Linux ftp服务配置


系统版本: Red Hat Enterprise Linux Server release 7.2 (Maipo)
ftp版本: vsftpd-3.0.2-10.el7.x86_64

创建virftp用户用于验证用户登录的场景

useradd -m virftp       #创建用户
passwd virftp           #配置密码

vsftpd.conf配置

[root@CSDN /etc/vsftpd]#cat vsftpd.conf|grep -v "^#"
anonymous_enable=YES        #允许匿名登录,NO禁止匿名登录
local_enable=YES           #允许Web页面使用用户登录,NO不允许Web页面使用用户登录(只能使用匿名用户登录,如果允许匿名登录的话)
write_enable=YES
local_umask=022
dirmessage_enable=YES
xferlog_enable=YES
connect_from_port_20=YES
xferlog_std_format=YES
listen=NO
listen_ipv6=YES

pam_service_name=vsftpd
userlist_enable=YES
tcp_wrappers=YES

local_root=/home/virftp/        #本地用户登录ftp时的根目录
anon_root=/ftpboot/            #匿名用户登录ftp时的根目录
anon_upload_enable=YES         #允许匿名用户上传文件
anon_mkdir_write_enable=YES    #允许匿名用户创建文件夹
[root@CSDN /etc/vsftpd]#

anon_upload_enable参数需要write_enable=YES时才有效;而且匿名用户需要将目录权限中others一级配置为可读写,但是本地验证发现将/ftpboot/配置为757或者777的时候启动ftp是不允许匿名访问的,ftp服务本地就对权限有限制,当将/ftpboot/配置为755时可以匿名访问但是目录权限不够即使配置了anon_upload_enable=YES和anon_mkdir_write_enable=YES匿名用户也是无法上传文件的,此时可以先启动服务后再修改/ftpboot/权限就可以达到匿名用户可以上传文件的操作。当然安全考虑不建议开启匿名用户登录的。

启动与验证

分别在/home/virftp/和/ftpboot/目录创建ftp_user.txt和anon.txt文件并启动ftp服务进行验证

[root@CSDN /ftpboot]#touch /home/virftp/ftp_user.txt
[root@CSDN /ftpboot]#touch /ftpboot/anon.txt
[root@CSDN /ftpboot]#service vsftpd start
Redirecting to /bin/systemctl start  vsftpd.service
[root@CSDN /ftpboot]#service vsftpd status
Redirecting to /bin/systemctl status  vsftpd.service
● vsftpd.service - Vsftpd ftp daemon
   Loaded: loaded (/usr/lib/systemd/system/vsftpd.service; disabled; vendor preset: disabled)
   Active: active (running) since Sun 2020-12-06 17:00:43 CST; 4min 18s ago
  Process: 12266 ExecStart=/usr/sbin/vsftpd /etc/vsftpd/vsftpd.conf (code=exited, status=0/SUCCESS)
 Main PID: 12267 (vsftpd)
   CGroup: /system.slice/vsftpd.service
           ├─12267 /usr/sbin/vsftpd /etc/vsftpd/vsftpd.conf
           ├─12268 /usr/sbin/vsftpd /etc/vsftpd/vsftpd.conf
           └─12270 /usr/sbin/vsftpd /etc/vsftpd/vsftpd.conf

Dec 06 17:00:42 localhost.localdomain systemd[1]: Starting Vsftpd ftp daemon...
Dec 06 17:00:43 localhost.localdomain systemd[1]: Started Vsftpd ftp daemon.
Dec 06 17:04:52 localhost.localdomain systemd[1]: Started Vsftpd ftp daemon.
[root@CSDN /ftpboot]#

验证用户登录(包括Web页面和文件资源管理器两种方式登录)
1.在url中直接输入用户密码
ftp://username:passwd@192.168.37.129
在这里插入图片描述
注:local_enable=NO时Web页面无法使用此方式登录
2.通过登录页面输入用户密码,注意当允许匿名用户登录时一下链接默认会使用匿名用户登录
ftp://192.168.37.129/
在这里插入图片描述
在这里插入图片描述
如上,当使用ie登录ftp时能看到其他目录,但原本的配置是想只能看到/home/virftp/目录下的文件。规避方案是将目录配置到根下,比如/virftp,这样就不会出现上面的现象
3.验证匿名登录(anonymous_enable=YES)
ftp://192.168.37.129/
在这里插入图片描述

评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值