Linux 的ftp服务未启用怎么办

1 首先服务器要安装ftp软件,查看是否已经安装ftp软件下：

#which vsftpd

如果看到有vsftpd的目录说明服务器已经安装了ftp软件

2 查看ftp 服务器状态     

#service vsftpd status

3 启动ftp服务器     

#service vsftpd start

4 重启ftp服务器 

#service vsftpd restart

5 查看服务有没有启动

#netstat -an | grep 21

tcp        0      0 0000:21                  0000:                   LISTEN 

如果看到以上信息，证明ftp服务已经开启。

6如果需要开启root用户的ftp权限要修改以下两个文件

#vi /etc/vsftpdftpusers中注释掉root

#vi /etc/vsftpduser_list中也注释掉root

然后重新启动ftp服务。

7 vsftpd 500 OOPS: cannot change directory

登陆报错:

C:\>ftp 1921680101

Connected to 1921680101

220 (vsFTPd 205)

User (1921680101:(none)): frank

331 Please specify the password

Password:

500 OOPS: cannot change directory:/home/frank

Login failed

ftp> ls

500 OOPS: child died

Connection closed by remote host

解决方法:

setsebool ftpd_disable_trans 1

service vsftpd restart

就OK了！

这是SELinux的设置命令,在不熟悉SELnux前，把SELinux关掉也可以的。

8 永久开启，即os重启后自动开启ftp服务

方法一：

cd /etc/xinetdd ，编辑ftp服务的配置文件gssftp的设置：

vi /etc/xinetdd/gssftp  ，将 修改两项内容：

(a) server_args = -l –a  去掉-a 改为server_args = -l

(b) disable=yes改为disable=no

(c) 保存退出。

方法二：

(a) system-config-services , 进入图形界面的System services查看是否有 vsftpd项,如果没有转到2,保存后退出

(b) 用redhat第三张盘 安装此服务（开始--删除/增加程序），200K左右

(c) #setup

此时能看到vsftpd项，此时选中此services项,保存后退出

Linux下ftp服务可以通过搭建vsftpd服务来实现，以CentOS为例，首先查看系统中是否安装了vsftpd，可以通过执行命令 rpm -qa |grep vsftpd 来查看是否安装相应的包，如果没有安装那么可以执行 yum -y install vsftpd 来安装，安装之后首先创建ftp用户，比如ftp_test，命令如下：

目录尽量不要选择根目录下，这里是/home/ftp_test，并且ftp_test这个目录不要手动创建，否则权限会有问题，执行命令的时候会自动创建，

可以看到权限现在是对于ftp_test用户是可读可写可执行的，其他用户和组下面的都没有任何权限，现在为ftp_test用户创建密码：

passwd ftp_test

执行之后输入2次密码确认就设置好了密码

然后编辑vsftpd配置文件，位置是:vim /etc/vsftpd/vsftpdconf

找到anonymous_enable这个配置项，默认是YES，修改成NO，表示不允许匿名用户登录

现在直接保存配置文件，执行 systemctl start vsftpdservice 启动vsftp服务，然后可以通过命令： systemctl status vsftpdservice 查看ftp服务的运行状态，现在就可以用ftp客户端进行连接了，这里用FileZilla测试，连接正常

现在基本的ftp服务就部署完了，客户端可以正常上传，下载，修改文件；但是这样有个问题就是所有的目录都暴露给客户端了，虽然客户端不能随意修改删除其余的文件，但是因为目录可见，所以总会有一些风险，所以接下来还需要配置让ftp用户只在自己的家目录下面活动，而无法查看其它任何目录，同样是打开配置文件/etc/vsftpd/vsftpdconf，找到chroot_local_user=YES这个配置，默认是注释的，这里去掉注释，表示只让用户在自己的目录里面活动，如果只是保存这一个配置的话，用ftp连接客户端会返回500 OOPS: vsftpd: refusing to run with writable root inside chroot()的错误，即禁止运行在可写的家目录中，因为刚才ftp_test这个目录有w权限，而现在我们使用的vsftpd版本是302 属于比较新的版本，为了安全性做了一些限制，如果你此时想通过 chmod a-w /home/ftp_test 来去掉目录的写权限，那么连接成功是没问题的，但是无法上传文件了，所以网上很多说修改权限的方法是不可取的，正确的做法是应该在下面添加一行配置allow_writeable_chroot=YES表示允许对家目录的写权限，具体配置如下：

配置完这两项以后保存退出，然后执行 systemctl restart vsftpdservice 重启vsftpd服务，现在重新使用ftp连接就成功了，并且任何操作也是没问题的

现在可以看到上面的路径是一个/，对于ftp用户来说也就是根目录了，只能在这个目录下操作，而无法跳出这个目录

以上就是vsftpd服务的基本搭建过程，实际使用时可以分配多个用户

目录权限已都改为7

vsftpd服务程序中匿名开放是一种最不安全的验证模式，任何人都可以无需密码验证就登陆到FTP服务端主机，这种模式一般只用来保存不重要的公开文件，尤其是在生产环境中更要注意不放敏感文件，当然也非常推荐用《linux就该这么学》第8章中学习的防火墙管理工具（例如Tcp_wrappers服务程序）把vsftpd服务程序的允许访问主机范围设置为企业内网，这样还算能够保证基本的安全性。

vsftpd服务程序默认已经开启了匿名访问模式，需要做的就是进一步允许匿名用户的上传、下载文件的权限，以及让匿名用户能够创建、删除、更名文件的权限，这些权限对于匿名用户来讲非常的危险，咱们只是为了练习Linux系统中vsftpd服务程序的配置能力，十分不推荐在生产环境中使用，匿名用户的权限参数及介绍：

参数 作用

anonymous_enable=YES 允许匿名访问模式。

anon_umask=022 匿名用户上传文件的umask值。

anon_upload_enable=YES 允许匿名用户上传文件

anon_mkdir_write_enable=YES 允许匿名用户创建目录

anon_other_write_enable=YES 允许匿名用户修改目录名或删除目录

[root@linux ~]# vim linuxprobe/com/chapter-11/html#1121/etc/vsftpd/vsftpdconf

anonymous_enable=YES

anon_umask=022

anon_upload_enable=YES

anon_mkdir_write_enable=YES

anon_other_write_enable=YES

local_enable=YES

write_enable=YES

local_umask=022

dirmessage_enable=YES

xferlog_enable=YES

connect_from_port_20=YES

xferlog_std_format=YES

listen=NO

listen_ipv6=YES

pam_service_name=vsftpd

userlist_enable=YES

tcp_wrappers=YES

确认参数填写正确后保存并退出vsftpd服务程序的主配置文件，还需要重启vsftpd服务程序来让新的配置服务参数生效，并且在生产环境中或者红帽RHCSA、RHCE、RHCA认证考试中也记得一定要把配置过的服务程序加入到开机启动项中，以保证下次服务器重启后依然能够为用户正常提供ftp文件传输服务：

[root@linux ~]# systemctl restart vsftpd

[root@linux ~]# systemctl enable vsftpd这样就可以在客户端上面使用ftp命令连接到远程的FTP服务器上面了，FTP服务的匿名开放模式的帐号统一为anonymous，密码为空。

把iptables防火墙策略清空，而且也在vsftpd服务程序的主配置文件中添加了允许匿名用户创建目录和写入文件的权限

这个直接推荐你看看这里：http://wwwlinuxprobecom/chapter-11html

文件传输协议（FTP,File Transfer Protocol），即能够让用户在互联网中上传、下载文件的文件协议，而FTP服务器就是支持FTP传输协议的主机，要想完成文件传输则需要FTP服务端和FTP客户端的配合才行。

通常用户使用FTP客户端软件向FTP服务器发起连接并发送FTP指令，服务器收到用户指令后将执行结果返回客户端。

FTP协议占用两个端口号：

21端口:命令控制，用于接收客户端执行的FTP命令。

20端口:数据传输，用于上传、下载文件数据。

FTP数据传输的类型：

主动模式:FTP服务端主动向FTP客户端发起连接请求。

被动模式:FTP服务端等待FTP客户端的连接请求。

112 安装vsftpd服务程序

Vsftpd即“Very Secure FTP Daemon”是一款运行在类Unix操作系统的FTP服务端程序，Vsftpd主打的是安全性、完全开源及免费、速率高、支持IPv6、虚拟用户功能等等其他FTP服务端软件不具备的功能。

安装vsftpd服务程序包：

[root@linuxprobe ~]# yum install vsftpd -y

Loaded plugins: langpacks, product-id, subscription-manager

…………………省略部分安装过程………………

---> Package vsftpdx86_64 0:302-9el7 will be installed

--> Finished Dependency Resolution

…………………省略部分安装过程…………………

Installed:

vsftpdx86_64 0:302-9el7

Complete!

清空默认的防火墙默认规则：

[root@linuxprobe ~]# iptables -F

保存清空后的防火墙规则表：

[root@linuxprobe ~]# service iptables save

Vsftpd的程序与配置文件：

主程序 /usr/sbin/vsftpd

用户禁止登陆列表 /etc/vsftpd/ftpusers

/etc/vsftpd/user_list

主配置文件 /etc/vsftpd/vsftpdconf

先来分析下vsftpd程序的主配置文件吧：

[root@linuxprobe ~]# cat /etc/vsftpd/vsftpdconf

主配置文件长达123行，但大部分是以#号开始的，这些都是注释信息，我们可以过滤掉它们。

备份vsftpd的主配置文件：

[root@linuxprobe ~]# mv /etc/vsftpd/vsftpdconf /etc/vsftpd/vsftpdconf_bak

过滤掉所有包含#号的行，并将过滤结果写回到vsftpdconf文件中：

[root@linuxprobe ~]# grep -v "#" /etc/vsftpd/vsftpdconf_bak > /etc/vsftpd/vsftpdconf

此时再分析下vsftpd程序的主配置文件吧：

[root@linuxprobe ~]# cat /etc/vsftpd/vsftpdconf

anonymous_enable=YES

local_enable=YES

write_enable=YES

local_umask=022

dirmessage_enable=YES

xferlog_enable=YES

connect_from_port_20=YES

xferlog_std_format=YES

listen=NO

listen_ipv6=YES

pam_service_name=vsftpd

userlist_enable=YES

tcp_wrappers=YES

vsftpd程序配置文件参数的作用：

参数 作用

listen=[YES|NO] 是否以独立运行的方式监听服务。

listen_address=IP地址 设置要监听的IP地址。

listen_port=21 设置FTP服务的监听端口。

download_enable＝[YES|NO] 是否允许下载文件。

userlist_enable=[YES|NO]

userlist_deny=[YES|NO] 是否启用“禁止登陆用户名单”。

max_clients=0 最大客户端连接数，0为不限制。

max_per_ip=0 同一IP地址最大连接数，0位不限制。

anonymous_enable=[YES|NO] 是否允许匿名用户访问。

anon_upload_enable=[YES|NO] 是否允许匿名用户上传文件。

anon_umask=022 匿名用户上传文件的umask值。

anon_root=/var/ftp 匿名用户的FTP根目录。

anon_mkdir_write_enable=[YES|NO] 是否允许匿名用户创建目录。

anon_other_write_enable=[YES|NO] 是否开放匿名用户其他写入权限。

anon_max_rate=0 匿名用户最大传输速率(字节)，0为不限制。

local_enable=[YES|NO] 是否允许本地用户登陆FTP。

local_umask=022 本地用户上传文件的umask值。

local_root=/var/ftp 本地用户的FTP根目录。

chroot_local_user=[YES|NO] 是否将用户权限禁锢在FTP目录，更加的安全。

local_max_rate=0 本地用户最大传输速率(字节)，0为不限制。

113 Vsftpd的验证方式

vsftpd程序提供的FTP服务可选认证方式，分别为匿名访问、本地用户和虚拟用户：

匿名访问:任何人无需验证口令即可登入FTP服务端。

本地用户:使用FTP服务器中的用户、密码信息。

虚拟用户:创建独立的FTP帐号资料。

顾名思义匿名访问就是所有人均可随意登入FTP服务，这样自然会产生安全问题，一般用于存放公开的数据。

而本地用户与虚拟用户则需要用户提供帐号及口令后才能登入FTP服务，更加的安全，而虚拟用户则是最安全的。

下面的实验环节将使用两台红帽RHEL7系统的主机，读者需要提前配置网卡的IP地址等信息：

主机名称 操作系统 IP地址

FTP服务端 红帽RHEL7操作系统 1921681010

FTP客户端 红帽RHEL7操作系统 1921681020

1131 匿名访问模式

FTP匿名访问模式是比较不安全的服务模式，尤其在真实的工作环境中千万不要存放敏感的数据，以免泄露。

vsftpd程序默认已经允许匿名访问模式，我们要做的就是开启匿名用户的上传和写入权限，写入下面的参数：

[root@linuxprobe ~]# vim /etc/vsftpd/vsftpdconf

参数 作用

anonymous_enable=YES 允许匿名访问模式。

anon_umask=022 匿名用户上传文件的umask值。

anon_upload_enable=YES 允许匿名用户上传文件

anon_mkdir_write_enable=YES 允许匿名用户创建目录

anon_other_write_enable=YES 允许匿名用户修改目录名或删除目录

确认填写正确后保存并退出vsftpdconf文件，然后重启vsftpd服务程序并设置为开机自启动。

[root@linuxprobe ~]# systemctl restart vsftpd

[root@linuxprobe ~]# systemctl enable vsftpd

ln -s '/usr/lib/systemd/system/vsftpdservice' '/etc/systemd/system/multi-usertargetwants/vsftpdservice

因为在红帽RHCSA、RHCE或RHCA考试后都要重启您的实验机再执行判分脚本。

所以请读者在日常工作中也要记得将需要的服务加入到开机启动项中:"systemctl enable vsftpd"。

如果重启vsftpd服务程序时没有报错，此时便可以使用FTP客户机(1921681020)尝试登入FTP服务了。

ftp命令用于使用FTP服务，格式为：“ftp [参数] [FTP主机]”。

红帽RHEL7系统中ftp命令默认没有安装，请执行"yum install ftp -y"即可安装完毕。

在客户端尝试登入FTP服务：

[root@linuxprobe ~]# ftp 1921681010

Connected to 1921681010 (1921681010)

220 (vsFTPd 302)

Name (1921681010:root): anonymous

331 Please specify the password

Password:敲击回车

230 Login successful

Remote system type is UNIX

Using binary mode to transfer files

ftp> cd pub

250 Directory successfully changed

ftp> mkdir files

550 Permission denied

上面操作中已经将防火墙规则清空，在vsftpdconf文件中也已经允许匿名用户创建目录与写入权限，那怎么会被拒绝了呢？

这里建议读者先不要往下看，思考后用自己的方法解决下这个问题，长期这样你的Linux的排错能力一定会练出来的。

回想前面的参数细节，匿名访问模式的FTP根目录为/var/ftp：

[root@linuxprobe ~]# ls -ld /var/ftp/pub

drwxr-xr-x 3 root root 16 Jul 13 14:38 /var/ftp/pub

原来匿名用户的FTP根目录所有者/组都是root，所以匿名用户没有写入权限，那我们将所有者修改为ftp试试吧。

[root@linuxprobe ~]# chown ftp /var/ftp/pub

此时再用ftp命令尝试登入FTP服务并创建文件：

ftp> mkdir files

550 Create directory operation failed

可恶!又报错了!!虽然这次报错代码还是550，但前面提示权限拒绝，这次是操作失败，马上想到是SELinux服务在捣鬼。

查看所有与ftp相关的SELinux规则：

[root@linuxprobe ~]# getsebool -a | grep ftp

ftp_home_dir --> off

ftpd_anon_write --> off

ftpd_connect_all_unreserved --> off

ftpd_connect_db --> off

ftpd_full_access --> off

ftpd_use_cifs --> off

ftpd_use_fusefs --> off

ftpd_use_nfs --> off

ftpd_use_passive_mode --> off

httpd_can_connect_ftp --> off

httpd_enable_ftp_server --> off

sftpd_anon_write --> off

sftpd_enable_homedirs --> off

sftpd_full_access --> off

sftpd_write_ssh_home --> off

tftp_anon_write --> off

tftp_home_dir --> off

设置SELinux服务对ftp服务的访问规则策略为允许。

[root@linuxprobe ~]# setsebool -P ftpd_full_access=on

此时再来创建文件或目录就没有问题了：

[root@linuxprobe ~]# ftp 1921681010

Connected to 1921681010 (1921681010)

220 (vsFTPd 302)

Name (1921681010:root): anonymous

331 Please specify the password

Password:敲击回车

230 Login successful

Remote system type is UNIX

Using binary mode to transfer files

ftp> cd pub

250 Directory successfully changed

ftp> mkdir files

257 "/pub/files" created

ftp> rename files database

350 Ready for RNTO

250 Rename successful

ftp> rmdir database

250 Remove directory operation successful

ftp> exit

221 Goodbye

请注意:当您完成本实验后请还原虚拟机快照再进行下一个实验，否则可能导致配置文件冲突而报错。

1132 本地用户模式

既然要使用本地用户模式，而本地用户模式确实要比匿名访问模式更加的安全，所以本实验中会关闭匿名访问模式。

vsftpd服务程序默认已经允许本地用户模式，我们要做的是添加设置本地用户模式权限的参数：

[root@linuxprobe ~]# vim /etc/vsftpd/vsftpdconf

参数 作用

anonymous_enable=NO 禁止匿名访问模式。

local_enable=YES 允许本地用户模式。

write_enable=YES 设置可写入权限。

local_umask=022 本地用户模式创建文件的umask值。

userlist_deny=YES 参数值为YES即禁止名单中的用户，参数值为NO则代表仅允许名单中的用户。

userlist_enable=YES 允许“禁止登陆名单”，名单文件为ftpusers与user_list。

确认填写正确后保存并退出vsftpdconf文件，然后重启vsftpd服务程序并设置为开机自启动。

[root@linuxprobe ~]# systemctl restart vsftpd

[root@linuxprobe ~]# systemctl enable vsftpd

ln -s '/usr/lib/systemd/system/vsftpdservice' '/etc/systemd/system/multi-usertargetwants/vsftpdservice

因为在红帽RHCSA、RHCE或RHCA考试后都要重启您的实验机再执行判分脚本。

所以请读者在日常工作中也要记得将需要的服务加入到开机启动项中:”systemctl enable vsftpd“。

如果重启vsftpd服务程序时没有报错，此时便可以使用FTP客户机(1921681020)尝试登入FTP服务了~

我们先来看下ftpusers或user_list文件中禁止登陆用户名单：

root

bin

daemon

adm

lp

sync

shutdown

halt

mail

news

uucp

operator

games

nobody

vsftpd服务为了让FTP服务更加的安全，默认禁止以root身份登入，那么创建个普通用户吧：

[root@linuxprobe ~]# useradd linuxprobe

为linuxprobe用户设置密码：

[root@linuxprobe ~]# passwd linuxprobe

Changing password for user linuxprobe

New password:

Retype new password:

passwd: all authentication tokens updated successfully

在客户端尝试登入FTP服务：

[root@linuxprobe ~]# ftp 1921681010

Connected to 1921681010 (1921681010)

220 (vsFTPd 302)

Name (1921681010:root): linuxprobe

331 Please specify the password

Password:输入用户的本地密码

230 Login successful

Remote system type is UNIX

Using binary mode to transfer files

ftp> mkdir files

550 Create directory operation failed

有了上面配置匿名访问模式的经验，这次再遇到了“操作被拒绝”，应该马上想到SELinux了吧。

查看所有与ftp相关的SELinux规则：

[root@linuxprobe ~]# getsebool -a | grep ftp

ftp_home_dir --> off

ftpd_anon_write --> off

ftpd_connect_all_unreserved --> off

ftpd_connect_db --> off

ftpd_full_access --> off

ftpd_use_cifs --> off

ftpd_use_fusefs --> off

ftpd_use_nfs --> off

ftpd_use_passive_mode --> off

httpd_can_connect_ftp --> off

httpd_enable_ftp_server --> off

sftpd_anon_write --> off

sftpd_enable_homedirs --> off

sftpd_full_access --> off

sftpd_write_ssh_home --> off

tftp_anon_write --> off

tftp_home_dir --> off

设置SELinux对FTP服务的规则为允许：

[root@linuxprobe ~]# setsebool -P ftpd_full_access=on

此时再来创建文件或目录就没有问题了：

[root@linuxprobe ~]# ftp 1921681010

Connected to 1921681010 (1921681010)

220 (vsFTPd 302)

Name (1921681010:root): linuxprobe

331 Please specify the password

Password:输入用户本地密码

230 Login successful

Remote system type is UNIX

Using binary mode to transfer files

ftp> mkdir files

257 "/home/linuxprobe/files" created

ftp> rename files database

350 Ready for RNTO

250 Rename successful

ftp> rmdir database

250 Remove directory operation successful

ftp> exit

221 Goodbye

用什么用户登录，即要看使用的ftp软件，又要看对ftp服务器的设置，以vsftp为例。

1、安装完vsftp服务后可以通过如下命令添加ftp用户：

命令格式 ：adduser -d /需要的目录（可以自定义) -g ftp -s /sbin/nologin （用户名）

命令示例：#adduser -d /opt/jack -g ftp -s /sbin/nologin jack

上面增加了一个名为jack的用户它的目录属于/opt/jack下面，属于ftp用户组。此用户是不可以登陆我们终端服务器的。

2、给用户添加密码

#passwd jack

New UNIX password:

BAD PASSWORD: it is based on a dictionary word

Retype new UNIX password:

passwd: all authentication tokens updated successfully

上面是输入两次相同密码后显示成功。