vsftpd服务部署实施文档

项目

内容

文档名称

vsftpd 服务部署与配置实施方案

适用系统

CentOS7/8、欧拉 OS、ubuntu等主流 Linux

服务版本

vsftpd 3.0.5（稳定版）vsftp3.0.2(编译后版本)

编写人

Jiang

编写日期

2025-06-09

审核人

适用场景

企业内部文件传输、局域网资源上传下载、业务文件分发

bash                  netstat -lnp | grep 21

bash                  setenforce 0

bash                  1、sed -i 's/^SELINUX=enforcing/SELINUX=disabled/' /etc/selinux/config

2、vim /etc/sysconfig/selinux修改：SELINUX=disabled

bash                  # CentOS/欧拉OS                  yum install -y gcc make libcap libcap-devel                  # Ubuntu/Debian                  apt install -y gcc make libcap-dev

#离线安装

Rpm -ivh vsftp-3.0.2-28.el7.aarch64.rpm

bash                  # 安装服务                  yum install -y vsftpd                  # 查看版本                  vsftpd -v                  # 设置开机自启                  systemctl enable vsftpd

bash                  cd /usr/local/src                  tar -zxvf vsftpd-3.0.5.tar.gz                  cd vsftpd-3.0.5                  # 编译（默认配置）                  make                  # 安装程序                  make install                  # 拷贝配置文件至系统目录                  cp vsftpd.conf /etc/vsftpd/

ini                  # 修改为NO，关闭匿名用户访问

anonymous_enable=NO

#允许本地用户登录FTP服务器

local_enable=YES

# 本地用户是否允许上传

write_enable=YES

# 设置系统用户FTP主目录

local_root=/data/ftpdata

# 本地用户上传的权限默认是022，则目录的权限是755（777-022=755），文件权限是644（666-022=644）

local_umask=022

#用户登陆成功后是否显示欢迎消息或者警告消息。

dirmessage_enable=YES

# 激活记录日志，对于一个服务来说，日志是肯定且必须的。

xferlog_enable=YES

# 主动模式数据传输接口时是否开启。如果是主动模式，则为YES，不需要更改。

connect_from_port_20=YES

# 是否使用标准的FTP日志格式。

xferlog_std_format=YES

#监听IPv4 sockets。

listen=YES

#关闭ipv6监听

listen_ipv6=NO

# Linux的用户名与密码默认采用的是PAM验证，这里ftp默认采用的就是PAM验证

pam_service_name=vsftpd

# 用户限制或者说黑名单是否开启，单写这个没有任何的意义。

userlist_enable=YES

userlist_deny=NO

userlist_file=/etc/vsftpd/user_list

#一个tcp简单的防火墙。

tcp_wrappers=YES

#开启被动模式。

pasv_enable=YES

# 配置FTP被动模式的端口

pasv_min_port=30000

pasv_max_port=30000

# 锁定用户根目录（禁止跳出家目录，安全必备）                  chroot_local_user=YES                  chroot_list_enable=NO                  allow_chroot_writeable=YES

#自定义端口

listen_port-22121

#IP连接限制

max_clients=50000

max_per_ip=20000

bash                  # 创建用户、指定家目录、禁止登录系统                  useradd -d /data/ftpdata -s /sbin/nologin ftp_root# 设置用户密码                  passwd ftp_root

bash                  # 归属用户权限                  chown -R ftp_root:ftp_root /data/ftpdata

# 目录权限                  chmod -R 755 /data/ftpdata

bash                  # 放行FTP默认21端口                  firewall-cmd --permanent --add-port=21/tcp                  # 放行被动模式端口段                  firewall-cmd --permanent --add-port=30000-31000/tcp                  # 重载防火墙                  firewall-cmd --reload

bash                  systemctl stop firewalld                  systemctl disable firewalld

bash                  # 启动服务                  systemctl start vsftpd                  # 停止服务                  systemctl stop vsftpd                  # 重启服务                  systemctl restart vsftpd                  # 查看服务状态                  systemctl status vsftpd                  # 开机自启                  systemctl enable vsftpd

bash                  # 本地连接FTP                  ftp 服务器IP                  # 输入用户名、密码，测试登录、上传、下载、删除文件

bash                  # 实时查看日志                  tail -f /var/log/xferlog