ubuntu ftp权限设置(ubuntu系统安装软件命令)

大家好,今天给各位分享ubuntu ftp权限设置的一些知识,其中也会对ubuntu系统安装软件命令进行解释,文章篇幅可能偏长,如果能碰巧解决你现在面临的问题,别忘了关注本站,现在就马上开始吧!

如何在ubuntu中安装设置ftp服务器

1、更新软件源,保证源是最新的,这样有利于下面在线通过apt-get install命令安装ftp。

2、使用sudo apt-get install vsftp命令安装vsftp,安装软件需要root权限,我们使用sudo来暂时获取。

3、安装好ftp后默认是会自动创建ftp用户的,然后设置ftp用户的密码,输入sudo passwd ftp,然后输入密码,再确认密码。

4、创建ftp用户的家目录,使用sudo mkdir/home/ftp命令

5、设置ftp家目录的权限,我这里为方便直接使用sudo chmod 777/home/ftp命令将权限设置为777,当然你可以根据自己需求进行设置。

6、对/etc/vsftpd.conf配置文件进行一定的修改。使用 sudo gedit/etc/vsftpd.conf打开配置文件,如果你喜欢vi或vim编辑器也可以使用它们打开。

7、将配置文件中”anonymous_enable=YES“改为“anonymous_enable=NO”(是否允许匿名ftp,若不允许选NO)

取消如下配置前的注释符号:

local_enable=YES(是否允许本地用户登录)

write_enable=YES(是否允许本地用户写的权限)

chroot_local_user=YES(是否将所有用户限制在主目录)

chroot_list_enable=YES(是否启动限制用户的名单)

chroot_list_file=/etc/vsftpd.chroot_list(可在文件中设置多个账号)

8、然后重启ftp服务,使用命令sudo service vsftpd restart重启ftp服务。

9、测试ftp,复制一些文件到/home/ftp目录下

方法一:在浏览器中输入,网页登录。

方法二:在终端中输入ftp localhost,然后输入用户名与密码实现登录。

另外:如果登录ftp总是出现密码错误,可以将/etc/vsftpd.conf配置文件的pam_service_name=vsftpd改为pam_service_name=ftp,即可解决。

Ubuntu实现FTP功能

FTP软件种类繁多,每种软件都有其特点和适用场景。对于Ubuntu服务器实现FTP功能,可以选择多种软件,如WuFTP、ProFTPD、VSFTPD等。WuFTP虽然较旧,但功能强大,设置较为复杂。ProFTPD功能全面,与server-u.security相似,但配置相对复杂。VSFTPD是Linux系统中常用的FTP软件,其安全性高且配置简单,是网站管理者的首选。

在Ubuntu服务器上实现FTP功能,选择VSFTPD更为合适。VSFTPD不仅具有强大的功能,而且配置简单,特别适用于网站管理。在配置VSFTPD时,需要备份原配置文件,修改配置以实现所需功能。例如,启用匿名登录、目录消息显示、本地文件权限设置等。

为了开放上传权限,需要在VSFTPD的配置文件中添加相应的配置项。例如,设置anon_upload_enable为"是的",以允许匿名用户上传文件。同时,为匿名用户创建目录时提供写入权限,使用anon_mkdir_write_enable配置项设置为"是的"。此外,还需要为匿名用户分配删除权限,使用anon_other_write_enable设置为"是的"。

为本地用户登录提供权限,设置local_enable为"是的"。为了确保用户只能在其主目录中输入,并在本地文件中设置写权限,可以使用write_enable配置项设置为"是的"。同时,为了限制本地用户访问FTP目录,可以使用userlist_enable配置项设置为"是的",并为每个允许访问的用户在userlist_file中指定路径。

为了提高安全性,可以设置会话空闲超时、数据连接超时、接受超时、连接超时等参数,以防止资源浪费和攻击。此外,还需要限制本地用户和匿名用户的传输速率,使用local_max_rate和anon_max_rate配置项进行设置。为了进一步提高安全性,可以使用chroot功能限制本地用户登录目录,并使用chroot_local_user配置项设置为"是的"。

总之,在Ubuntu服务器上实现FTP功能,选择合适的FTP软件并正确配置其功能和安全性参数至关重要。VSFTPD以其简单、安全的特性,成为实现FTP功能的理想选择。通过遵循上述步骤,可以轻松地在Ubuntu服务器上实现强大的FTP功能。

Ubuntu上FTP服务器程序vsftpd安装配置全流程攻略

安装ftp

复制代码

代码如下:

sudo apt-get install vsftpd

配置vsftpd.conf

复制代码

代码如下:

sudo nano/etc/vsftpd.conf

#禁止匿名访问

anonymous_enable=NO

#接受本地用户

local_enable=YES

#允许上传

write_enable=YES

#用户只能访问限制的目录

chroot_local_user=YES

#设置固定目录,在结尾添加。如果不添加这一行,各用户对应自己的目录,当然这个文件夹自己建

local_root=/home/ftp

看网上说加一行pam_service_name=vsftpd,我看我这个配置文件本来就有,就不管了。

添加ftp用户

复制代码

代码如下:

sudo useradd-d/home/ftp-M ftpuser

sudo passwd ftpuser

调整文件夹权限

这个是避免500 OOPS: vsftpd: refusing to run with writable root inside chroot()

复制代码

代码如下:

sudo chmod a-w/home/ftp

sudo mkdir/home/ftp/data

这样登录之后会看到data文件夹,虽然稍麻烦,原因不表了。。查资料这么辛酸已经不易。。

改pam.d/vsftpd

这时候直接用useradd的帐号登录ftp会530 login incorrect

复制代码

代码如下:

sudo nano/etc/pam.d/vsftpd

注释掉

复制代码

代码如下:

#auth required pam_shells.so

重启vsftpd

复制代码

代码如下:

sudo service vsftpd restart

这时就可以用刚才建的ftpuser这个用户登录ftp了,看到的是local_root设置的/home/ftp,并且限制在该目录。

可以在浏览器用访问,也可以用ftp软件比如flashFXP,密码就是ftpuser的密码。

关于用户访问文件夹限制

由chroot_local_user、chroot_list_enable、chroot_list_file这三个文件控制,转别人的一段话:

首先,chroot_list_enable好理解,就是:是否启用chroot_list_file配置的文件,如果为YES表示chroot_list_file配置的文件生效,否则不生效;

第二,chroot_list_file也简单,配置了一个文件路径,默认是/etc/vsftpd.chroot_list,该文件中会填入一些账户名称。但是这些账户的意义不是固定的,是跟配置项chroot_local_user有关的。后一条中说明;

第三,chroot_local_user为YES表示所有用户都*不能*切换到主目录之外其他目录,但是!除了chroot_list_file配置的文件列出的用户。chroot_local_user为NO表示所有用户都*能*切换到主目录之外其他目录,但是!除了chroot_list_file配置的文件列出的用户。也可以理解为,chroot_list_file列出的例外情况的用户。

如果客户端登录时候提示以pasv模式连接失败

编辑/etc/vsftpd.conf

最后添加

复制代码

代码如下:

pasv_promiscuous=YES

然后再重启vsftpd服务。

vsftpd 530 Permission denied错误与530 Login incorrect

在linux上搭建完ftp服务器后,用户登录vsftpd出现530 Login incorrect错误与530 Permission denied错误。 530 Permission denied原因是/etc/vsftpd/vsftpd.conf里userlist_enable=YES/etc/vsftpd/user_list含有root名单

2种解决办法:

1.userlist_enable=NO将root从user_list中去掉

530 Login incorrect错误将root从/etc/vsftpdftpusers中去掉。

2.如果是默认安装vsftpd的话,以下是一些文件的位置约定:

/usr/sbin/vsftpd---- VSFTPD的主程序/etc/rc.d/init.d/vsftpd----启动脚本/etc/vsftpd/vsftpd.conf----主配置文件/etc/pam.d/vsftpd---- PAM认证文件/etc/vsftpd.ftpusers----禁止使用VSFTPD的用户列表文件/etc/vsftpd.user_list----禁止或允许使用VSFTPD的用户列表文件/var/ftp----匿名用户主目录/var/ftp/pub----匿名用户的下载目录

如果要更改默认下载目录,修改/etc/vsftpd/vsftpd.conf,加入如下三行: local_root=/ chroot_local_user=YES anon_root=/ local_root表示使用本地用户登录到ftp时的默认目录 anon_root表示匿名用户登录到ftp时的默认目录上面的chroot_list_file是设定锁定登陆用户在其home目录的列表,要在chroot_list_enable=YES情况下才生效。另外,如luo_rc所述,最好不要设置默认目录为/,使用建议使用mount--bind来挂载需要的目录。

阅读剩余
THE END