1、vsftpd的简介

于 2024-06-19 22:37:26 发布
阅读量743 收藏 15
点赞数 17
文章标签： 服务器 linux 运维
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/2401_84254530/article/details/139814700
版权

[root@localhost ~]#whereis vsftpd

img

注：

（1）是否使用sudo权限执行，请根据具体环境决定

（2）yum安装vsftpd的默认配置文件在/etc/vsftpd/vsftpd.conf

4、创建虚拟用户

（1）选择在根目录或用户目录下创建ftp文件目录：mkdir ftpfile,如/ftpfile,

[root@localhost ~]# cd /

[root@localhost /]# mkdir ftpfile

[root@localhost /]# ls

img

通过ftp上传时就会传到这个文件夹下

（2）添加匿名用户：useradd ftpuser -d /ftpfile/ -s /sbin/nologin #添加用户没有登录机器的权限,只有上传ftpfile有权限.(ftpuser 表示添加的自定义虚拟用户)

[root@localhost ftpfile]# useradd ftpuser -d /ftpfile/ -s /sbin/nologin

img

（3）修改ftpfile权限：chown -R ftpuser.ftpuser /ftpfile/ #把创建的用户和创建的文件夹的权限对应上。-R表示遍历，把用户或者用户组赋予到/ftpfile这个文件夹的权限上

[root@localhost ftpfile]# chown -R ftpuser.ftpuser /ftpfile/

img

查看该文件目录的权限(在文件所在目录执行)
在这里插入图片描述

img

此时的用户名和用户组的权限都为ftpuser

（4）重设ftpuser密码：passwd ftpuser 123456（这里设置的密码为123456）
(强制输入两次一样密码忽略报错信息提示 123456 123456 )

[root@localhost /]# passwd ftpuser
img
[旧笔记]

（5）在vsftpd文件目录下创建测试文件zxr.txt

[root@localhost /]# cd ftpfile/

[root@localhost ftpfile]# touch zxr.txt

[root@localhost ftpfile]# ls

zxr.txt

[新版本]

vim index.html

cd /ftpfile

在这里插入图片描述
添加内容:
在这里插入图片描述

[旧版本]
[root@localhost ftpfile]# vi zxr.txt

img

5、vsftpd服务器的配置

(需要将vsftpd安装时候的目录指向刚才自定义的目录)

（1）vsftpd.conf文件

查看ftp服务器的安装路径【属于默认安装目录】

[root@localhost ftpfile]# whereis vsftpd

img

进入/etc/vsftpd/目录下[配置文件目录]

[root@localhost ftpfile]# cd /etc/vsftpd/

img
ja
编辑vsftpd.conf文件，把创建的用户配置上
修改:(在vsftpd.conf)
修改客户端登录，提示的欢迎信息（vi打开文件输入/然后将banner输入，再点击enter键，能快速找到banner信息）

ftpd_banner=Welcome to happymall FTP service.

img

需要将注释取消掉，改为自己想要的提示信息

img
新增:(在vsftpd.conf)
还需要添加一些重要的属性节点
local_root=/ftpfile
anon_root=/ftpfile
use_localtime=YES

local_root=/ftpfile #把本地账户指向创建的ftpfile文件夹
anon_root=/ftpfile #添加匿名账户访问ftpfile目录
use_localtime=YES #ftp服务器用到的是本地的时间

img
修改:(在vsftpd.conf)
查找chroot_list节点
#chroot_local_user=YES #不激活,注释掉
chroot_list_enable=YES #激活
chroot_list_file=/etc/vsftpd/chroot_list #激活

img

#chroot_local_user=YES #这个节点为是否锁定创建的/ftpfile为根目录,不解除注释，默认为chroot_local_user=NO，锁定创建的/ftpfile为根目录，如果解除后设置为chroot_local_user=YES，那么就没有锁定创建的/ftpfile为根目录，在命令行是可以访问到/ftpfile的上级目录，也就是系统的根目录，这是绝对不安全的。所以这个节点不用解除注释，或者解除更改为chroot_local_user=NO。

编辑该节点，解除

chroot_list_enable=YES

chroot_list_file=/etc/vsftpd/chroot_list

添加节点

allow_writeable_chroot=YES #加上这行解决了无法登陆的问题

两条命令的注释，将新建的用户添上。

img

查找节点anonymous_enable

img

将该节点改为anonymous_enable=NO，不允许匿名用户登录

img

在该文件的末尾添加传输接口的范围，最大接口61001，最大接口62000，限定严格的设置防火墙。

img

添加范围

pasv_min_port=61001

pasv_max_port=62000

img

编辑完成保存退出。

（2）配置chroot_list文件

该文件目录的节点在上一步配置vsftpd.conf文件中已解除注释。

进入到/etc/vsftpd/目录下创建文件chroot_list

[root@localhost vsftpd]# cd /etc/vsftpd/

[root@localhost vsftpd]# vi chroot_list

#用编辑器打开文件时，如果没有这个文件，会默认自动创建一个该文件。

img

将用户添加进入该新建的chroot_list文件中

img

保存退出。

在 Example config file /etc/vsftpd/vsftpd.conf
#
# The default compiled in settings are fairly paranoid. This sample file
# loosens things up a bit, to make the ftp daemon more usable.
# Please see vsftpd.conf.5 for all compiled in defaults.
#
# READ THIS: This example file is NOT an exhaustive list of vsftpd options.
# Please read the vsftpd.conf.5 manual page to get a full idea of vsftpd's
# capabilities.
#
# Allow anonymous FTP? (Beware - allowed by default if you comment this out).
anonymous_enable=YES
#
# Uncomment this to allow local users to log in.
# When SELinux is enforcing check for SE bool ftp\_home\_dir
local_enable=YES
#
# Uncomment this to enable any form of FTP write command.
write_enable=YES
#
# Default umask for local users is 077. You may wish to change this to 022,
# if your users expect that (022 is used by most other ftpd's)
local_umask=022
#
# Uncomment this to allow the anonymous FTP user to upload files. This only
# has an effect if the above global write enable is activated. Also, you will
# obviously need to create a directory writable by the FTP user.
# When SELinux is enforcing check for SE bool allow\_ftpd\_anon\_write, allow\_ftpd\_full\_access
#anon\_upload\_enable=YES
#
# Uncomment this if you want the anonymous FTP user to be able to create
# new directories.
#anon\_mkdir\_write\_enable=YES
#
# Activate directory messages - messages given to remote users when they
# go into a certain directory.
dirmessage_enable=YES
#
# Activate logging of uploads/downloads.
xferlog_enable=YES
#
# Make sure PORT transfer connections originate from port 20 (ftp-data).
connect_from_port_20=YES
#
# If you want, you can arrange for uploaded anonymous files to be owned by
# a different user. Note! Using "root" for uploaded files is not
# recommended!
#chown\_uploads=YES
#chown\_username=whoever
#
# You may override where the log file goes if you like. The default is shown
# below.
#xferlog\_file=/var/log/xferlog
#
# If you want, you can have your log file in standard ftpd xferlog format.
# Note that the default log file location is /var/log/xferlog in this case.
xferlog_std_format=YES
#
# You may change the default value for timing out an idle session.
#idle\_session\_timeout=600
#
# You may change the default value for timing out a data connection.
#data\_connection\_timeout=120
#
# It is recommended that you define on your system a unique user which the
# ftp server can use as a totally isolated and unprivileged user.
#nopriv\_user=ftpsecure
#
# Enable this and the server will recognise asynchronous ABOR requests. Not
# recommended for security (the code is non-trivial). Not enabling it,
# however, may confuse older FTP clients.
#async\_abor\_enable=YES
#
# By default the server will pretend to allow ASCII mode but in fact ignore
# the request. Turn on the below options to have the server actually do ASCII
# mangling on files when in ASCII mode. The vsftpd.conf(5) man page explains
# the behaviour when these options are disabled.
# Beware that on some FTP servers, ASCII support allows a denial of service
# attack (DoS) via the command "SIZE /big/file" in ASCII mode. vsftpd
# predicted this attack and has always been safe, reporting the size of the
# raw file.
# ASCII mangling is a horrible feature of the protocol.
#ascii\_upload\_enable=YES
#ascii\_download\_enable=YES
#
# You may fully customise the login banner string:
ftpd_banner=Welcome to happymall FTP service.
local_root=/ftpfile
anon_root=/ftpfile
use_localtime=YES
# Beware that on some FTP servers, ASCII support allows a denial of service
# # Beware that on some FTP servers, ASCII support allows a denial of service
#
#
# You may specify a file of disallowed anonymous e-mail addresses. Apparently
# useful for combatting certain DoS attacks.
#deny\_email\_enable=YES
# (default follows)
#banned\_email\_file=/etc/vsftpd/banned\_emails
#
# You may specify an explicit list of local users to chroot() to their home
# directory. If chroot\_local\_user is YES, then this list becomes a list of
# users to NOT chroot().
# (Warning! chroot'ing can be very dangerous. If using chroot, make sure that
# the user does not have write access to the top level directory within the
# chroot)
#chroot\_local\_user=YES
chroot_list_enable=YES
# (default follows)
chroot_list_file=/etc/vsftpd/chroot_list
#
# You may activate the "-R" option to the builtin ls. This is disabled by
# default to avoid remote users being able to cause excessive I/O on large
# sites. However, some broken FTP clients such as "ncftp" and "mirror" assume
# the presence of the "-R" option, so there is a strong case for enabling it.
#ls\_recurse\_enable=YES
#
# When "listen" directive is enabled, vsftpd runs in standalone mode and
# listens on IPv4 sockets. This directive cannot be used in conjunction
# with the listen\_ipv6 directive.
listen=NO
#
# This directive enables listening on IPv6 sockets. By default, listening
# on the IPv6 "any" address (::) will accept connections from both IPv6
# and IPv4 clients. It is not necessary to listen on \*both\* IPv4 and IPv6
# sockets. If you want that (perhaps because you want to listen on specific
# addresses) then you must run two copies of vsftpd with two configuration
# files.
# Make sure, that one of the listen options is commented !!
listen_ipv6=YES

pam_service_name=vsftpd
userlist_enable=YES
tcp_wrappers=YES


pasv_min_port=61001

pasv_max_port=62000这里插入代码片

（5）编辑文件/etc/selinux/config文件

[root@localhost vsftpd]# vi /etc/selinux/config

img

修改为SELINUX=disabled，如果不改的话，匿名账户无法创建文件文件或者文件目录

img

:wq保存退出

注：如果在验证的时候碰到550拒绝访问请执行：

sudo setsebool -P ftp_home_dir 1

然后重启Linux服务器，执行reboot命令。

6、vsftpd配置文件说明

sudo vi /etc/vsftpd/vsftpd.conf

vsftpd.conf文件的配置文件的添加或更新配置

本项目要用到的配置项：

1）local_root=/ftpfile(当本地用户登入时，将被更换到定义的目录下，默认值为各用户的家目录)

2）anon_root=/ftpfile(使用匿名登入时，所登入的目录)

3）use_localtime=YES(默认是GMT时间，改成使用本机系统时间)

4）anonymous_enable=NO(不允许匿名用户登录)

5）local_enable=YES(允许本地用户登录)

6）write_enable=YES(本地用户可以在自己家目录中进行读写操作)

7）local_umask=022(本地用户新增档案时的umask值)

8）dirmessage_enable=YES(如果启动这个选项，那么使用者第一次进入一个目录时，会检查该目录下是否有.message这个档案，如果有，则会出现此档案的内容，通常这个档案会放置欢迎话语，或是对该目录的说明。默认值为开启)

9）xferlog_enable=YES(是否启用上传/下载日志记录。如果启用，则上传与下载的信息将被完整纪录在xferlog_file 所定义的档案中。预设为开启。)

10）connect_from_port_20=YES(指定FTP使用20端口进行数据传输，默认值为YES)

11）xferlog_std_format=YES(如果启用，则日志文件将会写成xferlog的标准格式)

12）ftpd_banner=Welcome to mmall FTP Server(这里用来定义欢迎话语的字符串)

13）chroot_local_user=NO(用于指定用户列表文件中的用户是否允许切换到上级目录)

14）chroot_list_enable=YES(设置是否启用chroot_list_file配置项指定的用户列表文件)

15）chroot_list_file=/etc/vsftpd/chroot_list(用于指定用户列表文件)

16）listen=YES(设置vsftpd服务器是否以standalone模式运行，以standalone模式运行是一种较好的方式，此时listen必须设置为YES，此为默认值。建议不要更改，有很多与服务器运行相关的配置命令，需要在此模式下才有效，若设置为NO，则vsftpd不是以独立的服务运行，要受到xinetd服务的管控，功能上会受到限制)

17）pam_service_name=vsftpd(虚拟用户使用PAM认证方式，这里是设置PAM使用的名称，默认即可，与/etc/pam.d/vsftpd对应) userlist_enable=YES(是否启用vsftpd.user_list文件，黑名单,白名单都可以

18)pasv_min_port=61001(被动模式使用端口范围最小值)

19)pasv_max_port=62000(被动模式使用端口范围最大值)

20)pasv_enable=YES(pasv_enable=YES/NO（YES）

若设置为YES，则使用PASV工作模式；若设置为NO，则使用PORT模式。默认值为YES，即使用PASV工作模式。

FTP协议有两种工作方式：PORT方式和PASV方式，中文意思为主动式和被动式。

一、PORT（主动）方式的连接过程是：客户端向服务器的FTP端口（默认是21）发送连接请求，服务器接受连接，建立一条命令链路。

当需要传送数据时，客户端在命令链路上用 PORT命令告诉服务器：“我打开了端口，你过来连接我”。于是服务器从20端口向客户端的端口发送连接请求，建立一条数据链路来传送数据。

二、PASV（被动）方式的连接过程是：客户端向服务器的FTP端口（默认是21）发送连接请求，服务器接受连接，建立一条命令链路。

当需要传送数据时，服务器在命令链路上用 PASV命令告诉客户端：“我打开了端口，你过来连接我”。于是客户端向服务器的端口发送连接请求，建立一条数据链路来传送数据。

从上面可以看出，两种方式的命令链路连接方法是一样的，而数据链路的建立方法就完全不同。而FTP的复杂性就在于此。

)

7、防火墙的配置

防火墙的配置（这里采用的是centos6，用的还是Iptables文件设置防火墙）

（1）编辑防火墙文件

sudo vi /etc/sysconfig/iptables

（2）添加防火墙规则到配置文件中

学习路线：

这个方向初期比较容易入门一些，掌握一些基本技术，拿起各种现成的工具就可以开黑了。不过，要想从脚本小子变成黑客大神，这个方向越往后，需要学习和掌握的东西就会越来越多以下是网络渗透需要学习的内容：
在这里插入图片描述

2401_84254530
关注
  • 17
    点赞
  • 踩
  • 15
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
vsftpd服务
weixin_43407305的博客
11-01 574
#################vsftpd服务################ 1.安装ftp yum install vsftpd -y/下载vsftp服务 systemctl start vsftpd /开启vsftpd服务 systemctl enable vsftpd systemctl stop firewalld 、/关闭防火墙 2.修改gentenforce 查看g...
vsftpd功能介绍
weixin_33752045的博客
08-03 473
用户认证： 匿名用户：ftp,anonymous,对应Linux用户ftp，随便输密码，都能登录 系统用户：Linux用户,用户/etc/passwd,密码/etc/shadow 虚拟用户：特定服务的专用用户，独立的用户/密码文件 nsswitch:networkservice switch名称解析框架 pam:pluggableauthentication module 用户认证 /lib64/...
在linux系统中vsftpd的作用,如何在LINUX系统中使用vsftpd命令
weixin_33437929的博客
05-15 423
今天微子网络与你分享了如何在LINUX系统中使用vsftpd命令，微子网络认为这非常实用，所以他分享给你学习。希望你看完这篇文章能有所收获。话不多说，让我们和微子网络一起看看FTP命令是互联网用户最常用的命令之一。无论是在DOS下还是在UNIX操作系统下使用FTP，都会遇到大量的FTP内部命令。熟悉并灵活应用FTP内部命令，可以极大的方便用户，事半功倍。ftp命令行格式为FTP-v-d-I-n-g...
vsftpd的安装和使用
热门推荐
Aaron_Run的博客
04-08 7万+
目录 1、vsftpd的简介... 2 2、特点... 2 3、安装... 2 4、创建虚拟用户... 2 5、vsftpd服务器的配置... 4 6、vsftpd配置文件说明... 7 7、防火墙的配置... 8 8、vsftpd的验证... 9 9、vsftpd的常用命令... 10 10、反复需要验证ftp身份问题解决... 10 1、vsftpd的简介 vsftpd...
vsftpd安装包
01-02
【FTP与VSFTPD简介】 FTP（File Transfer Protocol）是一种用于在网络上进行文件传输的标准协议，广泛应用于网站更新、数据共享和远程协作等场景。FTP服务器是实现FTP服务的软件，负责处理客户端的FTP请求，而...
vsftpd入门1--安全的FTP服务器 vsftpd简介.docx
07-06
vsftpd入门--安全的FTP服务器vsftpd简介PAGE1/NUMPAGES4HYPERLINK"http://os.51cto.com/art/201008/222036.htm"\o"vsftpd入门——安装、配置、案例与常见问题"vsftpd入门--安全的FTP服务器vsftpd简介摘要：本文对...
vsFTPd-for-starter.rar_vsftp_vsftpd
09-22
1. **vsFTPd简介** vsFTPd，全称“Very Secure FTP Daemon”，是由James Yu开发的。它最初设计的目标是提高FTP服务器的安全性，通过限制用户权限和加强加密等方式，降低了被攻击的风险。vsFTPd支持SSL/TLS加密，...
vsftpd-3.0源码
06-19
1. **vsftpd简介**：`vsftpd`全称为"Very Secure FTP Daemon"，由英国的Chris Evans开发，设计目标是提供一个安全、可配置的FTP服务器。它支持匿名和本地用户的访问，并且可以限制用户的权限，比如只读、禁止上传等...
linux之vsftpd
03-28
一、VSFTPD简介 VSFTPD是“非常安全的FTP守护进程”的缩写，由英国软件开发者Chris Evans开发。它的设计目标是提供一个高效且安全的FTP服务，尤其注重系统的安全性，限制了一些可能导致安全隐患的功能。VSFTPD支持...
linux vsftpd搭建步骤 亲测可用
03-28
一 vsftpd搭建步骤 1、首先安装vsftpd，并设置开机启动 yum -y install vsftpd chkconfig vsftpd on 2、基于虚拟用户配置，（所谓虚拟用户就是没有使用真实的帐户，只是通过映射到真实帐户和设置权限的目的。虚拟用户不能登录CentOS系统）  2.1 配置参数 [root@ftp vuser_conf]# sed -n '/^[^#]/P' /etc/vsftpd/vsftpd.conf anonymous_enable=NO local_enable=YES write_enable=YES local_umask=022 dirmessage_enable=YES xferlog_enable=YES connect_from_port_20=YES xferlog_file=/var/log/xferlog xferlog_std_format=YES idle_session_timeout=600 data_connection_timeout=120 ascii_upload_enable=YES ascii_download_enable=YES chroot_list_enable=YES listen=YES pam_service_name=vsftpd userlist_enable=YES tcp_wrappers=YES guest_enable=YEs guest_username=ftp user_config_dir=/etc/vsftpd/vuser_conf pasv_enable=YES pasv_min_port=40000 pasv_max_port=40080 pasv_promiscuous=YES accept_timeout=60 connect_timeout=60  2.2 参数解释 [root@ftp /]# sed -n '/^[^#]/P' /etc/vsftpd/vsftpd.conf #设定不允许匿名访问 anonymous_enable=NO #设定本地用户可以访问。注：如使用虚拟宿主用户，在该项目设定为NO的情况下所有虚拟用户将无法访问 local_enable=YES #允许用户上传数据（包括文档与目录） write_enable=YES #建立新目录（775）与档案（644）的权限 local_umask=022 #若目录下有.message则显示该文档内容 dirmessage_enable=YES #启动登录文件记录，记录于 /var/log/xferlog xferlog_enable=YES #支持主动式联机功能 connect_from_port_20=YES #如果上一个xferlog_enable=YES的话，这里可以设定了！这个是登录档案的档名。 xferlog_file=/var/log/xferlog #是否设定为 wu ftp 相同的登录档格式？预设为 NO ，因为登录档会比较容易读！ 不过，如果你有使用 wu ftp 登录文件的分析软件，这里才需要设定为 YES xferlog_std_format=YES #若匿名者发呆超过 10 分钟就断线 idle_session_timeout=600 #如果服务器与客户端的数据联机已经成功建立 (不论主动还是被动联机)，但是可能由于线路问题导致 120 秒内还是无法顺利的完成数据的传送，那客户端的联机就会被我们的 vsftpd 强制剔除！ data_connection_timeout=120 #如果设定为 YES ，那么 client 就优先 (预设) 使用 ASCII 格式上传文件。 ascii_upload_enable=YES #如果设定为 YES ，那么 client 就优先 (预设) 使用 ASCII 格式下载文件。 ascii_download_enable=YES #是否启用 chroot 写入列表的功能？与底下的 chroot_list_flie 有关！这个项目得要开启，否则底下的列表档案会无效。 chroot_list_enable=YES #若设定为 YES 表示 vsftpd 是以 standalone 的方式来启动的！预设是 NO ！所以我们的 CentOS 将它改为 YES ！这样才能使用 stand alone 的方式来唤醒。 listen=YES #这个是 pam 模块的名称，我们放置在 /etc/pam.d/vsftpd 即是这个。 pam_service_name=vsftpd #支持 /etc/vsftpd/user_list 档案内的账号登入管控！ userlist_enable=YES #支持 TCP Wrappers 的防火墙机制 tcp_wrappers=YES #若这个值设定为 YES 时，那么任何实体账号，均会被假设成为 guest (所以预设是不开放的)！ 至于访客在 vsftpd 当中，预设会取得 ftp 这个使用者的相关权限。但可以透过 guest_username 来修改。 guest_enable=YES #指定虚拟用户的宿主用户，CentOS中已经有内置的ftp用户了 guest_username=ftp # FTP服务文件(配置文件名=虚拟用户名) user_config_dir=/etc/vsftpd/vuser_conf #支持数据流的被动式联机模式(passive mode)，一定要设定为 YES pasv_enable=YES #在防火墙配置内开启40000到40080端口（没有测试过） -A INPUT -m state --state NEW -m tcp -p -dport 40000:40080 -j ACCEPT pasv_min_port=40000 pasv_max_port=40080 #是否屏蔽对pasv进行安全检查，（当有安全隧道时可禁用） pasv_promiscuous=YES #当用户以被动式 PASV 来进行数据传输时，如果服务器启用 passive port 并等待 client 超过 60 秒而无回应， 那么就给他强制断线！这个设定值与 connect_timeout accept_timeout=60 #单位是秒，在数据连接的主动式联机模式下，我们发出的连接讯号在 60 秒内得不到客户端的响应，则不等待并强制断线 connect_timeout=60  2.3 FTP协议有两种工作方式：PORT方式和PASV方式，中文意思为主动式和被动式。 一、PORT（主动）方式的连接过程是：客户端向服务器的FTP端口（默认是21）发送连接请求，服务器接受连接，建立一条命令链路。 当需要传送数据时，客户端在命令链路上用 PORT命令告诉服务器：“我打开了****端口，你过来连接我”。于是服务器从20端口向客户端的****端口发送连接请求，建立一条数据链路来传送数据。 二、PASV（被动）方式的连接过程是：客户端向服务器的FTP端口（默认是21）发送连接请求，服务器接受连接，建立一条命令链路。 当需要传送数据时，服务器在命令链路上用 PASV命令告诉客户端：“我打开了****端口，你过来连接我”。于是客户端向服务器的****端口发送连接请求，建立一条数据链路来传送数据。 从上面可以看出，两种方式的命令链路连接方法是一样的，而数据链路的建立方法就完全不同。而FTP的复杂性就在于此。 3 进行认证  安装Berkeley DB工具，很多人找不到db_load的问题就是没有安装这个包 yum install db4 db4-utils  创建用户密码文本，注意奇行是用户名，偶行是密码 [root@ftp /]# cat /etc/vsftpd/vuser_passwd.txt lixiang 8qu.com.cn shuaicong 8qu.com.cn gaojingyuan 8qu.com.cn  生成虚拟用户认证的db文件 db_load -T -t hash -f /etc/vsftpd/vuser_passwd.txt /etc/vsftpd/vuser_passwd.db 注：（每添加一用户和秘密就得生成一次）  编辑认证文件，全部注释掉原来语句，再增加以下两句 [root@ftp /]# cat /etc/pam.d/vsftpd #%PAM-1.0 #session optional pam_keyinit.so force revoke #auth required pam_listfile.so item=user sense=deny file=/etc/vsftpd/ftpusers onerr=succeed #auth required pam_shells.so #auth include password-auth #account include password-auth #session required pam_loginuid.so #session include password-auth auth required pam_userdb.so db=/etc/vsftpd/vuser_passwd account required pam_userdb.so db=/etc/vsftpd/vuser_passwd  创建虚拟用户配置文件 mkdir /etc/vsftpd/vuser_conf/ -p [root@ftp /]# cd /etc/vsftpd/vuser_conf/  文件名等于vuser_passwd.txt里面的账户名，否则下面设置无效 [root@ftp /]# cat /etc/vsftpd/vuser_passwd.txt lixiang 8qu.com.cn shuaicong 8qu.com.cn gaojingyuan 8qu.com.cn [root@ftp /]# cd /etc/vsftpd/vuser_conf/ [root@ftp vuser_conf]# ll total 12 -rw-r--r-- 1 root root 159 Apr 1 17:57 gaojingyuan -rw-r--r-- 1 root root 161 Apr 1 16:27 lixiang -rw-r--r-- 1 root root 161 Apr 1 17:00 shuaicong  虚拟用户根目录,根据实际情况修改 #指定虚拟用户的具体主路径。 local_root=/data/ftp #设定可以进行写操作 write_enable=YES # umask = 022 时，新建的目录 权限是755，文件的权限是 644 umask = 077 时，新建的目录 权限是700，文件的权限时 600。这里应该是anonymous用户创建的文件权限。 anon_umask=022 #仅允许 anonymous 具有下载可读档案的权限 anon_world_readable_only=NO #是否让 anonymous 具有上传数据的功能，默认是 NO，如果要设定为 YES ，则 anon_other_write_enable=YES 必须设定 anon_upload_enable=YES #是否让 anonymous 具有建立目录的权限？默认值是 NO！如果要设定为 YES， 那么 anony_other_write_enable 必须设定为 YES ！ anon_mkdir_write_enable=YES #是否允许 anonymous 具有除了写入之外的权限？包括删除与改写服务器上的档案及档名等权限。预设当然是 NO！如果要设定为 YES， anon_other_write_enable=YES 4 设置FTP根目录权限  最新的vsftpd要求对主目录不能有写的权限所以ftp为755，主目录下面的子目录再设置777权限 mkdir /data/ftp chmod -R 755 /data chmod -R 777 /data/ftp [root@ftp data]# ls -ld /data/ drwxr-xr-x 3 root root 4096 Apr 1 16:25 /data/ [root@ftp data]# ll total 4 drwxrwxrwx 2 root root 4096 Apr 1 17:21 ftp  建立限制用户访问目录的空文件（不需要也得创建） touch /etc/vsftpd/chroot_list  如果启用vsftpd日志需手动建立日志文件 touch /var/log/xferlog touch /var/log/vsftpd.log  重启iptabls和vsftpd service iptables restart service vsftpd restart 5 Selinux和防火墙  该关闭的关闭，该放行的放行 1 2 3 4 5 #关闭selinux/iptables sed -i '/SELINUX/s/enforcing/disabled/' /etc/selinux/config setenforce 0 chkconfig iptables off service iptables stop 常见问题 如果登录时出现 500 OOPS: priv_sock_get_result. Connection closed by remote host. 这样的错误，需要升级pam yum update pam 6日志分析 vsftpd的两个日志文件分析如下： /var/log/xferlog 记录内容举例 /var/log/vsftpd.log Sat Apr 1 16:34:14 2017 1 10.13.98.101 55 /vsftpd(1).txt b _ i g lixiang ftp 0 * c /var/log/xferlog日志文件中数据的分析和参数说明 记录数据 参数名称 参数说明 Thu Sep 6 09:07:48 2007 当前时间 当前服务器本地时间，格式为： DDD MMM dd hh:mm:ss YYY 7 传输时间 传送文件所用时间，单位为秒 192.168.57.1 远程主机名称/IP 远程主机名称/IP 4323279 文件大小 传送文件的大小，单位为byte /home/student/phpMyadmin- 2.11.0-all-languages.tar.gz 文件名 传输文件名，包括路径 b 传输类型 传输方式的类型，包括两种： a以ASCII传输 b以二进制文件传输 – 特殊处理标志 特殊处理的标志位，可能的值包括： _ 不做任何特殊处理 C 文件是压缩格式 U 文件是非压缩格式 T 文件是tar格式 i 传输方向 文件传输方向，包括两种： o 从FTP服务器向客户端传输 i 从客户端向FTP服务器传输 r 访问模式 用户访问模式，包括： a 匿名用户 g 来宾用户 r 真实用户，即系统中的用户 student 用户名 用户名称 ftp 服务名 所使用的服务名称，一般为FTP 0 认证方式 认证方式，包括： 0 无 1 RFC931认证 * 认证用户id 认证用户的id，如果使用*，则表示无法获得该id c 完成状态 传输的状态： c 表示传输已完成 i 表示传输示完成
VSFTPD配置详解
weixin_34024034的博客
03-04 82
格式VSFTPD.conf 的格式非常简单，每行要么是一个注释，要么是一个指令。注释行以#开始并被忽略掉。指令行格式如下：配置项=参数值很重要的一点是，这个格式里不存在任何空格。默认的，每一个配置项在配置文件里都占一编辑行，可以被修改。 ＝＝＝＝＝＝布尔选项＝＝＝＝＝＝参数值的布尔选项可以是：YES或者NOallow_anon_ssl只有ss1_enable激活了才可以启用此项。如果设置为YES，...
vsftpd详解
weixin_34199405的博客
11-22 536
一、FTP简介 二、vsftp介绍 三、实验 四、虚拟用户一、FTP简介File Server:ftp,nfs,samba ftp:file transfer Protocol,21/tcp,20/tcp 明文协议:认证以及数据传输都是明文1.服务端和client端实现 服务端:vsftpd,pureftpd,proftpd,..,...
1、vsftpd的简介(1)
最新发布
2401_84264491的博客
05-16 743
需要完整版PDF学习资源vsftpd是一款在Linux发行版中最受推崇的ftp服务器程序，小巧轻快，安全易用，支持虚拟用户，支持带宽限制等功能。
vsftpd服务简介
weixin_33913332的博客
03-29 111
vsftpd FTP 文件传输协议 目的：共享文件，主要用于Internet文件共享。作用：提供各主机之间文件共享服务，可以应用在互联网中，实现外地登陆服务器下载公司文件功能，不区分客户端，在windows和linux中都可以使用缺点：不支持文件的在线编辑。即需要离线编辑(下载文件修改后再上传到服务器)。 linux下ftp服务器软件vsftpd --Very Secure FTP Daemo...
vsftpd（文件传输协议）服务
Wangtuo1115的博客
11-13 1767
1、什么是FTP服务器？ FTP 是 File Transfer Protocol（文件传输协议）的英文简称，而中文简称为“文传协议”。用于 Internet 上的控制文件的双向传输。同时，它也是一个应用程序（Application）。 基于不同的操作系统有不同的 FTP 应用程序，而所有这些应用程序都遵守同一种协议以传输文件。 在 FTP 的使用当中，用户经常遇到两个概念：“下载”（Downlo...
VSFTP服务简介
Liang_GaRy的博客
11-10 3594
Linux服务之vsftpd服务
vsftpd的主配置文件是什么linux,linux下vsftpd配置文件选项详细说明
weixin_35924353的博客
05-15 215
//关闭三、vsftp配置文件各选项说明#vi /etc/vsftpd/vsftpd.conf允许匿名登录12 anonymous_enable=YES允许本地帐号登录15 local_enable=YES控制可写权限18 write_enable=YES控制本地文件的权限掩码22 local_umask=022控制是否允许匿名上传(与31行同时开启或关闭)27 anon_upload_enabl...
1、安装vsftpd软件包。
06-10
1. 打开终端并切换到root用户。 2. 使用以下命令安装vsftpd软件包: ``` yum install vsftpd ``` 如果您的系统中还没有安装yum，则需要使用以下命令安装yum: ``` rpm -Uvh ...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值