在 Ubuntu 上实现 FTP 自动登录的实用做法
一 客户端自动登录常用方法
-
使用 lftp 自动登录
- 安装：sudo apt-get install lftp
- 配置：在用户主目录创建或编辑 ~/.lftprc，写入
open ftp://your_username:your_password@ftp.example.com
- 使用：直接运行 lftp 即可自动连接并登录。
说明：lftp 支持脚本、断点续传、并行等高级功能，适合自动化任务。
-
使用 .netrc 配合 ncftp 或 ftp 自动登录
- 安装 ncftp：sudo apt-get install ncftp
- 配置：在用户主目录创建 ~/.netrc，写入
machine ftp.example.com
login your_username
password your_password
并设置权限：chmod 600 ~/.netrc
- 使用：ncftp 会自动读取 .netrc 完成登录；如使用系统 ftp 命令，也可读取 .netrc 自动登录。
说明：.netrc 为明文凭据，权限必须严格限制。
-
使用 Shell Here Document 脚本自动登录
示例脚本：
#!/bin/bash
ftp -inv your_ftp_server_ip <<EOF
user your_username
your_password
ls
bye
EOF
赋予执行权限：chmod +x ~/ftp_auto_login.sh 后运行。
说明：适合简单批处理，但密码同样以明文存在脚本中。
二 服务器端匿名自动登录配置示例
- 安装并启用 vsftpd：
sudo apt update && sudo apt install vsftpd
sudo systemctl enable --now vsftpd
- 编辑配置文件 /etc/vsftpd.conf（按需调整）：
anonymous_enable=YES
local_enable=YES
write_enable=YES
chroot_local_user=YES
allow_writeable_chroot=YES
- 防火墙放行（若启用 UFW）：
sudo ufw allow 21/tcp
sudo ufw allow 990/tcp # 启用 SSL/TLS 时
sudo ufw allow 40000:50000/tcp # 被动模式端口范围
- 重启服务：sudo systemctl restart vsftpd
- 测试：ftp localhost 或使用 FileZilla 连接。
说明：上述配置允许匿名访问以实现“免密自动进入”；若用于生产，应结合访问控制与日志审计。
三 安全与防火墙要点
- 凭据安全
- 将包含明文密码的文件权限设为仅用户可读：chmod 600 ~/.netrc；~/.lftprc 亦应限制访问。
- 避免将凭据写入脚本或代码仓库；优先使用受控凭据存储或专用密钥体系。
- 更安全的替代方案是采用 SFTP/SSH 密钥进行身份验证，必要时再考虑 FTP/TLS。
- 被动模式与端口放行
- 若使用被动模式（PASV），在 vsftpd.conf 中设置端口范围（如 40000:50000），并在防火墙放行对应范围，否则可能出现“能登录但列目录失败”。
- 主动模式需确保服务器能建立到客户端的数据连接，通常对客户端网络环境有要求。
