Linux系统vsftpd服务安装配置

一、几个基本概念

1. ftp - 即 File Transfer Protocol, 文件传输协议，是一种在互联网中进行文件传输的协议；基于TCP传输，端口号20、21；
2. sftp - 即 Secure File Transfer Protocol，安全文件传输协议；由于传输过程使用了加密解密技术，所以安全性高，但传输效率较低；
3. vsftp - 一款基于sftp协议的文件传输软件，可支持浏览器显示及下载，支持用户名密码认证，支持匿名访问等。

二、FTP传输模式介绍

FTP协议是基于C/S模式的，FTP客户端与服务器端有两种传输模式，分别是FTP主动模式、FTP被动模式。主被动模式均是以FTP服务器端为参照。

FTP主动模式：客户端从一个任意的端口N（N>1024）连接到FTP服务器的port 21命令端口，客户端开始监听端口N+1，并发送FTP命令“port N+1”到FTP服务器，FTP服务器以数据端口（20）连接到客户端指定的数据端口（N+1）。

FTP被动模式：客户端从一个任意的端口N（N>1024）连接到FTP服务器的port 21命令端口，客户端开始监听端口N+1，客户端提交 PASV命令，服务器会开启一个任意的端口（P >1024），并发送PORT P命令给客户端。客户端发起从本地端口N+1到服务器的端口P的连接用来传送数据。

在实际使用过程中以主动模式为主，所以下面的vsftpd配置也是基于主动模式进行。

vsftpd的主动模式配置：

connect_from_port_20=YES #是否允许主动模式（默认）

pasv_enable=NO #是否允许被动模式

如果是被动模式：

connect_from_port_20=NO

pasv_enable=YES

pasv_min_port=50000 #设置端口使用范围

pasv_max_port=60000

三、vsftpd服务访问模式

vsftpd服务访问模式有三种：匿名用户模式，系统用户模式及虚拟用户模式！本文主要对匿名用户模式和系统用户模式进行描述，至于虚拟用户模式，较为复杂，后面找时间单独阐述。

四、vsftpd安装配置

测试系统：Ubuntu 20.04

软件安装：

$ sudo aptitude install vsftpd

创建根目录：

$ mkdir /home/zwang/ftp #在当前Home下创建一个ftp的工作目录作为vsftpd根目录

4.1、匿名用户模式

vsftpd安装完成之后默认就支持匿名用户访问的，只是匿名用户只有查看权限，无法创建、删除、修改；如果想要允许匿名用户能够上传、下载、删除文件，需修改/etc/vsftpd.conf配置文件.

在匿名用户模式下(匿名用户名通常为ftp或者anonymous)，根目录对于ftp匿名用户是不能具有写权限的，所以也就无法直接上传文件到根目录，但可创建一个子目录用于上传测试：

$ mkdir /home/zwang/ftp/upload

$ chown ftp /home/zwang/ftp/upload #将子目录用户改成ftp确保具有写权限；这里给upload设置777权限也是一样的效果

注意，如果根目录（/home/zwang/ftp）对于ftp匿名用户设置了写权限，连接vsftpd服务时会提示错误，所以根目录权限不要设为777：

500 OOPS: vsftpd: refusing to run with writable root inside chroot()

修改配置如下：

listen=NO

listen_ipv6=YES

## local_enable=YES #允许系统用户访问

## local_root=/home/zwang/ftp #系统用户根目录

## allow_writeable_chroot=YES #root目录可写，仅在系统用户模式有效

## write_enable=YES #允许写

anonymous_enable=YES #允许匿名访问

no_anon_password=YES #匿名用户无密码，很重要！

anon_root=/home/zwang/ftp #匿名用户根目录

anon_upload_enable=YES #允许匿名上传

anon_mkdir_write_enable=YES #允许匿名创建文件夹

anon_other_write_enable=YES #允许匿名写

dirmessage_enable=YES #进入文件夹允许

chroot_local_user=YES #防止访问越界

connect_from_port_20=YES #是否允许主动模式（默认）

pasv_enable=NO #是否允许被动模式

重启vsftpd服务：

$ sudo /etc/init.d/vsftpd restart

测试get下载：

测试put上传：

4.2 系统用户模式

可以使用系统已经存在的用户进行登录，或者新建用户进行登录。

修改配置如下：

listen=NO

listen_ipv6=YES

local_enable=YES #允许系统用户访问

local_root=/home/zwang/ftp #系统用户根目录

allow_writeable_chroot=YES #root目录可写，仅在系统用户模式有效

write_enable=YES #允许写

anonymous_enable=NO #禁止匿名访问

dirmessage_enable=YES #进入文件夹允许

chroot_local_user=YES #防止访问越界

connect_from_port_20=YES #是否允许主动模式（默认）

pasv_enable=NO #是否允许被动模式

重启vsftpd服务：

$ sudo /etc/init.d/vsftpd restart

使用当前用户登录测试:

创建一个新的用户vsf进行测试:

$ sudo adduser vsf #设置密码后其它信息直接回车即可

然后将配置文件里面的local_root指向/home/vsf，并重启vsftpd服务。

然后就可以使用vsf用户进行测试了（确保/home/vsf下的测试文件所属用户及组为：vsf:vsf）。

浏览器访问测试：ftp://<ip-addr>