CentOS 6.7 FTP安装配置之pure-ftpd

 

FTP 是File TransferProtocol（文件传输协议）的英文简称，而中文简称为“文传协议”。用于Internet上的控制文件的双向传输。同时，它也是一个应用程序（Application）。基于不同的操作系统有不同的FTP应用程序，而所有这些应用程序都遵守同一种协议以传输文件。在FTP的使用当中，用户经常遇到两个概念："下载"（Download）和"上传"（Upload）。"下载"文件就是从远程主机拷贝文件至自己的计算机上；"上传"文件就是将文件从自己的计算机中拷贝至远程主机上。用Internet语言来说，用户可通过客户机程序向（从）远程主机上传（下载）文件。

 

这里使用pure-ftpd部署ftp的服务，其官网是：http://www.pureftpd.org/ 他的特点是：轻量的、可以使用虚拟用户，安全性很好。

 

服务端：balichvm（192.168.171.51）

pure-ftp版本：1.0.42，下载地址：http://download.pureftpd.org/pub/pure-ftpd/releases/pure-ftpd-1.0.42.tar.gz

 

安装步骤：

1）、下载，解压pure-ftp安装包。

[root@balichvm src]# wgethttp://download.pureftpd.org/pub/pure-ftpd/releases/pure-ftpd-1.0.42.tar.gz

[root@balichvm src]# tar -zxvfpure-ftpd-1.0.42.tar.gz

 

2）、配置编译（configure）参数、编译（make）、安装（makeinstall）

[root@balichvm pure-ftpd-1.0.42]#./configur

configuration-file/ configure          

[root@balichvm pure-ftpd-1.0.42]#./configure \

> --prefix=/usr/local/pureftpd \

> --without-inetd \

> --with-altlog \

> --with-puredb \

> --with-throttling \

> --with-peruserlimits \

> --with-tls

[root@balichvm pure-ftpd-1.0.42]# make&& make install

 

3）、拷贝pure-ftpd的配置文件，需要从源码包的文件中拷贝；拷贝启动文件；操作步骤如下：

[root@balichvm src]# mkdir/usr/local/pureftpd/etc                        #创建etc目录

[root@balichvm src]# pwd

/usr/local/src/

[root@balichvm src]# cp pure-ftpd-1.0.42/configuration-file/pure-ftpd.conf/usr/local/pureftpd/etc/

[root@balichvm src]# cppure-ftpd-1.0.42/configuration-file/pure-config.pl /usr/local/pureftpd/sbin/

[root@balichvm src]# chmod 755/usr/local/pureftpd/sbin/pureconfig.pl   #修改权限

 

 

4）、编辑pure-ftpd.conf配置文件，里面的配置信息还是比较多的，修改如下的配置：

[root@balichvm src]# vim/usr/local/pureftpd/etc/pure-ftpd.conf

ChrootEveryone           yes      #将用户限定在各自的家目录

BrokenClientsCompatibility    no     #兼容不同的客户端

MaxClientsNumber          50      #最大的客户端数量

Daemonize               yes        #后台运行

MaxClientsPerIP           8         #每个ip最大连接数

VerboseLog              no        #记录日志

DisplayDotFiles           yes     #显示隐藏文件

AnonymousOnly            no        #匿名登录

NoAnonymous             no       #不允许你们用户

SyslogFacility          ftp      #日志在syslog中显示ftp,none不显示（记录）

DontResolve            yes      #不进行客户端DNS解析

MaxIdleTime           15       #最大空闲时间，单位为分钟

PureDB   /usr/local/pureftpd/etc/pureftpd.pdb     #虚拟用户数据库

LimitRecursion        3000  8      #最大显示2000个文件、目录为8层

AnonymousCanCreateDirs    no       #匿名用户创建目录

MaxLoad              4      #超出负载后禁止下载

AntiWarez          yes     #禁止下载匿名用户上传但是未经验证的文件

Umask         133:022      #创建文件/命令默认的umask

MinUID         100      #可以登录系统的最小UID

AllowUserFXP     no      #使用fxp协议登录

AllowAnonymousFXP      no    #匿名用户使用fxp协议登录

ProhibitDotFilesWrite     no   #是否可以删除、写入隐藏文件（点文件）

ProhibitDotFilesRead     no     #是否可以读取隐藏文件

AutoRename        no       #由同名的文件自动重新命名

AnonymousCantUpload         no     #匿名用户是否可以上传数据

AltLog      clf:/usr/local/pureftpd/var/log/pureftpd.log   #clf格式的日志文件和存放路径

PIDFile      /usr/local/pureftpd/var/run/pure-ftpd.pid   #pid文件路径

MaxDiskUsage        99         #当磁盘使用量到达设定值不允许上传

CustomerProof      yes             #防止命令误操作

 

 

这些配置参数，在配置文件里面都有解析说明的。

 

 

5）、创建FTP的目录和用户映射的系统用户的FTP的虚拟用户

[root@balichvm src]# mkdir /data/pureftp                       #创建ftp目录

[root@balichvm src]# useradd balichftp �Cs/sbin/nologin             #创建系统用户

[root@balichvm src]# chown -Rbalichftp:balichftp /data/pureftp/        #更改ftp目录的所有者和所属组

 

然后创建一个pure-ftpd的帐号，这个帐号是用来登录ftp，而不能登录系统，创建的命令是pure-pw，

格式：pure-pw ftp帐号          -u映射的系统帐号         -d ftp的共享目录。

[root@balichvm src]#/usr/local/pureftpd/bin/pure-pw useradd userftp01 -ubalichftp -d /data/pureftp/

Password:

Enter it again:

[root@balichvm src]#

 

输入两次密码，这个密码是用来登录ftp，用户是userftp01。

 

[root@balichvm src]#/usr/local/pureftpd/bin/pure-pw mkdb                 #创建密码库文件

 

创建密码库文件后在我们配置文件指定的路径生成密码文件

 

6）、启动pureFTPd服务，需要使用我们在前面拷贝的启动脚本和修改后的配置文件

[root@balichvm src]# /usr/local/pureftpd/sbin/pure-config.pl/usr/local/pureftpd/etc/pure-ftpd.conf

Running: /usr/local/pureftpd/sbin/pure-ftpd-A -c50 -B -C8 -D -fftp -H -I15 -lpuredb:/usr/local/pureftpd/etc/pureftpd.pdb -L3000:8-m4 -s -U133:022 -u100 -Oclf:/usr/local/pureftpd/var/log/pureftpd.log-g/var/run/pure-ftpd.pid -k99 -Z

[root@balichvm src]#

 

有Running表示已经运行了，也可以使用ps查看进程，使用netstat查看端口是否已经开启21

如果需要开机启动可以把条命令放到/etc/init.d/rc.local

 

7）、添加iptables防火墙规则，放行ftp服务

[root@balichvm src]# vim/etc/sysconfig/iptables

-A INPUT -m state --state NEW -m tcp -p tcp--dport 21 -j ACCEPT

-A INPUT -m state --state NEW -m tcp -p tcp--dport 20 -j ACCEPT

 

同时需要在/etc/sysconfig/iptables-config 文件上修改如如下：

IPTABLES_MODULES="ip_conntrack_netbios_nsip_conntrack_ftp ip_nat_ftp"

 

如果不修改/etc/sysconfig/iptables-config ，会无法读取目录列表。

 

[root@balichvm src]#/etc/init.d/iptables  restart    #重启防火墙服务

iptables：将链设置为政策 ACCEPT：filter                    [确定]

iptables：清除防火墙规则：                  [确定]

iptables：正在卸载模块：                    [确定]

iptables：应用防火墙规则：                   [确定]

iptables：载入额外模块：ip_conntrack_netbios_nsip_conntrac[确定]ip_nat_ftp

 

到此，ftp的安装已经完成，但是这是基于用户登录的，如果需要开放匿名用户登录，修改配置文件后重启服务即可。

 

补充说明:：

pure-ftpd的pure-pw常用命令选项：

purw-pw useradd ftpuser �Cu systemuser �Cdftpdir     #创建ftp用户并指定ftp的目录

 

更改用户信息

虚拟用户创建之后，可以通过pure-pw命令来修改其相关的信息，如限制下载

带宽、磁盘配额、用户全名、下载上传率等等

例如：我要修改用户balich的最大文件数为1000个，大小为10MB，命令如下：

# pure-pw usermod balich  -n 1000 -N 10

 

删除用户

使用pure-pw userdel 命令可以删除一个已经存在的用户

pure-pw userdel <login> [-f<passwd file>] [-m]

如：pure-pw userdel balich

 

更改密码

更改用户密码的命令

# pure-pw passwd <login> [-f<passwd file>] [-m]

 

查看用户信息，如查看balich.

# pure-pw show balich