FTP服务搭建与配置
FTP介绍
大企业用的基本都是自动化发布工具，会用GIT企业发布的版本上传到服务器，
使用vsftpd搭建ftp服务（上）
http://blog.csdn.net/qq_26941173/article/details/54575952
1.yum安装vsftpd包
[root@fuwuduan nfstestdir]# yum install -y vsftpd
2.建立账号
vsftp默认支持系统账号体系登录，但那样不安全，我们可以使用虚拟账号体系。
（一）建立与虚拟账号相关联的系统账号
[root@fuwuduan nfstestdir]# useradd -s /sbin/nologin virftp [root@fuwuduan nfstestdir]#
3.创建ftp用户账号文件写入用户user1
[root@fuwuduan nfstestdir]# vim /etc/vsftpd/vsftpd_login [root@fuwuduan nfstestdir]#
user1 user1
4.设置密码问题权限
[root@fuwuduan nfstestdir]# chmod 600 /etc/vsftpd/vsftpd_login [root@fuwuduan nfstestdir]#
5.vsfptd使用的密码文件不是明文的，需要生成对应的库文件。
[root@fuwuduan nfstestdir]# db_load -T -t hash -f /etc/vsftpd/vsftpd_login /etc/vsftpd/vsftpd_login.db [root@fuwuduan nfstestdir]#
6.发现生成了vsftpd_login.db文件
[root@fuwuduan nfstestdir]# ls -l /etc/vsftpd/
总用量 36
-rw-------. 1 root root 125 8月 3 2017 ftpusers
-rw-------. 1 root root 361 8月 3 2017 user_list
-rw-------. 1 root root 5030 8月 3 2017 vsftpd.conf
-rwxr--r--. 1 root root 338 8月 3 2017 vsftpd_conf_migrate.sh
-rw-------. 1 root root 12 2月 23 15:02 vsftpd_login
-rw-r--r--. 1 root root 12288 2月 23 15:04 vsftpd_login.db
[root@fuwuduan nfstestdir]#
7.创建虚拟用户配置文件所在目录
[root@fuwuduan nfstestdir]# mkdir /etc/vsftpd/vsftpd_user_conf [root@fuwuduan nfstestdir]# cd /etc/vsftpd/vsftpd_user_conf/ [root@fuwuduan vsftpd_user_conf]#
8.创建和用户对应的配置文件，用户的配置文件时单独存在的，每一个用户都有一个自己的配置文件，文件名和用户名一致
[root@fuwuduan vsftpd_user_conf]# vim user1 [root@fuwuduan vsftpd_user_conf]#
9.写入配置文件内容
local_root=/home/virftp/user1 #虚拟用户的家目录 anonymous_enable=NO #是否允许匿名用户登录 write_enable=YES #是否可写 local_umask=022 #指定umask值，创建新文件/目录的权限是什么 anon_upload_enable=NO #是否允许匿名用户可上传 anon_mkdir_write_enable=NO #是否允许匿名用户可写 idle_session_timeout=600 #超过600秒需要重新登录 data_connection_timeout=120 #数据传输的超时时间 max_clients=10 #最大的链接客户多少
10.创建虚拟用户家目录
[root@fuwuduan vsftpd_user_conf]# mkdir /home/virftp/user1 [root@fuwuduan vsftpd_user_conf]# touch /home/virftp/user1/user1.txt [root@fuwuduan vsftpd_user_conf]# chown -R virftp:virftp /home/virftp/
[root@fuwuduan vsftpd_user_conf]# vim /etc/pam.d/vsftpd （在最开始添加2行） [root@fuwuduan vsftpd_user_conf]#
#%PAM-1.0
auth sufficient /lib64/security/pam_userdb.so db=/etc/vsftpd/vsftpd_login
account sufficient /lib64/security/pam_userdb.so db=/etc/vsftpd/vsftpd_login
session optional pam_keyinit.so force revoke
auth required pam_listfile.so item=user sense=deny file=/etc/vsftpd/ftpusers onerr=succeed
auth required pam_shells.so
auth include password-auth
account include password-auth
session required pam_loginuid.so
session include password-auth
11.在centos7为64位系统，所以库文件路径为/lib64/security/pam_userdb.so。 （32位操作系统路为/lib/security/pam_userdb.so）
[root@fuwuduan vsftpd_user_conf]# ls /lib64/security/pam_userdb.so /lib64/security/pam_userdb.so [root@fuwuduan vsftpd_user_conf]#
12.修改全局配置文件，首先编辑vsftpd.conf文件
anonymous_enable=YES （YSE更改为NO） #不允许匿名用户 anon_upload_enable=YES （去掉#，YES改为NO） #不允许上传 anon_mkdir_write_enable=YES （去掉#，YES改为NO） #不允许创建目录
在最后添加几行： chroot_local_user=YES (将所有用户都限制在主目录） guest_enable=YES （打开虚拟用户映射系统用户） guest_username=virftp （映射到那个系统用户） virtual_use_local_privs=YES （告诉服务我们使用的虚拟用户） user_config_dir=/etc/vsftpd/vsftpd_user_conf （虚拟配置文件所在路径） allow_writeable_chroot=YES （登录以后默认在其家目录中）
13.启动服务，查看进程和监听的端口
[root@fuwuduan vsftpd_user_conf]# /usr/sbin/vsftpd （systemctl start vsftpd） [root@fuwuduan vsftpd_user_conf]# ps aux|grep vsftp root 68172 0.1 0.0 51140 568 ? Ss 16:39 0:00 /usr/sbin/vsftpd root 68174 0.0 0.0 112680 976 pts/2 R+ 16:39 0:00 grep --color=auto vsftp [root@fuwuduan vsftpd_user_conf]#
14.查看监听的端口
[root@fuwuduan vsftpd_user_conf]# netstat -lntp
tcp6 0 0 :::21 :::* LISTEN 68172/vsftpd
使用vsftpd搭建ftp服务（下）
1.安装lftp包
[root@fuwuduan vsftpd_user_conf]# yum install -y lftp
2.测试（如有错误可能配置文件中有空格，去掉就可以了）
[root@fuwuduan vsftpd_user_conf]# lftp user1@127.0.0.1 口令: lftp user1@127.0.0.1:~> ls -rw-r--r-- 1 1003 1003 0 Feb 23 07:57 user1.txt lftp user1@127.0.0.1:/>
3.输入？号可以看到支持的命令
lftp user1@127.0.0.1:/> ?
!<shell-command> (commands)
alias [<name> [<value>]] attach [PID]
bookmark [SUBCMD] cache [SUBCMD]
cat [-b] <files> cd <rdir>
chmod [OPTS] mode file... close [-a]
[re]cls [opts] [path/][pattern] debug [<level>|off] [-o <file>]
du [options] <dirs> exit [<code>|bg]
get [OPTS] <rfile> [-o <lfile>] glob [OPTS] <cmd> <args> help [<cmd>]
history -w file|-r file|-c|-l [cnt] jobs [-v] [<job_no...>]
kill all|<job_no> lcd <ldir>
lftp [OPTS] <site> ln [-s] <file1> <file2> ls [<args>]
mget [OPTS] <files> mirror [OPTS] [remote [local]]
mkdir [-p] <dirs> module name [args] more <files>
mput [OPTS] <files> mrm <files>
mv <file1> <file2> [re]nlist [<args>]
open [OPTS] <site> pget [OPTS] <rfile> [-o <lfile>]
put [OPTS] <lfile> [-o <rfile>] pwd [-p]
queue [OPTS] [<cmd>] quote <cmd>
repeat [OPTS] [delay] [command] rm [-r] [-f] <files>
rmdir [-f] <dirs> scache [<session_no>]
set [OPT] [<var> [<val>]] site <site-cmd> source <file>
torrent [-O <dir>] <file|URL>... user <user|URL> [<pass>] wait [<jobno>]
zcat <files> zmore <files>
lftp user1@127.0.0.1:/>
4.get命令下载一个文件到当前目录
lftp user1@127.0.0.1:/> get user1.txt lftp user1@127.0.0.1:/> quit [root@fuwuduan vsftpd_user_conf]# ls -lt |head 总用量 4 -rw-r--r--. 1 root root 200 2月 23 17:53 user1 -rw-r--r--. 1 root root 0 2月 23 15:57 user1.txt [root@fuwuduan vsftpd_user_conf]#
xshell使用xftp来传输文件
1.下载Xftp
同时按住crtl+alt+f，下载xftp服务
xshell使用xftp传输文件(xftp使用的也是ssh协议，监听的22端口）
同时按住crtl+alt+f ,xshell会跳出一个
进入下载xftp,会出现一个页面,（按照页面填好的内容写）
这时xshell会把下载地址发到你的邮箱内，在邮箱里点开链接即可。
下载并安装完成后，我们在打开xshell界面，同时按住crtl+alt+f，这时会弹出xftp的界面
左边是我们的windows，右边是我们的linux。
想从Linux把文件拉倒windows或者windows拉倒linux。只需要把文件拉倒对方即可。
使用pure-ftpd搭建ftp服务
1.安装pure-ftpd包
[root@fuwuduan ~]# yum install -y pure-ftpd
2.修改配置文件
[root@fuwuduan ~]# vim /etc/pure-ftpd/pure-ftpd.conf
[root@fuwuduan ~]#
#PureDB /etc/pure-ftpd/pureftpd.pdb （去掉前面的#号，PureDB用户数据库文件）
3.启动pure-ftpd
[root@fuwuduan ~]# systemctl stop vsftpd [root@fuwuduan ~]# [root@fuwuduan ~]# ps aux|grep vsftpd root 101522 0.0 0.0 112680 968 pts/2 S+ 18:01 0:00 grep --color=auto vsftpd [root@fuwuduan ~]# systemctl start pure-ftpd [root@fuwuduan ~]# ps aux|grep vsftpd root 101557 0.0 0.0 112680 968 pts/2 S+ 18:01 0:00 grep --color=auto vsftpd [root@fuwuduan ~]# ps aux|grep pure root 101555 0.3 0.1 200332 1184 ? Ss 18:01 0:00 pure-ftpd (SERVER) root 101559 0.0 0.0 112680 972 pts/2 R+ 18:01 0:00 grep --color=auto pure [root@fuwuduan ~]#
4.给pure-ftp的用户创建目录
[root@fuwuduan ~]# mkdir /data/ftp [root@fuwuduan ~]# useradd -u 1010 pure-ftp [root@fuwuduan ~]# chown -R pure-ftp:pure-ftp /data/ftp [root@fuwuduan ~]# pure-pw useradd ftp_usera -u pure-ftp -d /data/ftp/ Password: Enter it again: [root@fuwuduan ~]#
5.测试成功
[root@fuwuduan ~]# touch /data/ftp/123.txt [root@fuwuduan ~]# lftp ftp_usera@127.0.0.1 口令: lftp ftp_usera@127.0.0.1:~> ls drwxr-xr-x 2 1010 pure-ftp 20 Feb 24 18:18 . drwxr-xr-x 2 1010 pure-ftp 20 Feb 24 18:18 .. -rw-r--r-- 1 0 0 0 Feb 24 18:18 123.txt lftp ftp_usera@127.0.0.1:/>
