一、 概述

• 最近搭建vstftp服務，反覆嘗試幾天不斷安裝解除安裝，遇見不少坑，本人linux新手學習，特記錄該筆記。使用的的是Ubuntu16.04，安裝vsftpd版本為3.0.3.

二、 解除安裝vsftpd

• apt-get purge vsftpd (完全解除安裝及附屬相關檔案， 建議) apt-get remove vsftpd (解除安裝軟體)

三、 安裝vsftpd

• apt-get install vsftpd (安裝)
• vsftpd –v (檢視版本)

四、 配置vsftpd

• cp /etc/vsftpd.conf /etc/vsftpd.conf.old (備份)

  配置講解:

• 設定 vsftpd是否可以獨立執行 守護程序從 initscript 開始(預設NO) #設定為NO， 獨立執行 #設定為YES，開啟監聽網路模式

  listen =NO

• 是否監聽IPV6埠

  listen_ipv6=YES

• 是否允許匿名訪問FTP

  anonymous_enable=NO

• 是否允許本地使用者登陸

  local_enable=YES

• 啟用任何形式的FTP命令(CRUD)

  write_enable=YES

• 本地使用者預設上傳檔案許可權為077 你可以將其改為022或其他

  #local_umask=022

• 是否允許匿名FTP使用者上傳檔案（不允許）

  #anon_upload_enable=YES

• 是否允許匿名FTP使用者建立資料夾（不允許）

  #anon_mkdir_write_enable=YES

• 是否允許匿名FTP使用者建立資料夾（不允許）*

  #anon_mkdir_write_enable=YES

• 啟用目錄訊息 使用者切換目錄會發送給他訊息

  dirmessage_enable=YES

• 如果啟用 vsftpd將顯示目錄列表與時間預設GMT

  use_localtime=YES

• 啟用 上傳/下載 的日誌記錄

  xferlog_enable=YES

• 確保埠傳輸連結源來自埠20

  connect_from_port_20=YES

• 上傳匿名檔案

  #chown_uploads=YES
  #chown_username=whoever

• 日誌
  xferlog_file=/var/log/vsftpd.log

• 啟用 xferlog 預設位置 /var/log/xferlog

  #xferlog_std_format=YES

• 允許的空閒時間

  #idle_session_timeout=600

• 允許的資料傳輸時間

  #data_connection_timeout=120

• #啟用port模式

  #port_enable=YES

• 啟用主動模式

  #pasv_enable=YES
  #pasv_min_port=最小埠
  #pasv_max_port=最大埠

• 建議您在您的系統上定義一個獨特的使用者,ftp伺服器可以用作完全隔離和非特權使用者。

  #nopriv_user=ftpusername

• 啟用此功能伺服器能識別非同步ABOR請求

  #async_abor_enable=YES

• 啟用ASCII模式 (不要啟用會被Dos攻擊)

  #ascii_upload_enable=YES
  #ascii_download_enable=YES

• 設定FTP登陸歡迎語

  ftpd_banner=歡迎來到我的FTP伺服器

• 設定禁止登陸的Emal使用者列表

  #deny_email_enable=YES
  # (預設列表檔案位置)
  #banned_email_file=/etc/vsftpd.banned_emails

• Chroot限制模式#####################

• 將本地使用者限制在其主目錄(禁止跨目錄), 配置為YES.

• 預設為所有使用者啟用 chroot 環境在這種情況下

• #chroot_list_file 定義了不受 chroot 限制的使用者列表。

  chroot_local_user=YES

• 配置ftp根目錄許可權不可寫，否則會登入時報：500 OOPS錯誤

• 配置ftp根目錄許可權可寫， vsftp2.3.5之後版本需要手動新增配置

  allow_writeable_chroot=YES

• 設定chroot_list_file是否有效

  chroot_list_enable=YES

• 當chroot_list_enable=YES時檔案生效，配置chroot_local_user=YES， 配置如果所有使用者被限制只能訪問家目錄，檔案內的使用者為特權使用者，可以不被限制地訪問家目錄之上的目錄， 配置chroot_local_user=NO，所有使用者都不被限制，都可以訪問上級目錄。則該檔案內部的使用者為被限制的使用者，只能訪問各自家目錄，禁止訪問上級目錄

  chroot_list_file=/etc/vsftpd.chroot_list

• 啟用內建 -R 選項

  #ls_recurse_enable=YES

• 定義 sftpd的空目

  secure_chroot_dir=/var/run/vsftpd/empty

• vsftpd將使用的PAM服務的名稱

• 可選ftp | sftpd | vsftpd

  pam_service_name=sftpd

• rsa證書位置

  rsa_cert_file=/etc/ssl/certs/ssl-cert-snakeoil.pem

• rsa金鑰位置

  rsa_private_key_file=/etc/ssl/private/ssl-cert-snakeoil.key

• 是否啟用SSL

  ssl_enable=NO

• 設定vsftpd使用utf8編碼的檔案系統

  utf8_filesystem=YES

• 是否使userlist_file配置的檔案生效

  userlist_enable=YES

• 設定為YES時，userlist_file指定檔案內的使用者被禁止連線，類似於ftpusers 設定為NO時，只允許userlist_file指定檔案內的使用者連線，限制其他一切使用者 userlist_deny=NO

• 檔名和路徑可自由指定

  userlist_file=/etc/vsftpd.allowed_users

• 設定固定目錄，在結尾新增。如果不新增這一行
  各使用者對應自己的目錄，當然這個資料夾自己建

  local_root=/home/uftp/

五、 配置步驟vsftpd

• 1.根據上述vsftpd.conf配置項，進行配置。

• 新增一個使用者組ftpgroup。

  groupadd ftpgroup
  

• 新增xx使用者歸屬ftpgroup組

  useradd -g ftpgroup -d /ftp/xiezepeng -M xiezepeng
  

• -建立對應目錄並授權。

  sudo mkdir /ftp
  sudo mkdir /ftp/xiezepeng
  chmod 777 /ftp/xiezepeng
  

• - 設定對應組使用者密碼並再次確認。

  password xiezepeng
  

• * 啟動|停止|重啟服務。*

  service vstfpd  start | stop | restart
  

• 檢查服務。

• 檢視狀態：

  systemctl status vsftpd.service 
  status vsftpd.service
  

• 檢視埠：

  netstat –ntl
  

• 檢視目錄：

  whereis vsftpd