Ubuntu Server 10.4 使用经历（四）之 FTP

时间：2010-09-19 来源：Ginoz

之前一直用SSH最为访问远程文件的方式，没有考虑FTP，最近有朋友小范围内需要共享资料，为了安全和使用方便开始使用FTP，原先以为FTP很简单，所以没有重视，此次安装还是出现了一些问题。

系统环境：

Ubuntu Server 10.04

PuTTY 远程访问

1. 安装vsftp FTP Server

sudo apt-get install vsftpd

现在vsftp已经做到了很多默认，安装后，它会自动建立ftp一个用户创建ftp用户组创建/srv/ftp目录如下所示

drwxr-xr-x 3 root ftp  4096 2010-09-19 13:08 ftp

2.重启服务

sudo /etc/init.d/vsftpd restart

你会发现，系统提示你service vsftpd restart方法，如果你采用此方法，你需要安装dbus，否则系统会在命令执行时提示你找不到dbus的一个文件。仅用上面命令不需要安装。

3.修改配置文件

sudo cp /etc/vsftpd.conf /etc/vsftpd.conf_bak
sudo vi /etc/vsftpd.conf

vsftpd 默认关闭匿名访问，我的主要配置内容如下：

listen=YES
#
# Allow anonymous FTP? (Disabled by default)
anonymous_enable=NO
#
# Uncomment this to allow local users to log in.
local_enable=YES
#
# Uncomment this to enable any form of FTP write command.
write_enable=YES
#
# You may fully customise the login banner string:
ftpd_banner=Welcome to XXX FTP service.
#
# chroot_list_enable below.
chroot_local_user=YES
#
max_clients=5
max_login_fails=3
max_per_ip=2
local_max_rate=256000

都配置完后，发现ftp用户并不能正常访问服务器，查找原因开始。

4.ftp 用户创建及修改

自己建立一个ftp2用户，并修改密码

sudo useradd -g ftp -d /srv/ftp ftpa

sudo passwd ftpa

用户可以访问ftp server，正常连接，但如果禁止其不能terminal登录的话

sudo useradd -g ftp -d /srv/ftp -s /sbin/nologin ftpa

用户不能登陆，通过网上寻找发现

vsftp 会查找 /etc/shells文件，以判断其用户是否包含，默认情况下Ubuntu（openbsd）中的shells 没有/sbin/nologin，所以要通过手动添加来实现

 sudo vi /etc/shells

添加/sbin/nologin

此时就可以实现ftp用户登录，terminal不能登陆的效果。至于默认的ftp用户我们可以不用，查看/etc/passwd文件可知，ftp 属于 /bin/false，也不再shells中所以不能登录。

至此ftp基本搭建完成。