CentOS7 安装 Pure-ftpd

博客地址：http://www.moonxy.com

1、摘要

FTP 是 File Transfer Protocol（文件传输协议）的英文简称，而中文简称为"文传协议”。用于Internet上的控制文件的双向传输。同时，它也是一个应用程序（Application）。基于不一样的操做系统有不一样的FTP应用程序，而全部这些应用程序都遵照同一种协议以传输文件。在FTP的使用当中，用户常常遇到两个概念："下载"（Download）和"上传"（Upload）。"下载"文件就是从远程主机拷贝文件至本身的计算机上；"上传"文件就是将文件从本身的计算机中拷贝至远程主机上。用Internet语言来讲，用户可经过客户机程序向（从）远程主机上传（下载）文件。

目前 FTP 软件有不少，但整体上分为 FTP Client 客户端 和 FTP Server 服务端，其中 PureFTPd 是一款专一于程序健壮和软件安全的免费 FTP 服务器软件（基于 BSD License）。其能够在多种类Unix操做系统中编译运行，包括 Linux、OpenBSD、NetBSD、FreeBSD、DragonFly BSD、Solaris、Tru6四、Darwin、Irix and HP-UX。PureFTPd 还有 Android 移植版本。

2、下载并安装 Pure-ftpd

可使用 yum 安装或者源码包安装，源码包安装的优势是能够自由选择安装的软件版本，yum 安装时仓库的版本通常都是固定的某一个版本，没法自由选择。

2.1 yum 安装

默认的 yum 源没有提供 pure-ftpd，须要先安装 epel 扩展源：

# yum install epel-release

而后使用 yum 命令安装Pure-ftpd：

# yum install pure-ftpd

2.2 源码包安装

访问 pure-ftpd 官方网站：

https://download.pureftpd.org/pub/pure-ftpd/releases/，当前最新版本为 1.0.47。

进入到要下载的目录：

[root@ryan plugins]# cd /usr/local/src

使用 wget 下载源码包：

[root@ryan src]# wget https://download.pureftpd.org/pub/pure-ftpd/releases/pure-ftpd-1.0.47.tar.gz

解压：

[root@ryan src]# tar zxvf pure-ftpd-1.0.47.tar.gz

进入解压后的目录：

[root@ryan src]# cd pure-ftpd-1.0.47

经过设置不一样的参数，定制相应的功能，生成 Makefile 文件：

[root@ryan pure-ftpd-1.0.47]# ./configure \
--prefix=/usr/local/pureftpd \
--without-inetd \
--with-altlog \
--with-puredb \
--with-throttling \
--with-peruserlimits \
--with-tls

注意：

咱们在这里可能会遇到错误，在配置以后系统会提示：configure: error: OpenSSL headers not found.

解决方法是：

yum install -y openssl openssl-devel，若是找不到这两个包，则须要安装 yum 的扩展源：yum install -y epel-release

注意：不要随意修改域名解析文件 /etc/resolv.conf，不然可能致使 yum 源地址没法解析，而出现 [Errno 256] No more mirrors to try 。

/etc/resolv.conf 是 DNS 客户机配置文件，用于设置 DNS 服务器的 IP 地址及 DNS 域名，还包含了主机的域名搜索顺序。该文件是由域名解析 器（resolver，一个根据主机名解析IP地址的库）使用的配置文件。它的格式很简单，每行以一个关键字开头，后接一个或多个由空格隔开的参数。

成功后出现以下所示：

编译并安装：

[root@ryan pure-ftpd-1.0.47]# make && make install

验证上一步是否执行成功：

[root@ryan pure-ftpd-1.0.47]# echo $?
0

这里返回值是"0"说明执行成功，不然就是没有成功。

2.3 修改配置文件

/usr/local/pureftpd/etc/pure-ftpd.conf

vim /usr/local/pureftpd/etc/pure-ftpd.conf 

ChrootEveryone              yes
BrokenClientsCompatibility  no
MaxClientsNumber            50
Daemonize                   yes
MaxClientsPerIP             8
VerboseLog                  no
DisplayDotFiles             yes
AnonymousOnly               no
NoAnonymous                 no
SyslogFacility              ftp
DontResolve                 yes
MaxIdleTime                 15
PureDB                       /usr/local/pureftpd/etc/pureftpd.pdb
LimitRecursion              10000 8
AnonymousCanCreateDirs      no
MaxLoad                     4
AntiWarez                   yes
Umask                       133:022
MinUID                      100
AllowUserFXP                no
AllowAnonymousFXP           no
ProhibitDotFilesWrite       no
ProhibitDotFilesRead        no
AutoRename                  no
AnonymousCantUpload         no
PIDFile                      /usr/local/pureftpd/var/run/pure-ftpd.pid
MaxDiskUsage                99
CustomerProof               yes

3、使用 pure-ftpd

启动 pure-ftpd：

[root@ryan pure-ftpd-1.0.47]# /usr/local/pureftpd/sbin/pure-ftpd  /usr/local/pureftpd/etc/pure-ftpd.conf

建立系统用户：

useradd wordpress-ftp

更改所属主和所属组：

chown -R wordpress-ftp:wordpress-ftp /opt/lampp/htdocs/wordpress

建立ftp用户，注意ftp用户是虚拟用户。

/usr/local/pureftpd/bin/pure-pw useradd ftp_wordpress -u wordpress-ftp -d /opt/lampp/htdocs/wordpress

此时会出现为该ftp新用户建立密码的提示：

Password:xxxxxx
Enter it again:xxxxxx

其中，-u选项将虚拟用户ftp_wordpress与系统用户wordpress-ftp关联在一块儿，即便用ftp_wordpress帐号登陆FTP后，会以wordpress-ftp的身份来读取和下载文件，-d选项后面的目录为ftp_wordpress帐户的家目录，这样可使ftp_wordpress只能访问其家目录/opt/lampp/htdocs/wordpress

建立用户信息数据库文件：

/usr/local/pureftpd/bin/pure-pw mkdb

查看用户列表：

/usr/local/pureftpd/bin/pure-pw list

显示以下：

ftp_wordpress /opt/lampp/htdocs/wordpress/./

删除帐号的命令为：

/usr/local/pureftpd/bin/pure-pw userdel ftp_wordpress

4、配置服务器段安全组规则

因为本人使用的是阿里云的 ECS 服务器，服务器默认不开放 FTP 的 21 端口，本身在安全组规则中添加放行相应端口，因为在使用 FTP 过程当中不只仅会用到 21 端口，可能还会用到其余端口，因此此处咱们放行 20/21，1024/65535，以下：

5、本地使用 FTP 客户端测试

FTP 客户端工具也有不少，我的比较喜欢 FileZilla，中文版下载地址：https://www.filezilla.cn/

可是本身在链接测试的过程当中发现一直本地的 FTP 客户端工具一直链接不上外网的远程 linux 服务器，查看相应的日志记录：

[root@ryan ~]# cat /var/log/messages

没有发现可用的日志，而后查看了：

[root@ryan ~]# cat /var/log/secure

发现有以下的记录：

Feb 25 11:43:21 ryan proftpd[23776]: ryan (124.89.91.57[124.89.91.57]) - USER ftp_wordpress: no such user d from 124.89.91.57 [124.89.91.57] to ::ffff:172.31.71.42:21

显示没有 ftp_wordpress 用户，但是上面明明建立了 ftp_wordpress 虚拟用户，原来是由于 proftpd 应用程序致使的，proftpd 也是一款 FTP 服务端程序，因为本身在服务器上搭建 xampp 时，xampp 集成包中带了这个 proftpd 程序，当启动 xampp 时，proftpd 也启动了，而且占用了服务器的 21 端口。因此此时，在服务器中启动的 FTP 服务器程序是 proftpd，而不是咱们安装的 pure-ftpd，ftp_wordpress 用户也是在 pure-ftpd 中建立的，但 proftpd 中并不存在该用户，因此会出现没有 ftp_wordpress 用户。

咱们能够经过以下命令验证：

先查看 21 端口是否开启：

[root@ryan ~]# netstat -an | grep 21

而后查看 proftpd 进程：

[root@ryan ~]# ps -aux | grep proftpd

能够查看到该进程的 PID，好比 19466

可是，经过 ps 及 top 命令查看进程信息时，只能查到相对路径，查不到的进程的详细信息，如绝对路径等。这时，咱们须要经过如下的方法来查看进程的详细信息：

Linux 在启动一个进程时，系统会在 /proc下建立一个以 PID 命名的目录，该目录是系统内存的映射目录，提供内核与进程信息，其中包括一个名为 exe 的文件即记录了绝对路径，经过 ll 或 ls –l 命令便可查看：

[root@ryan ~]# ls -l /proc/PID

……

lrwxrwxrwx 1 root root 0 Feb 24 22:55 exe -> /opt/lampp/sbin/proftpd

……

经过查看到该进程的绝对路径，发现 proftpd 确实是 xampp 所带的组件。

说明：

cwd 符号连接的是进程运行目录；

exe 符号链接就是执行程序的绝对路径；

cmdline 就是程序运行时输入的命令行命令；

environ 记录了进程运行时的环境变量；

fd 目录下是进程打开或使用的文件的符号链接。

解决方法：

本身手动停掉 profptd（对应的启动命令为：[root@ryan ~]# /opt/lampp/lampp startftp）：

[root@ryan ~]# /opt/lampp/lampp stopftp

XAMPP: Stopping ProFTPD...ok.

启动咱们新搭建的 pure-ftpd：

[root@ryan pure-ftpd-1.0.47]# /usr/local/pureftpd/sbin/pure-ftpd  /usr/local/pureftpd/etc/pure-ftpd.conf

而后在本地使用 FTP 客户端工具再次链接远程服务器，发现能够正常链接了，此时启动的 FTP 服务器端程序是 pure-ftpd。