Linux下的FTP安装配置

系统：Kali Linux 4.17.0
FTP服务：vsftpd 3.0.3

新建用户目录及用户

我们需要新建一个用户目录，例如：ftp。

$ mkdir /home/ftp
$ chmod 777 /home/ftp

然后新建一个用户，例如：ftp，并指定用户目录为刚才新建的文件夹。

$ useradd -d /home/ftp -s /sbin/nologin ftp    #如果已有该用户可以用userdel删除
$ passwd ftp
Enter new UNIX password: 
Retype new UNIX password: 
passwd: password updated successfully

修改配置文件

$ vim /etc/vsftpd.conf

里面有一些需要注意的配置：

listen=YES    #开启监听
listen_ipv6=NO
anonymous_enable=NO    #拒绝匿名访问
local_enable=YES    #允许本地用户登录
write_enable=YES    #开启可写权限
local_umask=000    #实际权限为文件原本的权限-umask
connect_from_port_20=YES
ftpd_banner=Welcome! My friends!    #可以自定义banner
chroot_local_user=YES    #防止用户访问其他目录
allow_writeable_chroot=YES    #如果用户被限定在了其主目录下，则该用户的主目录不能再具有写权限了。如果检查发现还有写权限，就会报错。解决方法是设置根目录可写
userlist_deny=NO    #拒绝访问用户列表
userlist_enable=YES    #允许访问用户列表
userlist_file=/etc/allowed_users    #允许访问用户列表文件
seccomp_sandbox=no    #防止各种莫名错误
xferlog_enable=YES    #记录ftp传输过程 
xferlog_file=/var/log/vsftpd.log    #ftp传输日志文件
xferlog_std_format=YES    #使用标准的ftp xferlog模式

添加查看允许/拒绝访问用户

添加允许访问的用户，在 allowed_users 中添加刚才创建的用户 ftp

$ vim /etc/allowed_users
ftp

查看禁止访问用户，在 ftpusers 文件中的列表是禁止访问用户

$ vim /etc/ftpusers

如果有 ftp，将之删除。

防止过度限制

关闭 selinux

$ vim /etc/selinux/config

将 selinux=enforcing 或 permissive改成 disabled

关闭 PAM 模块对 vsftp 登录的过度验证

$ vim /etc/pam.d/vsftpd

注释掉 auth required pam_shells.so 这一行

重启 vsftpd 并查看状态

$ /etc/init.d/vsftpd restart
[ ok ] Restarting vsftpd (via systemctl): vsftpd.service.

$ /etc/init.d/vsftpd status
● vsftpd.service - vsftpd FTP server
   Loaded: loaded (/lib/systemd/system/vsftpd.service; disabled; vendor preset: disabled)
   Active: active (running) since Sun 2018-12-23 16:27:16 CST; 3min 24s ago
  Process: 5760 ExecStartPre=/bin/mkdir -p /var/run/vsftpd/empty (code=exited, status=0/SUCCESS)
 Main PID: 5761 (vsftpd)
    Tasks: 1 (limit: 7086)
   Memory: 716.0K
   CGroup: /system.slice/vsftpd.service
           └─5761 /usr/sbin/vsftpd /etc/vsftpd.conf

Dec 23 16:27:16 nonuplebroken systemd[1]: Starting vsftpd FTP server...
Dec 23 16:27:16 nonuplebroken systemd[1]: Started vsftpd FTP server.

$ netstat -tnp
Active Internet connections (only servers)
Proto Recv-Q Send-Q Local Address           Foreign Address         State       PID/Program name    
tcp        0      0 0.0.0.0:21              0.0.0.0:*               LISTEN      5735/vsftpd

现在成功开启了 FTP 服务。

参考文章

https://www.cnblogs.com/Hi-blog/p/5958252.html
https://blog.csdn.net/frank_abagnale/article/details/79378609