linux初学之ftp服务

 ftp文件传输协议

一 ftp的定义

ftp=文件传输协议（File Transfer Protocol）

二 ftp协议提供的软件

在rhel7中名字为vsftpd

vsftpd

三 部署ftp服务yum install vsftpd -y



syatemctl start vsftpd

systemctl enable vsftpd

firewall-cmd --permanent --add-service=ftp

firewall-cmd --reload



浏览器测试：ftp：//172.25.254.153



lftp 172.25.254.141

二 ftp服务的基本信息

1）软件安装包： vsftpd

2）默认发布目录： /var/ftp

3）协议接口： 主动21 被动>1024 ss antlpe |grep vsftpd 查看端口

4）服务配置文件： /etc/vsftpd/vsftpd.conf 通过修改相对应的参数，实现相关功能，配置完systemctl restart vsftpd重启服务 

5）报错id解析

（550：服务本身功能未开放

530:用户认证失败

500:文件系统权限太大

553：本地文件系统权限过小）

三  ftp基本配置

vim /etc/vsftpd/vsftpd.conf

12行表示匿名用户是否可以登陆ftp服务器



16行 表示本地用户是否可以登陆ftp服务器

19行 表示ftp是否对客户端(登陆用户)可写

29行 表示匿名用户能否上传（put）



1）允许匿名用户登陆，可以上传文件并进行写操作，



配置完进行以下命令

chgrp ftp /var/ftp/put 把组改为ftp

chmod 775 /var/ftp/pub





2)不允许匿名用户登陆





3) 匿名用户家目录修改

anon_root=/direcotry





4)匿名用户上传文件默认权限修改

anon_umask=xxx





5)匿名用户建立目录

anon_mkdir_write_enable=YES|NO





6)匿名用户下载

anon_world_readable_only=YES|NO(no表示匿名用户可以下载)







7)匿名用户删除

anon_other_write_enable=YES|NO （只能删除自己上传的文件）





8)匿名用户使用的用户身份进行修改

chown_uploads=YES

chown_username=student

9)最大上传速率

anon_max_rate=102400（1m）



10)最大链接数

max_clients=2

2 本地用户设定

1)16行 表示本地用户是否可以登陆ftp服务器





如果关闭



2)本地用户家目录修改

local_root=/directory

3)本地用户上传文件权限

local_umask=xxx



4)限制本地用户浏览/目录

所有用户被锁到自己的家

chroot_local_user=YES

chmod u-w /home/*





四

1 用户黑名单建立

chroot_local_user=NO

chroot_list_enable=YES

chroot_list_file=/etc/vsftpd/chroot_list

参考白名单进行修改即可

2 用户白名单建立

chroot_local_user=YES

chroot_list_enable=YES

chroot_list_file=/etc/vsftpd/chroot_list







限制本地用户登陆

vim /etc/vsftpd/ftpusers  用户黑名单



vim /etc/vsftpd/user_list  用户临时黑名单



用户白名单设定

userlist_deny=NO  用户反转

/etc/vsftpd/user_list    参数设定，此文件变成用户白名单，只有在名单中出现的用户才能登陆ftp

ftp虚拟用户的设定

创建虚拟帐号身份

vim /etc/vsftpd/loginusers   文件名称任意



举例：

ftpuser1

123

ftpuser2

123

ftpuser3

123



db_load -T -t hash -f /etc/vsftpd/loginusers loginusers.db 加密

vim /etc/pam.d/ckvsftpd   文件名称任意



account  required pam_userdb.so db=/etc/vsftpd/loginusers 设定从何处读取用户名称和密码

auth  required pam_userdb.so db=/etc/vsftpd/loginusers

vim /etc/vsftpd/vsftpd.conf  更改配置文件

pam service name=ckvsftpd 

guest_enable=YES



然后虚拟用户就能登陆