vsftpd 是「very secure FTP daemon」的縮寫,安全性是它的一個最大的特色。java
vsftpd 是一個 UNIX 類操做系統上運行的服務器的名字,它能夠運行在諸如 Linux、BSD、Solaris、 HP-UNIX等系統上面,是一個徹底免費的、開放源代碼的ftp服務器軟件,支持不少其餘的 FTP 服務器所不支持的特徵。linux
好比:很是高的安全性需求、帶寬限制、良好的可伸縮性、可建立虛擬用戶、支持IPv六、速率高等。apache
vsftpd是一款在Linux發行版中最受推崇的FTP服務器程序。特色是小巧輕快,安全易用。centos
1.1 安裝安全
命令:bash
1
|
yum
install
vsftpd -y
|
配置Vsftpd服務器
安裝完以後咱們要對它進行配置,才能正常使用。dom
編輯vsftpd的配置文件ssh
1
|
vi
/etc/vsftpd/vsftpd
.conf
|
在配置文件中找到「anonymous_enable=YES」,將"YES"改成"No",將匿名登陸禁用。ui
添加開機自動啓動,
1
|
chkconfig vsftpd on
|
不肯定是否已經加入了開機啓動項能夠運行chkconfig –list進行查看
1.2 建立用戶
命令:useradd ftpuser
指定密碼:passwd ftpuser
此用戶就是用來登陸ftp服務器用的。
這樣一個用戶建完,能夠用這個登陸,記得用普通登陸不要用匿名了。登陸後默認的路徑爲 /home/ftpuser.
----------------------------------------------------------------------------------------------------------------------------------
設置FTP用戶的帳號,例如帳號爲「ftpuser1」,目錄爲/home/ftpuser1,且設置不容許經過ssh登陸。
1
|
useradd
-d
/home/ftpuser
-s
/sbin/nologin
ftpuser
|
設置帳號對應的密碼,例如密碼爲「ftpuser」
1
|
passwd
ftpuser
|
1.3 開啓selinux權限
VSFTPD是一個FTP服務器程序,而後SELinux是CentOS的防火牆組件。因爲 vsftpd 默認被 SELinux 攔截,因此會遇到的FTP如下的問題:
1.226 Transfer done (but failed to open directory).(傳輸完成,可是打開路徑失敗)
2.550 Failed to change directory(更改路徑失敗)
3.
553 Could not create file.
4.
或者乾脆在發送了LIST命令之後,服務器沒響應,超時斷開。
遇到這樣的問題,一般是vsftpd 沒有足夠的權限,頗有多是被SELinux阻止了。
查看命令:getsebool -a | grep ftp
1
2
3
4
5
6
7
8
9
|
getsebool -a |
grep
ftpd
#如下是顯示出來的權限,off是關閉權限,on是打開權限
allow_ftpd_anon_write --> off
allow_ftpd_full_access --> off
allow_ftpd_use_cifs --> off
allow_ftpd_use_nfs --> off
ftpd_connect_db --> off
ftpd_use_passive_mode --> off
ftp_home_dir --> off
|
其中,ftp_home_dir和allow_ftpd_full_access必須爲on 才能使vsftpd 具備訪問ftp根目錄,以及文件傳輸等權限。
設置命令:setsebool -p xxxxxx on
1
2
|
[root@bogon ~]
# setsebool -P allow_ftpd_full_access on
[root@bogon ~]
# setsebool -P ftp_home_dir on
|
1.4 設置或關閉防火牆
由於ftp默認的端口爲21,而centos默認是沒有開啓的,因此要修改iptables文件
設置:vi /etc/sysconfig/iptables
在行上面有22 -j ACCEPT 下面另起一行輸入跟那行差很少的,只是把22換成21,而後:wq保存。
還要運行下,重啓iptables
重啓:service iptables restart
關閉防火牆:service iptables stop
禁用防火牆重啓:chkconfig iptables off
1.5 啓動vsftpd
命令:service vsftpd start
java客戶端(代碼)調用
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
47
48
49
50
51
52
53
54
55
56
57
58
59
60
61
62
63
64
65
66
67
|
package com.jonychen.util;
import
java.io.FileInputStream;
import
java.io.FileNotFoundException;
import
java.io.IOException;
import
java.io.InputStream;
import
java.net.SocketException;
import
java.util.Date;
import
java.util.UUID;
import
org.apache.commons.net.
ftp
.FTP;
import
org.apache.commons.net.
ftp
.FTPClient;
public class FtpUploadUtil {
private static ThreadLocal<FTPClient> threadLocal = new ThreadLocal<>();
private static ThreadLocal<String> threadLocalHost = new ThreadLocal<>();
public static void init(String host,int port,String username,String password) throws SocketException, IOException {
FTPClient client = threadLocal.get();
if
(client==null) {
client = new FTPClient();
//1
.鏈接
client.connect(host,port);
//2
.登陸
client.login(username,password);
threadLocal.
set
(client);
threadLocalHost.
set
(host);
}
}
public static String upload(InputStream
local
,String fileName,String path) throws SocketException, IOException {
String datePath = DateUtil.date2Str(new Date(),
"/yyyy/MM/dd/"
);
//
路徑添加日期
path+=datePath;
FTPClient client = threadLocal.get();
String host = threadLocalHost.get();
//3
.指定文件上傳路徑(路徑不存在返回
false
)
boolean exists = client.changeWorkingDirectory(path);
if
(!exists) {
String pathArray[] = path.
split
(
"/"
);
String temp =
"/"
;
for
(String p:pathArray) {
temp+=(p+
"/"
);
//4
.若是文件路徑不存在,則建立(一次只能建立一級目錄)
client.makeDirectory(temp);
}
//
從新指定文件上傳路徑
client.changeWorkingDirectory(path);
}
//5
.指定文件類型
client.setFileType(FTP.BINARY_FILE_TYPE);
//
獲取後綴
String suffix = fileName.substring(fileName.lastIndexOf(
"."
));
String uuid = UUID.randomUUID().toString();
//6
.執行上傳
client.storeFile(uuid+suffix,
local
);
//7
.退出
client.
logout
();
//8
.斷開鏈接
client.disconnect();
threadLocalHost.remove();
threadLocal.remove();
}
public static void main(String[] args) throws SocketException, IOException {
InputStream
local
= new FileInputStream(
"D:\\Documents\\Pictures\\01.png"
);
init(
"192.168.178.161"
, 21,
"ftpuser"
,
"111111"
);
//
上傳路徑
String res = upload(
local
,
"code.png"
,
"/home/ftpuser/ego"
);
System.out.println(res);
}
}
|
總結
以上所述是小編給你們介紹的linux下vsftpd的安裝及配置使用詳細步驟