如何在Ubuntu 20.04安装VSFTPD配置FTP文件服务器?

共计 3549 个字符，预计需要花费 9 分钟才能阅读完成。

如何在 ubuntu 20.04 安装 vsftpd 配置 FTP 文件服务器? 我们如何在 ubuntu 20.04 上安装和配置用于在设备之间共享文件的 FTP 服务器。vsftpd(Very secure ftp daemon): 就是一个非常安全的 ftp 服务程序，它是从 ftp 衍生出来的，提供更高的安全度，但是功能不够 ftp 齐全。我们将安装 VSFTPD(Very Secure Ftp Daemon)，这是一个稳定、安全且快速的 FTP 服务器。我们还将向介绍如何配置服务器以限制用户访问他们的主目录并使用 SSL/TLS 加密整个传输。虽然 FTP 是一种非常流行的协议，但为了更安全和更快的数据传输，应该使用 SCP 或 SFTP。

第一、在 Ubuntu 20.04 上安装 vsftpd

vsftpd 包在 Ubuntu 存储库中可用。要安装它，请执行以下命令：

sudo apt update

sudo apt install vsftpd

安装过程完成后，ftp 服务将自动启动。要验证它，查看状态。

sudo systemctl status vsftpd

输出应显示 vsftpd 服务处于活动状态并正在运行：

vsftpd.service – vsftpd FTP server

Loaded: loaded (/lib/systemd/system/vsftpd.service; enabled; vendor preset: enabled)

Active: active (running) since Tue 2021-09-30 18:11:21 UTC; 3s ago

…

第二、配置 vsftpd

vsftpd 服务器配置存储在 /etc/vsftpd.conf 文件中。大多数服务器设置在文件中都有详细记录。有关所有可用选项，请访问 vsftpd 文档页面。在以下部分中，我们将介绍配置安全 vsftpd 安装所需的一些重要设置。

首先打开 vsftpd 配置文件：

sudo nano /etc/vsftpd.conf

1、FTP 访问权限

我们将只允许本地用户访问 ftp 服务器。搜索 anonymous_enable 和 local_enable 指令，验证你的配置是否与下面的行匹配：

anonymous_enable=NO

local_enable=YES

按照上面配置。

2、允许上传

设置 write_enable 指令的注释以允许文件系统更改，例如上传和删除文件:

write_enable=YES

3、配置 Chroot jail

为了防止本地 FTP 用户访问主目录之外的文件，请取消以 chroot_local_user 开头的注释:

chroot_local_user=YES

出于安全考虑，默认情况下，当 chroot 开启时，如果用户锁定的目录是可写的，vsftpd 将拒绝上传文件。

使用下面的解决方案之一，允许上传时，chroot 是启用的：

推荐的选项是启用 chroot 特性并配置 FTP 目录。在这个例子中，我们将在用户的 home 中创建一个 ftp 目录，作为 chroot 和一个可写的上传目录，用于上传文件:

user_sub_token=$USER

local_root=/home/$USER/ftp

4、设置被动 FTP 连接

pasv_min_port=30000

pasv_max_port=31000

我们可以使用任何端口进行被动 FTP 连接。当启用被动模式时，FTP 客户端将在您选择的范围内的任意端口上打开到服务器的连接。

5、限时用户访问

userlist_enable=YES

userlist_file=/etc/vsftpd.user_list

userlist_deny=NO

当启用该选项时，需要通过在 /etc/vsftpd. conf 文件中添加用户名来明确指定哪些用户可以登录 User_list 文件 (每行一个用户)。

6、使用 SSL/TLS 保护传输

要使用 SSL/TLS 加密 FTP 传输，我们需要有一个 SSL 证书并配置 FTP 服务器来使用它。我们可以使用由受信任的证书颁发机构签署的现有 SSL 证书，或创建自签名证书。

我们将生成一个有效期为 10 年的 2048 位私钥和自签名 SSL 证书。

sudo openssl req -x509 -nodes -days 3650 -newkey rsa:2048 -keyout /etc/ssl/private/vsftpd.pem -out /etc/ssl/private/vsftpd.pem

私钥和证书将保存在同一个文件中。SSL 证书创建完成后，打开 vsftpd 配置文件:

sudo nano /etc/vsftpd.conf

找到 rsa_cert_file 和 rsa_private_key_file 指令，将它们的值更改为 pam 文件路径，并将 ssl_enable 指令设置为 YES:

rsa_cert_file=/etc/ssl/private/vsftpd.pem

rsa_private_key_file=/etc/ssl/private/vsftpd.pem

ssl_enable=YES

如果没有指定，FTP 服务器将只使用 TLS 进行安全连接。

7、重启 vsftpd 服务

这些是所有的配置。

listen=NO

listen_ipv6=YES

anonymous_enable=NO

local_enable=YES

write_enable=YES

dirmessage_enable=YES

use_localtime=YES

xferlog_enable=YES

connect_from_port_20=YES

chroot_local_user=YES

secure_chroot_dir=/var/run/vsftpd/empty

pam_service_name=vsftpd

rsa_cert_file=/etc/ssl/private/vsftpd.pem

rsa_private_key_file=/etc/ssl/private/vsftpd.pem

ssl_enable=YES

user_sub_token=$USER

local_root=/home/$USER/ftp

pasv_min_port=30000

pasv_max_port=31000

userlist_enable=YES

userlist_file=/etc/vsftpd.user_list

userlist_deny=NO

我们检查一下，然后重启。

sudo systemctl restart vsftpd

重启生效。

第三、开启防火墙

如果我们服务器有防火墙，需要开启端口。

sudo ufw allow 20:21/tcp

sudo ufw allow 30000:31000/tcp

为了避免被锁定，请确保端口 22 是打开的

sudo ufw allow OpenSSH

通过禁用和重新启用 UFW 重新加载 UFW 规则.

sudo ufw disable

sudo ufw enable

第四、创建 FTP 用户

为了测试 FTP 服务器，我们将创建一个新用户。如果需要授予 FTP 访问权限的用户已经存在，请跳过第一步。如果您在配置文件中设置了 allow_writeable_chroot=YES，请跳过第三步。

1、创建新用户 newftpuser

sudo adduser newftpuser

2、将该用户添加到允许的 FTP 用户列表中

echo “newftpuser” | sudo tee -a /etc/vsftpd.user_list

3、创建 FTP 目录并设置正确的权限

sudo mkdir -p /home/newftpuser/ftp/upload

sudo chmod 550 /home/newftpuser/ftp

sudo chmod 750 /home/newftpuser/ftp/upload

sudo chown -R newftpuser: /home/newftpuser/ftp

第五、禁用 Shell 访问

echo -e ‘#!/bin/sh\necho “This account is limited to FTP access only.”‘ | sudo tee -a /bin/ftponly

sudo chmod a+x /bin/ftponly

默认情况下，在创建用户时，如果没有显式指定，用户将具有对服务器的 SSH 访问权限。要禁用 shell 访问，请创建一个新的 shell，该 shell 将打印一条消息，告诉用户他们的帐户仅限于 FTP 访问。

将新的 shell 添加到 /etc/shell 文件中的有效 shell 列表中:

echo “/bin/ftponly” | sudo tee -a /etc/shells

将 shell 用户改为 /bin/ftponly:

sudo usermod newftpuser -s /bin/ftponly

我们就可以使用相同的命令来更改您想要只授予 FTP 访问权限的所有用户的 shell。

这样，我们就完成在服务器中配置 VSFTPD 以及创建 FTP 用户。