搭建ftp文件服务(Ubuntu 16.04.1 LTS)

安装并启动 FTP 服务

安装 VSFTPD使用 apt-get 安装 vsftpd：

sudo apt-get install vsftpd -y

启动 VSFTPD

安装完成后 VSFTPD 会自动启动，通过 netstat 命令可以看到系统已经监听了 21 端口：

FTP 协议默认使用 21 端口作为服务端口

sudo netstat -nltp | grep 21

如果没有启动，可以手动开启 VSFTPD 服务：

sudo systemctl start vsftpd.service

配置用户访问目录

新建用户主目录

sudo mkdir /home/uftp

执行完后，在这里 /home/uftp (用户的主目录是用户通过 FTP 登录后看到的根目录)

就能看到新建的文件夹 uftp 了。创建登录欢迎文件(方便用户登录后可以看到欢迎信息，并且确定用户确实登录到了主目录上。)

sudo touch /home/uftp/welcome.txt

新建用户 uftp 并设置密码

创建一个用户 uftp (为了方便后面的实验步骤，不建议使用其它的用户名)

sudo useradd -d /home/uftp -s /bin/bash uftp

为用户 uftp 设置密码: lp212212

sudo passwd uftp 

删除掉 pam.d 中 vsftpd，因为该配置文件会导致使用用户名登录 ftp 失败：

sudo rm /etc/pam.d/vsftpd

限制该用户仅能通过 FTP 访问

限制用户 uftp 只能通过 FTP 访问服务器，而不能直接登录服务器：

sudo usermod -s /sbin/nologin uftp

修改 vsftpd 配置

sudo chmod a+w /etc/vsftpd.conf

修改 /etc/vsftpd.conf 文件中的配置（直接将如下配置添加到配置文件最下方）：

# 限制用户对主目录以外目录访问 (视情况而定,如果是通过vsftpd去操作文件的话不设置该属性)
chroot_local_user=YES 

# 指定一个 userlist 存放允许访问 ftp 的用户列表
userlist_deny=NO
userlist_enable=YES

# 记录允许访问 ftp 用户列表
userlist_file=/etc/vsftpd.user_list

# 不配置可能导致莫名的530问题
seccomp_sandbox=NO

# 允许文件上传
write_enable=YES

# 使用utf8编码
utf8_filesystem=YES

新建文件 /etc/vsftpd.user_list，用于存放允许访问 ftp 的用户：

sudo touch /etc/vsftpd.user_list
sudo chmod a+w /etc/vsftpd.user_list

修改 /etc/vsftpd.user_list ，加入刚刚创建的用户：

vsftpd.user_list

uftp

设置访问权限

设置主目录访问权限（只读）：

sudo chmod a-w /home/uftp

新建公共目录，并设置权限（读写）：

sudo mkdir /home/uftp/public && sudo chmod 777 -R /home/uftp/public

重启vsftpd 服务：

sudo systemctl restart vsftpd.service

通过 ping 命令检查域名是否生效 ，如：ping www.liupeng.mobi

如果 ping 命令返回的信息中含有你设置的解析的 IP 地址，说明解析成功。

访问 FTP 服务

FTP 服务已安装并配置完成，下面我们来使用该 FTP 服务

访问 FTP 服务

根据您个人的工作环境，选择一种方式来访问已经搭建的 FTP 服务

通过 FTP 客户端工具访问

FTP 客户端工具众多，下面推荐两个常用的：

FileZilla – 跨平台的 FTP 客户端，支持 Windows 和 Mac

WinSCP – Windows 下的 FTP 和 SFTP 连接客户端

下载和安装 FTP 客户端后，使用下面的凭据进行连接即可：

主机：

123.207.35.57

用户：

uftp

输入密码后，如果能够正常连接，那么大功告成，您可以开始使用属于您自己的 FTP 服务器了！

接下来，请上传任意一张图片到您的 FTP 服务器上的 uftp 的 public 目录下，

然后，就可以在 /home/uftp/public 中看到了。

通过 Windows 资源管理器访问

链接

ftp://uftp:你的密码@123.207.35.57

或者

# 测试端口是否开放
telnet ip地址 端口
ssh ip -p 端口 -v   #-v调试模式 -p指定端口

如果连接不上请检查防火墙状态是否开放21端口

sudo ufw status verbose