Linux-----ftp服务

1.ftp的启用

yum   install   vsftpd

systemctl   start   vsftpd

systemctl   enable   vsftpd

firewall-cmd   --permanent   --add-service=ftp

firewall-cmd   --reload

ftp://172.25.254.100

2.ftp的基本信息

访问数据端口：24

数据传输端口：>1024随即端口

默认发布目录：   /var/ftp

访问方式         lftp   172.25.254.100        ##匿名用户登录        ---->/var/ftp

                         lftp   172.25.254.100   -u   student           ##用户登录------>/home/student

配置文件：

                      /etc/vsftpd/vsftpd.conf

3.ftp安全部署

anonymous_enable=YES   |   NO                              ##匿名用户是否可以登陆

local_enable=YES   |   NO                                         ##本地用户是否可以登陆

write_enable=YES   |NO                                            ##本地用户是否可写

4.匿名用户

[1]匿名用户可上传

chmod   775   /var/ftp/pub

chgrp   ftp   /var/ftp/pub

vim   /etc/vsftpd/vsftpd.conf

anon_upload_enable=YES

syetemctl   restart   vsftpd

 

[2]匿名用户可下载

anon_world_readable_only= YES   |   NO              ##设定参数值为no表示匿名用户可以下载

[3]匿名用户建立目录

anon_mkdir_write_enable= YES   |     YES

---

                                                                                                                             [4]匿名用户是否可以删除和重命名

anon_other_write_enable=YES    |      NO

[5]匿名用户家目录修改

anon_root=/direcotry

[6]匿名用户上传文件默认权限修改

anon_umask=xxx

[7]匿名用户使用的用户身份的修改

chown   uploads=YES

chown_username=student

[8]最大上传速率

max_clients=102400          100kb

[9]最大链接数

max_clients=2

5.本地用户设定

local_enable=YES   |   NO                       ##本地用户限制

write_enable=YES   |   NO                      ##本地用户写权限限制

[1]本地用户家目录修改

local_root=/directory

[2]本地用户上传文件权限

local_umask=xxx

[3]限制本地用户浏览目录

所有用户被锁定到家目录中

chroot_local_user=YES

chmod   u-w   /home/*

[4]用户黑名单的建立

chroot   local   user=NO

chroot_list_enable=YES

chroo_list_file=/etc/vsftpd/chroot_list

[5]限制本地用户登录

vim   /etc/vsftpd/ftpusers                      ##用户黑名单

vim   /etc/vsftpd/user_list                     ##用户临时黑名单

[6]用户白名单设定

userlist_deny=NO

vim    /etc/vsftpduser_list                   ##参数设定，此文件变成白名单，只有在名单中出现的用户可以登陆ftp

6.ftp虚拟用户的设定

[1]vim   /etc/vsftpd/westosfile                   ##此文件名称任意

user1

123

user2

123

db_load    -T   -t   hash   -f   /etc/vsftpd/westosfile   /etc/vsftpd/westosfile.db

vim   /etc/pam.d/westos                ##此文件名称任意

account       required            pam_userdb.so          db=/etc/vsftpd/westosfile

auth              required            pam_userdb.so          db=/etc/vsftpd/westosfile

vim    /etc/vsftpd/vsftpd.conf

pam_service_name=westos

guest_enable=YES

[2]虚拟帐号身份指定

guest_username=ftpuser

chmod   u-w   /home/ftpuser

[3]虚拟帐号家目录独立设定

vim   /etc/vsftpd/vsftpd.conf

local_root=/ftpuserhome/$USER

user_sub_token=$SUER

 

mkdir   /ftphome/user1/user1dir   -p

mkdir   /ftphome/user2/user2dir   -p

[4]虚拟帐号配置独立

vim   /etc/vsftpd/vsftpd.conf

user_config_dir=/etc/vsftpd/userconf

mkdir   -p   /etc/vsftpd/userconf

vim    /etc/vsftpd/userconf/ftpuser1

在此文件中设定配置文件中的所有参数，此文件的优先级最高