CentOS 6.7 FTP安装配置之pure-ftpd

  1. 云栖社区>
  2. 博客>
  3. 正文

CentOS 6.7 FTP安装配置之pure-ftpd

科技小能手 2017-11-12 14:30:00 浏览1929
展开阅读全文

 

FTP File TransferProtocol(文件传输协议)的英文简称,而中文简称为“文传协议”。用于Internet上的控制文件的双向传输。同时,它也是一个应用程序(Application)。基于不同的操作系统有不同的FTP应用程序,而所有这些应用程序都遵守同一种协议以传输文件。在FTP的使用当中,用户经常遇到两个概念:"下载"Download)和"上传"Upload)。"下载"文件就是从远程主机拷贝文件至自己的计算机上;"上传"文件就是将文件从自己的计算机中拷贝至远程主机上。用Internet语言来说,用户可通过客户机程序向(从)远程主机上传(下载)文件。

 

这里使用pure-ftpd部署ftp的服务,其官网是:http://www.pureftpd.org/ 他的特点是:轻量的、可以使用虚拟用户,安全性很好。

 

服务端:balichvm192.168.171.51

pure-ftp版本:1.0.42,下载地址:http://download.pureftpd.org/pub/pure-ftpd/releases/pure-ftpd-1.0.42.tar.gz

 

安装步骤:

1)、下载,解压pure-ftp安装包。

[root@balichvm src]# wgethttp://download.pureftpd.org/pub/pure-ftpd/releases/pure-ftpd-1.0.42.tar.gz

[root@balichvm src]# tar -zxvfpure-ftpd-1.0.42.tar.gz

 

2)、配置编译(configure)参数、编译(make)、安装(makeinstall

[root@balichvm pure-ftpd-1.0.42]#./configur

configuration-file/ configure          

[root@balichvm pure-ftpd-1.0.42]#./configure \

> --prefix=/usr/local/pureftpd \

> --without-inetd \

> --with-altlog \

> --with-puredb \

> --with-throttling \

> --with-peruserlimits \

> --with-tls

[root@balichvm pure-ftpd-1.0.42]# make&& make install

 

3)、拷贝pure-ftpd的配置文件,需要从源码包的文件中拷贝;拷贝启动文件;操作步骤如下:

[root@balichvm src]# mkdir/usr/local/pureftpd/etc                        #创建etc目录

[root@balichvm src]# pwd

/usr/local/src/

[root@balichvm src]# cp pure-ftpd-1.0.42/configuration-file/pure-ftpd.conf/usr/local/pureftpd/etc/

[root@balichvm src]# cppure-ftpd-1.0.42/configuration-file/pure-config.pl /usr/local/pureftpd/sbin/

[root@balichvm src]# chmod 755/usr/local/pureftpd/sbin/pureconfig.pl   #修改权限

 

 

4)、编辑pure-ftpd.conf配置文件,里面的配置信息还是比较多的,修改如下的配置:

[root@balichvm src]# vim/usr/local/pureftpd/etc/pure-ftpd.conf

ChrootEveryone           yes      #将用户限定在各自的家目录

BrokenClientsCompatibility    no     #兼容不同的客户端

MaxClientsNumber          50      #最大的客户端数量

Daemonize               yes        #后台运行

MaxClientsPerIP           8         #每个ip最大连接数

VerboseLog              no        #记录日志

DisplayDotFiles           yes     #显示隐藏文件

AnonymousOnly            no        #匿名登录

NoAnonymous             no       #不允许你们用户

SyslogFacility          ftp      #日志在syslog中显示ftp,none不显示(记录)

DontResolve            yes      #不进行客户端DNS解析

MaxIdleTime           15       #最大空闲时间,单位为分钟

PureDB   /usr/local/pureftpd/etc/pureftpd.pdb     #虚拟用户数据库

LimitRecursion        3000  8      #最大显示2000个文件、目录为8

AnonymousCanCreateDirs    no       #匿名用户创建目录

MaxLoad              4      #超出负载后禁止下载

AntiWarez          yes     #禁止下载匿名用户上传但是未经验证的文件

Umask         133:022      #创建文件/命令默认的umask

MinUID         100      #可以登录系统的最小UID

AllowUserFXP     no      #使用fxp协议登录

AllowAnonymousFXP      no    #匿名用户使用fxp协议登录

ProhibitDotFilesWrite     no   #是否可以删除、写入隐藏文件(点文件)

ProhibitDotFilesRead     no     #是否可以读取隐藏文件

AutoRename        no       #由同名的文件自动重新命名

AnonymousCantUpload         no     #匿名用户是否可以上传数据

AltLog      clf:/usr/local/pureftpd/var/log/pureftpd.log   #clf格式的日志文件和存放路径

PIDFile      /usr/local/pureftpd/var/run/pure-ftpd.pid   #pid文件路径

MaxDiskUsage        99         #当磁盘使用量到达设定值不允许上传

CustomerProof      yes             #防止命令误操作

 

 

这些配置参数,在配置文件里面都有解析说明的。

 

 

5)、创建FTP的目录和用户映射的系统用户的FTP的虚拟用户

[root@balichvm src]# mkdir /data/pureftp                       #创建ftp目录

[root@balichvm src]# useradd balichftp –s/sbin/nologin             #创建系统用户

[root@balichvm src]# chown -Rbalichftp:balichftp /data/pureftp/        #更改ftp目录的所有者和所属组

 

然后创建一个pure-ftpd的帐号,这个帐号是用来登录ftp,而不能登录系统,创建的命令是pure-pw

格式:pure-pw ftp帐号          -u映射的系统帐号         -d ftp的共享目录。

[root@balichvm src]#/usr/local/pureftpd/bin/pure-pw useradd userftp01 -ubalichftp -d /data/pureftp/

Password:

Enter it again:

[root@balichvm src]#

 

输入两次密码,这个密码是用来登录ftp,用户是userftp01

 

[root@balichvm src]#/usr/local/pureftpd/bin/pure-pw mkdb                 #创建密码库文件

 

创建密码库文件后在我们配置文件指定的路径生成密码文件

 

6)、启动pureFTPd服务,需要使用我们在前面拷贝的启动脚本和修改后的配置文件

[root@balichvm src]# /usr/local/pureftpd/sbin/pure-config.pl/usr/local/pureftpd/etc/pure-ftpd.conf

Running: /usr/local/pureftpd/sbin/pure-ftpd-A -c50 -B -C8 -D -fftp -H -I15 -lpuredb:/usr/local/pureftpd/etc/pureftpd.pdb -L3000:8-m4 -s -U133:022 -u100 -Oclf:/usr/local/pureftpd/var/log/pureftpd.log-g/var/run/pure-ftpd.pid -k99 -Z

[root@balichvm src]#

 

Running表示已经运行了,也可以使用ps查看进程,使用netstat查看端口是否已经开启21

如果需要开机启动可以把条命令放到/etc/init.d/rc.local

 

7)、添加iptables防火墙规则,放行ftp服务

[root@balichvm src]# vim/etc/sysconfig/iptables

-A INPUT -m state --state NEW -m tcp -p tcp--dport 21 -j ACCEPT

-A INPUT -m state --state NEW -m tcp -p tcp--dport 20 -j ACCEPT

 

同时需要在/etc/sysconfig/iptables-config 文件上修改如如下:

IPTABLES_MODULES="ip_conntrack_netbios_nsip_conntrack_ftp ip_nat_ftp"

 

如果不修改/etc/sysconfig/iptables-config ,会无法读取目录列表。

 

[root@balichvm src]#/etc/init.d/iptables  restart    #重启防火墙服务

iptables:将链设置为政策 ACCEPTfilter                    [确定]

iptables:清除防火墙规则:                  [确定]

iptables:正在卸载模块:                    [确定]

iptables:应用防火墙规则:                   [确定]

iptables:载入额外模块:ip_conntrack_netbios_nsip_conntrac[确定]ip_nat_ftp

 

到此,ftp的安装已经完成,但是这是基于用户登录的,如果需要开放匿名用户登录,修改配置文件后重启服务即可。

 

补充说明:

pure-ftpdpure-pw常用命令选项:

purw-pw useradd ftpuser –u systemuser –dftpdir     #创建ftp用户并指定ftp的目录

 

更改用户信息

虚拟用户创建之后,可以通过pure-pw命令来修改其相关的信息,如限制下载

带宽、磁盘配额、用户全名、下载上传率等等

例如:我要修改用户balich的最大文件数为1000个,大小为10MB,命令如下:

# pure-pw usermod balich  -n 1000 -N 10

 

删除用户

使用pure-pw userdel 命令可以删除一个已经存在的用户

pure-pw userdel <login> [-f<passwd file>] [-m]

如:pure-pw userdel balich

 

更改密码

更改用户密码的命令

# pure-pw passwd <login> [-f<passwd file>] [-m]

 

查看用户信息,如查看balich.

# pure-pw show balich

 

 



本文转自 巴利奇 51CTO博客,原文链接:http://blog.51cto.com/balich/1710225

网友评论

登录后评论
0/500
评论
科技小能手
+ 关注