Linux下使用pure-ftpd建立匿名ftp访问的方法
作者:无若
(一)ubuntu14.04下使用pure-ftpd建立匿名ftp访问
1.安装
apt-get install pure-ftpd
2.修改配置
nano /etc/pure-ftpd/conf/NoAnonymous
修改为no
3. 建立匿名用户
# 创建ftp用户
sudo useradd ftp
# 创建ftpgroup用户组
sudo groupadd ftpgroup
# 将ftp用户加入到ftpgroup组中
sudo usermod -g ftpgroup ftp
# 到/home下建立ftp对应文件夹
cd /home
mkdir ftp
# 修改ftp文件夹的用户及用户组
chown ftp:ftpgroup ftp
4. 重启pure-ftp
service pure-ftpd restart
(二)CentOS 7下使用pure-ftpd建立匿名ftp访问
Pure-FTPd是Linux上的一个开源的FTP服务程序。
下面记录了在CentOS 7上安装配置Pure-FTPd的步骤。
1. 安装epel源:
yum install epel-release
2. 使用yum命令安装Pure-FTPd:
yum install pure-ftpd
3. 配置Pure-FTPd:
位置文件位于/etc/pure-ftpd/pure-ftpd.conf:
编辑:
vim /etc/pure-ftpd/pure-ftpd.conf
注释掉PAMAuthentication yes
# PAMAuthentication yes
修改NoAnonymous 为 no
NoAnonymous no
4. 启动pure-ftpd服务:
systemctl enable pure-ftpd
systemctl start pure-ftpd
5. 重启pure-ftpd
systemctl restart pure-ftpd
6. 防火墙和selinux配置(Firewall And SELinux Configuration)
允许ftp服务和21端口穿越防火墙(Allow the ftp service and port 21 via firewall)。
firewall-cmd --permanent --add-port=21/tcp
firewall-cmd --permanent --add-service=ftp
重启防火墙(Restart firewall):
firewall-cmd --reload
更新selinux(Then, update the SELinux boolean values for FTP service):
setsebool -P ftp_home_dir on
注意:匿名ftp目录是/var/ftp
添加FTP用户:
# pure-pw useradd UserName -u User -g Group -d /path/to/ftp/dir
UserName:FTP用户
系统用户,例如apache或www-data,需要有ftp目录的读写权限。
系统用户组,例如apache或www-data
/path/to/ftp/dir:FTP目录
例如:
# pure-pw useradd ftptest -u apache -g apache -d /var/www/blog/ftp
密码加密保存在/etc/pure-ftpd/pureftpd.passwd
保存Pure-FTPD用户数据库:
# pure-pw mkdb
使添加的用户生效:
# systemctl restart pure-ftpd
现在你可以使用添加的fpt用户和密码连接到FTP服务器。
FTP服务端和客户端的文件传输是未加密的,非常的不安全,尤其是敏感信息。
参考
http://blog.topspeedsnail.com/archives/4306
https://www.unixmen.com/install-configure-ftp-server-centos-7/