服务器Ubuntu配置ftp

安装

更新软件

sudo apt upgrade

安装 vsftpd

sudo apt-get install vsftpd

ftp 启动，停止，重启，查看状态指令

systemctl start vsftpd #启动

systemctl stop vsftpd #停止

systemctl restart vsftpd #重启

systemctl status vsftpd #查看状态

配置

编辑 /etc/vsftpd.conf 文件

sudo vi /etc/vsftpd.conf

FTP 配置文件部分说明^1（需要修改的部分）：

# 设置登录 FTP 欢迎信息
ftpd_banner=Welcome to CHL FTP service. 

listen=YES               # 服务器监听
local_enable=YES         # 是否允许本地用户访问
write_enable=YES         # 是否允许上传文件，不开启会报 550 permission denied
anonymous_enable=NO      # 匿名访问允许，默认不要开启
anon_upload_enable=YES   # 匿名上传允许，默认是 NO
anon_mkdir_write_enable=YES  # 匿名创建文件夹允许 

local_umask=022	　　# FTP 上本地的文件权限，默认是 077。此时 umask 为 022，则目录为 777-022=755，文件为 666-022=644。
connect_from_port_20=YES   # 启用 20 号端口作为数据传送的端口 
data_connection_timeout=120	# 设置数据连接超时时间

utf8_filesystem=YES	# vsftpd使用 utf8 文件系统
use_localtime=YES
xferlog_enable=YES         # 激活上传和下传的日志 
xferlog_file=/var/log/vsftpd.log	# 设定系统维护记录FTP服务器上传和下载情况的日志文件
xferlog_std_format=YES     # 使用标准的日志格式 

local_root=/home/ftp	# 设置自定义的 ftp 根目录的位置

allow_writeable_chroot=YES	# 解决 "500 OOPS: vsftpd: refusing to run with writable root inside chroot()" 问题
write_enable=YES	# 允许向 FTP 服务器写入权限
chown_uploads=YES	# 设定是否允许改变上传文件的属主，与下面一个设定项配合使用
chown_username=whoever	# 设置想要改变的上传文件的属主，可设为 ftp

ascii_upload_enable=YES	　# 允许服务器以 ASCII 方式传输数据,但引起 "SIZE /big/file" 方式的 DoS 攻击
ascii_download_enable=YES

# 在默认配置下，本地用户登入FTP后可以使用 cd 命令切换到其他目录，这样会对系统带来安全隐患,可配置如下
chroot_list_enable=YES     # 设置是否启用 chroot_list_file 配置项指定的用户列表文件。默认值为NO。
chroot_local_user=YES      # 用于指定用户列表文件中的用户是否允许切换到上级目录。默认值为NO。
chroot_list_file=/etc/vsftpd.chroot_list	# 禁用名单，用于指定用户列表，该文件用于控制哪些用户可以切换到 home 目录的上级目录。

listen_port=6666 #修改 ftp 服务器端口

# 配置为被动模式
pasv_enable=YES
pasv_min_port=6000 #最小端口
pasv_max_port=7000 #最大端口

chroot_list_enable chroot_local_user chroot_list_file 通过搭配能实现以下几种效果：

• 当 chroot_list_enable=YES，chroot_local_user=YES 时，在 /etc/vsftpd.chroot_list 文件中列出的用户，可以切换到其他目录；未在文件中列出的用户，不能切换到其他目录。
• 当 chroot_list_enable=YES，chroot_local_user=NO 时，在 /etc/vsftpd.chroot_list 文件中列出的用户，不能切换到其他目录；未在文件中列出的用户，可以切换到其他目录。
• 当 chroot_list_enable=NO，chroot_local_user=YES 时，所有的用户均不能切换到其他目录。
• 当 chroot_list_enable=NO，chroot_local_user=NO 时，所有的用户均可以切换到其他目录。

通过终端访问 ftp（由于浏览器访问 ftp 在新版 chrome 与 edge 中皆已失效，在这里便不再列出）

ftp ip 端口

创建 ftp 上传目录

需要与配置文件中的 local_root 指定的路径一致

mkdir -p /home/ftp

创建 ftp 用户

创建 vsftpd 用户组（若已存在请跳过该步）

sudo groupadd vsftpd

创建 ftp 用户

sudo useradd -g vsftpd -d /home/ftp -M username

参数说明：

• g：指定用户所属的组
• d：指定用户登入时的起始目录，这里即为 ftp 上传目录
• M：不创建用户的家目录

设置 ftp 用户的密码：

sudo passwd username

由于设置了 chroot_list_enable 这几个选项，需要将用户名写入 /etc/vsftpd.chroot_list 文件，并重启 ftp 服务

sudo vi /etc/vsftpd.chroot_list

连接 ftp

这里推荐使用 XFTP 连接 ftp，上传下载文件非常方便。XFTP 官方提供了教育版，只需要点击下方链接填写邮箱就会受到包含下载链接的邮件：

https://www.xshell.com/zh/free-for-home-school/

---