 g' X# Y, r2 J8 D此外还有开启关闭服务的命令
& O% \6 e3 H$ G" o. Z" _代码:
# p, v: _; }& U, t1 \( G7 Rsudo /etc/init.d/vsftpd start
, b, b% d. H- y. H; t- w/ zsudo /etc/init.d/vsftpd stop

这样，就可以使用电脑的IP地址登陆这个ftp服务器了。

ExxNEN

Ubuntu系统下安装vsftpd