linux上搭建ftp

使用的linux系统	centos7
主机IP	192.168.100.10
搭建目的	能够利用ftp上传或下载文件
学习内容	(1)ftp的搭建（2）ftp常见的协议码（3）ftp的黑白名单

ftp的搭建

1.使用yum安装vsftpd，创建vsftpd使用的系统用户，主目录为/home/vsftpd。创建之后所有虚拟用户使用这个系统用户访问文件。

[root@localhost ~]# yum -y install vsftpd
[root@localhost ~]# useradd vsftpd -d /home/vsftpd -s /sbin/nologin

2.创建虚拟用户主目录，比如虚拟用户叫aqiang

[root@localhost ~]# mkdir -p /home/vsftpd/aqiang
[root@localhost ~]# vi /etc/vsftpd/users.conf  #创建虚拟用户
aqiang
123456

3.根据这个文件创建数据库文件：（这一步主要为了将验证口令转换成系统识别的口令验证文件）

[root@localhost ~]# db_load -T -t hash -f /etc/vsftpd/users /etc/vsftpd/users.db     # 将用户信息文件转换为数据库并使用hash加密
[root@localhost ~]# chmod 600 /etc/vsftpd/users.db
[root@localhost ~]# chmod 600 /etc/vsftpd/users

4.启用数据库文件，编辑PAM认证文件：

[root@localhost ~]# vi /etc/pam.d/vsftpd
#增加下面内容,不能加在auth文末，建议加载文件最前面
auth sufficient /lib64/security/pam_userdb.so db=/etc/vsftpd/users
account sufficient /lib64/security/pam_userdb.so db=/etc/vsftpd/users

注意：如果是本地用户登录ftp,就不需要添加这两行pam认证,如果是虚拟用户需要加。因为虚拟用户用到了.db认证

5.创建虚拟用户配置文件：

[root@localhost ~]# mkdir /etc/vsftpd/vsftpd_user_conf
[root@localhost ~]# vi /etc/vsftpd/vsftpd_user_conf/aqiang
local_root=/home/vsftpd/aqiang    # 当本地用户登入时，将被更换到定义的目录下。默认值为各用户的家目录。 
anon_upload_enable=YES  #允许登录用户有上传权限
write_enable=YES            # 是否允许登陆用户有写权限。

6.修改主配置文件：

[root@localhost ~]# vi /etc/vsftpd/vsftpd.conf
anonymous_enable=NO        #禁止匿名用户登录
增加下面配置参数：
chroot_local_user=YES        #禁止用户访问除主目录以外的目录
guest_enable=YES           #启用虚拟用户
user_config_dir=/etc/vsftpd/vsftpd_user_conf    #虚拟用户使用的配置文件目录
allow_writeable_chroot=YES        # 允许写入用户主目录

7.重启服务生效配置文件：

[root@localhost ~]# systemctl restart vsftpd

8、测试
（1）创建一个文件测试是否能够使用

[root@localhost aqiang]# touch /home/vsftpd/aqiang/test.txt 

（2）在windows上安装FileZilla软件
（3）测试是否能够上传和下载文件
上传：

下载：

ftp协议码

大致分类如:

1开头:表示服务器信息    
2开头:正确响应的信息   
3开头:正常响应,但某一操作尚未完成,需进一步补充完成
4开头:表示客户端错误   
5开头:表示服务器端错误
120	服务在nnn分钟内准备好	
125	数据连接已打开，准备传送
150	文件状态良好，打开数据连接	
200	命令成功
202	命令未实现	
211	系统状态或系统帮助响应
212	目录状态	
213	文件状态
214	帮助信息，信息仅对人类用户有用	
215	名字系统类型
220	对新用户服务准备好	
221	服务关闭控制连接，可以退出登录
225	数据连接打开，无传输正在进行	
226	关闭数据连接，请求的文件操作成功
227	进入被动模式	
230	用户登录
250	请求的文件操作完成	
257	创建"PATHNAME" 
331	用户名正确，需要口令	
332	登录时需要帐户信息
350	请求的文件操作需要进一步命令	
421	连接用户过多
425	不能打开数据连接	
426	关闭连接，中止传输
450	请求的文件操作未执行	
451	中止请求的操作：有本地错误
452	未执行请求的操作：系统存储空间不足	
500	格式错误，命令不可识别
501	参数语法错误	
502	命令未实现
503	命令顺序错误	
504	此参数下的命令功能未实现
530	账号或密码错误	
532	存储文件需要帐户信息
550	未执行请求的操作	
551	请求操作中止：页类型未知
552	请求的文件操作中止，存储分配溢出	
553	未执行请求的操作：文件名不合法

设置ftp黑白名单：

一、
ftpusers和user_list两个文件用途和区别：
ftpusers它不受任何配置项影响，总是有效，是黑名单！
user_list 则是和vsftpd.conf中的userlist_enable和userlist_deny两个配置项紧密相关的，它可以有效，也可以无效，有效时它可以是一个黑名单，也可以是一个白名单！

二、userlist_enable和userlist_deny两个选项联合起来针对的是：本地全体用户（除去ftpusers中的用户）和出现在user_list文件中的用户以及不在在user_list文件中的用户这三类用户集合进行的设置。
1、 当且仅当userlist_enable=YES时：userlist_deny项的配置才有效，user_list文件才会被使用；当其为NO时，无论userlist_deny项为何值都是无效的，本地全体用户（除去ftpusers中的用户）都可以登入FTP
2、 当userlist_enable=YES时，userlist_deny=YES时：user_list是一个黑名单，即：所有出现在名单中的用户都会被拒绝登入；
当userlist_enable=YES时，userlist_deny=NO时：user_list是一个白名单，即：只有出现在名单中的用户才会被准许登入(user_list之外的用户都被拒绝登入)；另外需要特别提醒的是：使用白名单后，匿名用户将无法登入！除非显式在user_list中加入一行：anonymous

测试一、
当userlist_enable=YES时，userlist_deny=YES时，测试user_list是否成为黑名单

执行以下命令新建两个用户,并设置密码

# useradd test1
# useradd test2
# passwd test1
# passwd test2

打开user_list_enable并添加Userlist_deny=YES

将test1用户加入名单

测试test1是否能够登入

测试二、
当userlist_enable=YES时，userlist_deny=NO时：user_list是一个白名单：
测试test1是否能正常登录，而test2是否因为不在白名单内而被拒绝登录
在user_list里加入test1用户
测试登录test1能否正常登入
测试test2是否被拒绝登入