PureFTPd是一款专注于程序健壮和软件安全的免费FTP服务器软件（基于BSD License），目前常见的一键安装包，PureFTPd是一款非常流行的FTP服务软件。

  • 安装Pure-ftpd
#安装epel源
yum -y install epel-release
#安装pureftpd
yum -y install pure-ftpd
  • 配置Pure-ftpd

Pure-ftpd默认配置文件位于/etc/pure-ftpd/pure-ftpd.conf，常用的配置如下：

#指定路径，PureDB用户数据库文件
PureDB /etc/pure-ftpd/pureftpd.pdb
#开启日志
VerboseLog yes
#拒绝匿名登录
NoAnonymous yes
#使用被动模式，并设置端口范围
PassivePortRange             30000 50000
  • 创建系统用户、FTP用户，配置目录权限

创建系统用户的目的主要是让FTP目录继承该用户权限，下方命令添加了一个www用户和一个www用户组，用户、用户组请根据实际情况来创建。

#创建www用户组
groupadd www
#创建一个www用户
useradd -g www -s /sbin/nologin -d /dev/null www

接下来创建FTP虚拟用户，也就是经常用到的FTP账号啦：

#新建一个FTP目录
mkdir -p /data/wwwroot/ftp
#设置目录权限
chown -R www:www /data/wwwroot/ftp
#创建一个FTP用户xiaoz
pure-pw useradd xiaoz -u www -d /data/wwwroot/ftp -m

解释一下pure-pw useradd xiaoz -u www -d /data/wwwroot/ftp -m这一行的作用：

  • pure-pw useradd xiaoz：添加一个FTP用户xiaoz
  • -u www：指定系统用户为www
  • -d /data/wwwroot/ftp：指定FTP路径
  • -m：将用户信息写入pureftpd.pdb数据库
  • 放行端口

FTP默认使用21端口，同时我们配置了被动端口（30000-50000），因此需要在防火墙或安全组放行这些端口，下方是firewalld放行端口方法。

#放行21端口
firewall-cmd --zone=public --add-port=21/tcp --permanent
#放行30000-50000端口范围
firewall-cmd --zone=public --add-port=30000-50000/tcp --permanent
#重载firewalld
firewall-cmd --reload
  • 启动Pure-ftpd

要启动Pure-ftpd直接执行systemctl start pure-ftpd命令，一些常用的操作命令如下。

#启动pure-ftpd
systemctl start pure-ftpd
#设置开机启动
systemctl enable pure-ftpd
#停止pure-ftpd
systemctl stop pure-ftpd
#禁止开机启动
systemctl disable pure-ftpd

如果需要获取pure-ftpd的使用方法可以输入pure-pw -h查看帮助。

发表评论