linux怎么搭建ftp服务器

1、用在线安装

yum install vsftpd pam db4－y

使用命令将vsftp配置为系统服务

chkconfig --level 35 vsftpd on

2、配置vsftpd服务的宿主

useradd vsftpdadmin -s /sbin/nologin -M

这个vsftpdadmin只是用来替换root的，并不需要登录

3、建立ftp虚拟宿主帐户

useradd vsftpuser -s /sbin/nologin -M

这ftpuser只个虚拟帐户的宿主，本身是不用登录的

4、配置vsftpdconf 配置之前要先备份一下原来的

vi /etc/vsftpd/vsftpdconf

anonymous_enable=YES --> anonymous_enable=NO //不允许匿名用户访问，默认是允许。

chroot_list_enable=YES --> chroot_list_enable=YES //不允许FTP用户离开自己主目录

增加

#设定虚拟用户个人Vsftp的配置文件存放路径。也就是说，这个被指定的目录里，将存放每个Vsftp虚拟用户个性的配置文件，一个需要注意的地方就是这些配置文件名必须和虚拟用户名相同。

user_config_dir=/etc/vsftpd/vconf/userlocal

#这一步非常重要，要记住这一步。一会要根据这个配置新建文件夹

#修改端口号

ftp_data_port=4040

reverse_lookup_enable=NO

pasv_enable=yes

pasv_min_port=48790

pasv_max_port=48800

listen_port=48796 #端口可以根据你自己实际情况配置，也可以用默认端口。但是为了安全考虑根据自己实际情况配置

5、建立虚拟用户文件

mkdir /etc/vsftpd/vconf

touch /etc/vsftpd/vonf/vir_user

6、建立虚拟用户

vi /etc/vsftpd/vonf/vir_user

virtualuser //用户名

12345678 //密码

7、生成数据库

db_load -T -t hash -f /etc/vsftpd/vconf/vir_user /etc/vsftpd/vconf/vir_userdb

8、设置数据库文件访问权限

chmod 600 /etc/vsftpd/vconf/vir_user

chmod 600 /etc/vsftpd/vconf/vir_userdb

9、修改/etc/pamd/vsftpd

auth sufficient pam_userdbso db=/etc/vsftpd/vconf/vir_user

account sufficient pam_userdbso db=/etc/vsftpd/vconf/vir_user

(要想同时使用系统用户和虚拟用户，就需要把required改成sufficient)

10

根据第四步配置的user_config_dir=/etc/vsftpd/vconf/userlocal

新建userlocal文件夹

mkdir /etc/vsftpd/vconf/userlocal

11、根据第六步建立的用户名建立一个文件

例如第六步建立的帐号是virtualuser，则新建一个virtualuser文件

touch /etc/vsftpd/conf/userlocal/virtualuser

12、编辑该用户访问的文件路径

vi /etc/vsftpd/conf/userlocal/virtualuser

输入如下

local_root= //需要指定的网站根目录，例如wwwbaiducom所在文件夹为/www/baidu

anonymous_enable=NO #禁止匿名用户访问

write_enable=YES #开启写权限

local_umask=022 #上传后文件的权限掩码

anon_upload_enable=NO #关闭匿名下载

anon_mkdir_write_enable=NO #关闭匿名创建文件夹

idle_session_timeout=60 #会话自动关闭时间 60是因分钟

data_connection_timeout=120 #数据延迟时间

max_clients=10 #最大连接数

max_per_ip=5 #同一个ip同时允许5个IP联机

local_max_rate=1048576 #实体用户传输速度限制，单位B/s。0代表不限制

13、配置就此完成，重启vsftpd服务：service vsftpd restart。

查看系统端口状态:netstas -tulnp。如果能看到48796端口正在被vsftpd调用说明启动成功。

在开发过程中，必然会出现多人同时工作、协着的情况，在嵌入式开发项目中更为平常，这样可以加快项目周期，为产品上市占得时间先机。目前，使用Linux作为开发产品的操作系统情况越来越多，使用越来越广泛。为了交叉编译，为了最接近开发目标，我们一般都会自己搭建一台Linux开发服务器。Linux开发服务器一些常用的功能必须支持，比如Samba、nfs、tftp、httpd等。

首先我们需要选择合适的Linux操作系统作为服务器的系统，推荐使用Fedora8、Fedora10等，笔者在长期使用的过程中觉得比较稳定吧!如何安装该操作系统就不多说了。 装好系统后，需要增加Linux OS用户，可以使用命令#adduser XXX;增加XXX用户，#passwd XXX给其设置登录密码。当然使用图形化创建用户也很直观、方便。在这个环节值得注意的一定要设置好该用户的home目录，一般都会设置到该用户的工作目录，各个用户的工作目录需要私有化、独立开来，这样方便些、安全些。 多用户的账户有了，我们应该来打通网络功能了，Fedora有bug，在图形化配置GATEWAY什么的会不成功，请安装如下方法修改： # cd cd /etc/sysconfig/network-scripts/ # vi ifcfg-eth0 修改配置文件如下： # Marvell Technology Group Ltd 88E8001 Gigabit Ethernet Controller DEVICE=eth0 HWADDR=00：16：e6：db：c2：96 ONBOOT=yes BOOTPROTO=static //这个应该是“static”，而不是“dhcp”或“none”; USERCTL=yes PEERDNS=yes IPV6INIT=no NM_CONTROLLED=yes//这个应该是“yes”，如不修改，链接仍是disconnected; TYPE=Ethernet NETMASK= IPADDR= DNS1= DNS2= GATEWAY= step 3： # service network restart 接下来就需要调试一下Samba功能了，这样在windows下编辑Linux下的代码将非常的便利。命令行下操作方法如下： Vim /etc/samba/smbusers # Unix_name = SMB_name1 SMB_name2 … root = administrator admin nobody = guest pcguest smbguest dssun = dssun hmchen = hmchen 增加Samba用户; Vim /etc/samba/smbconf [dssun] comment = path = /opt/STM/STLinux-23/devkit/dtvkit/dssun writeable = yes ; browseable = yes valid users = bluo， dssun， hmchen， hqian， sbxiang， tsfu， yrli 设置工作路径，可读写性、有效访问的用户等。 在图形化下也有配置菜单，这个就很简单了，不再叙述。 有了Samba就方便很多了!编译编辑都很不错了!接下来要着手你的开发平台软件，这个对于不同平台的SDK有不同的处理方法，根据自己的SDK来处理。 有了SDK后，我们编译通过后，一般都会进行调试，如何方便的调试呢？一般都会想到使用nfs调试。 以Fedora为例，一般默认安装的没有包括tftp功能，可以使用yum来安装，方便! #yum install tftp; #yum install tftp-server 还需要更改一下tftp的配置，如下： vim /etc/xinetdd/tftp 修改server_args = -s /tftpboot -c，这里的-c一定要加上，否则只能下载不能上传!!! service tftp { disable = no socket_type = dgram protocol = udp wait = yes user = root server = /usr/sbin/intftpd server_args = -s /tftpboot -c per_source = 11 cps = 100 2 flags = IPv4 } # mkdir /tftpboot # chmod 777 -R /tftpboot/ # service xinetd restart 记得要关闭防火墙、seLinux不disabled seLinux，Samba有可能只能读不能写，切记。

1、需要安装bing、bing-chroot、caching-nameserver这三个包

2、编辑配置文件：有三个

（1）主配置文件，是/var/named/chroot/etc/namedconf

在这里你要配置dns的ip，监听端口，区域文件的目录，允许其他主机使用dns服务和缓存。最终要的就是你要定义正向解析区域和反向解析区域，在这里面要指明正向区域文件和反向区域区域文件的名字

（2）两个区域文件，文件名是你自己定义的，必须跟主配置文件里的一样。

区域文件会放在/var/named/chroot/var/named/目录下，里面有模板的。直接拷贝。

3、重启服务。

重启服务失败一般都是配置文件出错，而且dns服务是一个比较难学的服务，所以建议兄弟你在网上找点更详细的资料。就是配置文件详解之类的。要懂得配置文件里每一项参数设定的意义。

祝你好运~~~

Linux搭建DNS服务器简要步骤：

1

简要步骤：

1在bind的主配置文件中添加该域

2在/var/named中创建该域的zone文件

3编辑zone文件，添加需要的信息

4检测防火墙或selinux设置

5启动bind服务，重启网络服务

6用户端测试域名解析

END

搭建DNS服务器详细步骤：

1

1、安装DNS服务器组件

安装bind

yum install -y bind bind-chroot bind-utils

2

2、编辑DNS主配置文件

vi /etc/namedconf修改主配置文件，如下图：

修改完毕，保存退出

3

3、接着修改namedrfc1912zones文件，vi /etc/namedrfc1912zones，如下图：

4

4、添加设置DNS正向解析

修改zone配置文件，正向解析：

cd /var/named/

cp namedlocalhost szlptcnzone

vi szlptcnzone（要和主配置文件[/etc/namedrfc1912zones]里面定义的zone文件名一致）

5

5、修改zone配置文件，反向解析：

cd /var/named/

cp namedlocalhost 32168192zone

vi 0168192zone（要和主配置[/etc/namedrfc1912zones]文件里面定义的zone文件名一致）

6

6、更改防火墙设置和selinux设置

Getenforce（查看selinux是否开启）

setenforce 0

vi /etc/sysconfig/iptables #配置防火墙端口

-AINPUT -m state --state NEW -m tcp -p tcp --dport 53 -j ACCEPT

-AINPUT -m state --state NEW -m udp -p udp --dport 53 -j ACCEPT

-AINPUT -m state --state NEW -m tcp -p tcp --dport 953 -j ACCEPT

service iptables restart #重启防火墙，使规则生效

7

7、启动DNS服（注意DNS服务名称在linux是叫做bind）

service named start

8

8、测试检测域信息是否正常（重要）

检查之前先看下 配置文件有没有读取权限 ll /var/named

（如果没有读取全线， chmod +r /var/named/ 即可）

9

9、检查bind文件配置过程中容易出错

以下命令用以检查bind配置文件及zone文件语法

named-checkconf /etc/namedconf

named-checkzone szlptcn /var/named/ szlptcnzone

10

10、启动重启DNS服务，查看服务状态

service named restart

service network restart

用户端测试解析，通过nslookup进行测试。

END

注意事项

以上经验截图是以centos系统版本为例，其他linux版本配置文件可能有所不同。根据实际情况修改

本经验小编亲测截图，如果您觉得对您有帮助，就点击支持我吧。点击关注“咗嚛”，及时获取最新经验资讯！