淘淘商城项目技术点-8：vsftpd

FTP(文件传输协议)全称是：Very Secure FTP Server。   Vsftpd是linux类操作系统上运行的ftp服务器软件。 

vsftp提供三种登陆方式：1.匿名登录  2.本地用户登录  3.虚拟用户登录

vsftpd的特点：1.较高的安全性需求    2.带宽的限制    3.创建支持虚拟用户    4.支持IPV6    5.中等偏上的性能    6.可分配虚拟IP    7.高速

 

 Ftp会话时采用了两种通道：

 控制通道：与Ftp服务器进行沟通的通道，链接Ftp发送ftp指令都是通过控制通道来完成的。

 数据通道：数据通道和Ftp服务器进行文件传输或则列表的通道 

 

linux安装vsftpd组件

1安装vsftpd组件
安装完后，有/etc/vsftpd/vsftpd.conf 文件，是vsftp的配置文件。
[root@bogon ~]# yum -y install vsftpd

2添加一个ftp用户
此用户就是用来登录ftp服务器用的。
[root@bogon ~]# useradd ftpuser
这样一个用户建完，可以用这个登录，记得用普通登录不要用匿名了。登录后默认的路径为 /home/ftpuser.    

3给ftp用户添加密码。
[root@bogon ~]# passwd ftpuser
输入两次密码后修改密码。

4防火墙开启21端口
因为ftp默认的端口为21，而centos默认是没有开启的，所以要修改iptables文件
[root@bogon ~]# vim /etc/sysconfig/iptables
在行上面有22 -j ACCEPT 下面另起一行输入跟那行差不多的，只是把22换成21，然后：wq保存。

还要运行下,重启iptables
[root@bogon ~]# service iptables restart

5修改selinux
外网是可以访问上去了，可是发现没法返回目录（使用ftp的主动模式，被动模式还是无法访问），也上传不了，因为selinux作怪了。
修改selinux：
执行以下命令查看状态：
[root@bogon ~]# getsebool -a | grep ftp  
allow_ftpd_anon_write --> off
allow_ftpd_full_access --> off
allow_ftpd_use_cifs --> off
allow_ftpd_use_nfs --> off
ftp_home_dir --> off
ftpd_connect_db --> off
ftpd_use_passive_mode --> off
httpd_enable_ftp_server --> off
tftp_anon_write --> off
[root@bogon ~]# 
执行上面命令，再返回的结果看到两行都是off，代表，没有开启外网的访问
[root@bogon ~]# setsebool -P allow_ftpd_full_access on
[root@bogon ~]# setsebool -P ftp_home_dir on

这样应该没问题了（如果，还是不行，看看是不是用了ftp客户端工具用了passive模式访问了，如提示Entering Passive mode，就代表是passive模式，默认是不行的，因为ftp passive模式被iptables挡住了，下面会讲怎么开启，如果懒得开的话，就看看你客户端ftp是否有port模式的选项，或者把passive模式的选项去掉。如果客户端还是不行，看看客户端上的主机的电脑是否开了防火墙，关吧）

FileZilla的主动、被动模式修改：
菜单：编辑→设置


6关闭匿名访问
修改/etc/vsftpd/vsftpd.conf文件：

重启ftp服务：
[root@bogon ~]# service vsftpd restart

7开启被动模式
默认是开启的，但是要指定一个端口范围，打开vsftpd.conf文件，在后面加上
pasv_min_port=30000
pasv_max_port=30999
表示端口范围为30000~30999，这个可以随意改。改完重启一下vsftpd
由于指定这段端口范围，iptables也要相应的开启这个范围，所以像上面那样打开iptables文件。
也是在21上下面另起一行，更那行差不多，只是把21 改为30000:30999,然后:wq保存，重启下iptables。这样就搞定了。

8设置开机启动vsftpd ftp服务
[root@bogon ~]# chkconfig vsftpd on

 

8、修改nginx配置文件，不修改的话不能用http前缀访问到图片

在这里需要注意两点

a、/home/ftpuser的所有者为ftpuser，如果不是如图所是的话，用chown和chgrp改为ftpuser；权限文件拥有者为7，用户组和其他用户要有读权限

 

b、最重要的一步：nginx文件的配置，我的图片是放在/home/ftpuser/images/，所以我在nginx中的配置如图；这样配置了之后应该就可以用http前缀访问图片了

# vim /usr/local/nginx/conf/nginx.conf

 

重新加载服务

# cd /usr/local/nginx/sbin

# ./nginx -s reload

 

参考：

vsftpd安装配置以及常见问题解决

 

 

 

 

vsftpd做登陆卡慢问题解决：

1.修改服务器上的/etc/resolv.conf令其内容只有类似

nameserver 192.81.133.229 
nameserver 114.114.114.114

出现问题的机器的resolv.conf中总是含有localhost或者127.0.0.1这样的地址。也就是说当客户端连接服务器时，服务器会执行一个DNS查找，来确认域名，如果所用DNS解析不到，会等到超时为止。

2.修改vsftpd配置文件

vi /etc/vsftpd.conf
添加如下参数:
reverse_lookup_enable=NO
保存退出后,重启vsftpd服务
service vsftpd restart
或
/etc/init.d/vsftpd restart

3.验证

使用ftp客服端进行登录,可以感觉到没有等待了

如果你上面修改之后还有问题我们不防把

/etc/resolv.conf

nameserver 192.81.133.229 
nameserver 114.114.114.114

改成

nameserver 8.8.8.8 
nameserver 8.8.8.8

了，这样估计会快很多，上面用的是google服务器的dns我们也可以用自己服务器或域名dns