此文档适用于银河麒麟v4.0.2、银河麒麟v10桌面版系统配置ftp服务，包含匿名用户模式、系统用户模式及虚拟用户模式。
一、安装ftp服务
-
apt-get -y install vsftpd
-
装完ftp服务可以看到默认在srv下面建立一个ftp文件夹
二、配置文件
vsftpd装完以后，配置文件基本都在/etc目录下面。
- /etc/vsftpd.conf 为vsftpd 的配置文件，/etc/pam.d/vsftpd 是vsftpd 使用PAM 模块时的相关配置文件，主要用来作为身份认证之用，还有一些用户身份的抵挡功能。
- /etc/ftpusers 也是PAM 模块(/etc/pam.d/vsftpd) 指定哪些用户无法登入的配置文件，把拒绝登录ftp的用户写入这个文件，一行一个用户。
- /srv/ftp 是vsftpd 的预设匿名者登入的根目录。其实就是ftp 这个用户的家目录。
三、配置匿名用户登录ftp
1. cp /etc/vsftpd.conf /etc/vsftpd.conf.bak
在设置配置文件之前，建议保留一份原配置文件的备份。每次修改完配置文件后，需要重启vsftpd服务才能生效。
2. vim /etc/vsftpd.conf,匿名用户登录具体配置如下
|
anonymous_enable=YES 开启匿名用户登录 no_anon_password=YES 匿名用户不检查口令 write_enable=YES 全局写权限 |
注：匿名用户默认登入的根目录是以ftp 这个用户的家目录为主，可以通过查看/etc/passwd 中ftp 那一行查看当前系统ftp 用户的家目录是/srv/ftp，匿名用户登录时，使用的是ftp这个用户的权限，是被chroot到/srv/ftp目录中了。
3. 在匿名用户登录目录下创建上传下载目录，使用win文件管理器进行匿名用户的测试登录。
mkdir /srv/ftp/downloads
mkdir /srv/ftp/uploads
chown ftp:ftp /srv/ftp/uploads (修改uploads目录权限，匿名用户可以上传到该目录下。)
4. systemctl restart vsftpd 重启服务验证（所有功能都可）：
四、配置系统本地用户登录ftp
- vim /etc/vsftpd.conf 系统本地用户登录ftp修改配置文件如下：
|
utf8_filesystem=YES vsftpd使用utf8文件系统（防止乱码） userlist_enable=YES 开启用户访问列表 userlist_deny=NO 只有列表文件里的用户可以访问ftp userlist_file=/etc/allow_user 用户访问白名单 local_root=/home/kylin ftp用户访问根目录 write_enable=YES 全局写权限配置 local_enable=YES 开启本地用户登录 |
local_root：设置本地用户登录ftp根目录的参数，缺省值为登录用户的家目录，自定义设置时候注意登录用户对自定义目录的操作权限。
注：/etc/ftpusers是限制本地用户访问的黑名单（root用户默认禁止登录ftp）
- 2. 编辑白名单文件，设置允许访问ftp的系统用户
- 3. 使用kylin用户登录ftp测试（所有功能都可）
四、 配置虚拟用户登录ftp
- 先在系统中创建一个实体用户，虚拟用户依赖实体用户。
useradd -m -s /sbin/nologin ftpuser
chmod 755 /home/ftpuser
2. 用户相关配置结束后，开始设置虚拟用户与密码文件vusers.list。
mkdir /etc/vsftpd
vim /etc/vsftpd/vusers.list
3. 要使用db_load 进行加密。而db_load 需要db-util 这个软件。
apt-get -y install db-util
db-util 安装完毕后，现在开始使用db_load 对loginx.txt 进行加密
db_load -T -t hash -f /etc/vsftpd/vusers.list /etc/vsftpd/vusers.db
chmod 600 /etc/vsftpd/vusers.db 提高虚拟用户账号文件的安全性
4. Pam验证
vim etc/pam.d/vsftpd.vu
5. 修改vsftpd配置，添加虚拟用户支持
|
local_enable=YES write_enable=YES local_root=/home/ftpuser anon_umask=022 allow_writeable_chroot=YES pam_service_name=/etc/pam.d/vsftpd.vu guest_enable=YES guest_username=ftpuser user_config_dir=/etc/vsftpd/vusers_dir 虚拟用户配置文件目录 utf8_filesystem=YES |
6. 为不同的虚拟用户建立独立的配置文件
mkdir /etc/vsftpd/vusers_dir
vim vuser1 vuser2同理
|
anon_upload_enable=YES anon_mkdir_write_enable=YES anon_other_write_enable=YES local_root=/home/ftpuser/vuser1 |
mkdir /home/ftpuser/vuser1
mkdir /home/ftpuser/vuser2 为每个虚拟用户创建家目录，隔离
7. 测试验证（上传、下载、创建、重命名都可）
六、 常见问题解决
问题描述：在麒麟V4、V10(桌面)，使用文件管理器使用系统用户登录FTP时候，出现无法显示目录文件问题。
解决方法：在ftp启动脚本（/lib/systemd/system/vsftpd.service）加入设置环境变量设置：LC_TIME为英文时区。
修改完配置文件后，systemctl daemon-reload ； systemctl resatart vsftpd 测试：
到此这篇关于银河麒麟操作系统配置ftp服务的文章就介绍到这了,更多相关内容请搜索服务器之家以前的文章或继续浏览下面的相关文章希望大家以后多多支持服务器之家！
原文地址：https://blog.csdn.net/clear4521/article/details/130846360
