Ubuntu系统下安装vsftpd

uperrua

vsftpd 是一个 UNIX 类操作系统上运行的服务器的名字，它可以运行在诸如 Linux, BSD, Solaris, HP-UX 以及 IRIX 上面。它支持很多其他的 FTP 服务器不支持的特征。比如：

• 非常高的安全性需求
• 带宽限制
• 良好的可伸缩性
• 创建虚拟用户的可能性
• IPv6支持
• 中等偏上的性能
• 分配虚拟 IP 的可能性
• 高速
  7 r4 U9 a0 A, S, V/ N" O4 n

vsftpd 的名字代表"very secure FTP daemon", 安全是它的开发者 Chris Evans 考虑的首要问题之一。在这个 FTP 服务器设计开发的最开始的时候，高安全性就是一个目标。

一个例子就是 vsftpd 是在 chroot 模式下工作的，chroot 模式就是为程序（这里就是 vsftpd 了）单独指定一个新的目录，它也就不能访问那个目录之外的程序和文件了 --- 所以这也称为“被锁上的”。一个可能被潜在的攻击者破坏的 FTP 服务器将被从系统的其他部分独立开来，从而避免了更大的损失。

由于有了如此多的特性，其中 FTP 服务的安全性应该是最重要的，vsftpd 比其他 FTP 服务器更加优越。

1.安装vsftpd
直接从源里面安装，easy

代码:
: m* T/ X+ [6 ^/ z, _; C, u# Usudo apt-get install vsftpd

" Q; A- {+ `& H9 A' f2 D: _% T' C
: t; l9 R! I  D6 m5 A安装完毕后或许会自动生成一个帐户"ftp"，/home下也会增加一个文件夹。
如果没有生成这个用户的话可以手动来，生成了就不用了：
1 ~1 L! ^: W! w; r! E. L代码:
% z( _7 v, B- y- I1 gsudo useradd -m ftp
sudo passwd ftp


7 v9 F  {0 b. V5 G6 q' E1 n有"ftp"帐户后还要更改权限
, o6 p) Y# B' x, x代码:
sudo chmod 777 /srv/ftp
+ i  U7 J/ S' X* I  W5 t
在这个目录下我建立一个文件夹专门保存需要共享的内容

/ `8 C; W9 B3 R4 s2 O: j2.配置文件
通过sudo gedit /etc/vsftpd.conf修改。
配置文件如下：
  R2 @  \4 O* _  ^! ^; u! s) S代码:
# cat /etc/vsftpd.conf
" ~% f) w+ ^! ], d# 服务器以 standalong 模式运行，如果以 root 用户直接启动 vsftpd 进程，则必须。
: l9 s( G. k. B( M& U& p9 k# 注销语句以 xinetd 方式运行
' Z& B( F/ ?/ k% \listen=YES
" J0 Q8 }8 v" Q! v: m4 C6 f, M# 上传总开关(全局控制)
write_enable=YES
( r. K. `. Y1 d% E# 接受匿名用户，默认无密码请求
5 ^) w$ k6 T& Ranonymous_enable=YES
# 接受本地用户
local_enable=YES
# 本地用户上传文件(包括目录)的 umask
. Q7 ~2 ]; Y6 |% P# ]4 O# h; F/ |' J# 注意 vsftp 版本，某些旧版的该选项会被 chown_uploads/chown_username 二选项覆盖
local_umask=022
, \/ B+ p) Q* h- {0 A  z3 R# 允许匿名用户上传文件，配合 anon_umask，否则文件权限皆为默认的 600，用户上传的文件不提供给任何匿名用户下载
( y- k" {  I8 g5 }" Hanon_upload_enable=YES
" K! ^( T# w9 u$ Y4 p: _2 ~# 匿名用户上传文件(包括目录)的 umask
6 E5 e! f- _$ b5 D; B4 C* ?0 Y# 注意点同 local_umask
anon_umask=022
# 允许匿名用户创建目录，配合 anon_umask 实现目录可写，否则依我(aBiNg)看，实际用处很小
1 E3 X* q3 Z& h$ q7 t& H# q, [anon_mkdir_write_enable=YES
5 k" e# }) o/ C% J7 x# 允许匿名用户删除/重命名文件等操作
/ h- R' }/ n( V! ]4 U$ N$ p#anon_other_write_enable=YES
# 为 YES 则进入目录时显示此目录下由 message_file 选项指定的文本文件(默认为 .message)的内容
dirmessage_enable=YES
# 使用上传/下载日志，日志文件默认为 /var/log/vsftpd.log，可以通过 xferlog_file 选项修改
' h: r0 M6 {- X; S4 m- C: M- u0 m- U, ~xferlog_enable=YES
# 使用 port 模式连接，并启用 20 端口
  `* A( w5 s' O  D( rconnect_from_port_20=YES
2 \/ v8 c4 P9 |# 改变用户上传文件的所有者
  u( v# f! _  q$ N' g' t; n#chown_uploads=YES
! ?( {: v+ k/ u  Z! q: F#chown_username=whoever
, b9 `% x+ {! w8 `6 n( ^2 {#xferlog_file=/var/log/vsftpd.log
# 日志使用标准 xferlog 格式
/ P2 e6 @" T% Q#xferlog_std_format=YES
# 用户登陆后 idle 时间，超过设置超则被踢出服务器
6 Y% X6 g# c4 _9 ^: [% s  R- D  d+ V! v#idle_session_timeout=600
" L4 I" }) Z0 O6 n% f( A+ x# login 时的欢迎信息
ftpd_banner=Welcome to feifei FTP service.
, f; k* T! g, @1 Z6 y: F#deny_email_enable=YES
! A- N9 \' H3 D% J1 W3 a$ M#banned_email_file=/etc/vsftpd.banned_emails
8 l/ i- d# \, ^& M+ K: d7 q) a, n# 若为 NO，则记录在 chroot_list_file 选项所指定的文件(默认是 /etc/vsftpd.chroot_list)中的用户将被
5 g/ l, e6 V( J$ x) M1 Z' C# chroot 在登录后所在目录中，无法离开。如果为 YES，则所记录的用户将不被 chroot。
chroot_local_user=YES
# 设置为 YES 则下面的控制有效
#chroot_list_enable=YES
#chroot_list_file=/etc/vsftpd.chroot_list
#ls_recurse_enable=YES
secure_chroot_dir=/var/run/vsftpd
1 W, B5 W5 d9 k, l3 k5 Jpam_service_name=vsftpd
rsa_cert_file=/etc/ssl/certs/ssl-cert-snakeoil.pem
rsa_private_key_file=/etc/ssl/private/ssl-cert-snakeoil.key
local_root=/srv/ftp
; K) d& d# r; Q8 i- A. [
  o3 E5 Z/ @% T, X8 j# Q" s- T
1 w7 p' s1 h5 ]* [; D! b+ l对了，更改配置后不要忘了重启ftp服务  
代码:
3 ]7 l& e% T1 tsudo /etc/init.d/vsftpd restart

% S  _$ @8 u, k' s
此外还有开启关闭服务的命令
代码:
sudo /etc/init.d/vsftpd start
2 d1 Q+ m+ @% P8 t# @sudo /etc/init.d/vsftpd stop

这样，就可以使用电脑的IP地址登陆这个ftp服务器了。

$ m+ F. n, C. U2 o% d

ExxNEN

Ubuntu系统下安装vsftpd