ftp服务

ftp服务

• ftp简介
  FTP 是File Transfer Protocol（文件传输协议）的英文简称，而中文简称为“文传协议”。用于Internet上的控制文件的双向传输。同时，它也是一个应用程序（Application）。基于不同的操作系统有不同的FTP应用程序，而所有这些应用程序都遵守同一种协议以传输文件。在FTP的使用当中，用户经常遇到两个概念：”下载”（Download）和”上传”（Upload）。”下载”文件就是从远程主机拷贝文件至自己的计算机上；”上传”文件就是将文件从自己的计算机中拷贝至远程主机上。用Internet语言来说，用户可通过客户机程序向（从）远程主机上传（下载）文件。
  最常用的ftp应用程序是vsftpd，这里就主要来演示使用vsftpd的方法。

实验

实验环境要求：

需要两台主机来模拟实验，一台做为客户端，一台做为服务端。这里我的客户端为192.168.226.128，服务端为190.168.226.129。两端同样需要关闭防火墙，不然会影响实验。

1.首先在客户端装上vsftpd。

[root@localhost ~]# yum install -y vsftpd
[root@localhost ~]# yum install -y wget  //装下wget命令
[root@localhost yum.repos.d]# wget http://mirrors.163.com/.help/CentOS7-Base-163.repo  //能上网的情况下使用wget命令下载

[root@localhost yum.repos.d]# sed -i 's/\$releasever/7/g' /etc/yum.repos.d/CentOS7-Base-163.repo 
[root@localhost yum.repos.d]# sed -i 's/^enabled=.*/enabled=1/g' /etc/yum.repos.d/CentOS7-Base-163.repo 
[root@localhost ~]# yum clean all 
[root@localhost ~]# yum install -y epel-release
[root@localhost vsftpd]# touch vu.list
[root@localhost vsftpd]# vim vu.list 
[root@localhost vsftpd]# cat /etc/vsftpd/vu.list 
tom
123
jerry
456
[root@localhost ~]# yum install -y db4* //安装db4工具
[root@localhost ~]# db_load -T -t hash -f /etc/vsftpd/vu.list /etc/vsftpd/vu.db //使用db4工具将刚才的用户和密码文件转换成数据库文件
[root@localhost ~]# chmod 600 /etc/vsftpd/vu.*  //更改文件权限，以免密码泄露
[root@localhost ~]# ll /etc/vsftpd/vu.*
-rw------- 1 root root 12288 9月  12 18:57 /etc/vsftpd/vu.db
-rw------- 1 root root    18 9月  12 18:52 /etc/vsftpd/vu.list
[root@localhost ~]# useradd -d /var/ftproot -s /sbin/nologin vftp  //设置映射账号为vftp
[root@localhost ~]# chmod 755 /var/ftproot/
[root@localhost ~]# ll -d /var/ftproot/
drwxr-xr-x 2 vftp vftp 62 9月  12 19:06 /var/ftproot/
//为虚拟用户建立PAM认证
[root@localhost ~]# cp /etc/pam.d/vsftpd{,-bak}  //先备份，以免改错后无法还原
[root@localhost ~]# vim /etc/pam.d/vsftpd

 #%PAM-1.0
auth required pam_userdb.so db=/etc/vsftpd/vu
account required pam_userdb.so db=/etc/vsftpd/vu~   
//修改vsftpd主配置文件
guest_enable=YES
guest_username=vftp
user_config_dir=/etc/vsftpd/vusers_dir
allow_writeable_chroot=YES
//配置完这些后，就可以在/etc/vsftpd/vusers_dir目录中为每个虚拟用户分别建立配置文件了

[root@localhost ~]# mkdir /etc/vsftpd/vusers_dir
[root@localhost ~]# ll /etc/vsftpd/
[root@localhost ~]# echo 'anon_upload_enable=YES' >> /etc/vsftpd/vusers_dir/tom
[root@localhost ~]# echo 'anon_mkdir_write_enable=YES' >> /etc/vsftpd/vusers_dir/tom
//设置tom用户可上传，创建目录
[root@localhost ~]# touch /etc/vsftpd/vusers_dir/jerry  //设置jerry用户只有默认下载的权限，只需要创建一个名为jerry的空文件夹就行

注意事项：虚拟用户是通过匿名访问的，所以必须开启匿名访问功能！！

//启动服务
[root@localhost ~]# systemctl start vsftpd
[root@localhost ~]# ss -antl
//查看是否有21端口

• 到客户端测试查看

[root@Hongxiande ~]# yum -y install lftp
//匿名登录
[root@Hongxiande ~]# lftp 192.168.226.129
lftp 192.168.226.129:~> ls                
drwxr-xr-x    2 0        0               6 Mar 23  2017 pub
//虚拟用户登录
[root@Hongxiande ~]# lftp -u tom,123 192.168.226.129
lftp tom@192.168.226.129:~>               
lftp tom@192.168.226.129:~> ls
lftp tom@192.168.226.129:/> mkdir haha
mkdir 成功, 建立 `haha'

• 再到服务端查看

[root@localhost ~]# ls /var/ftproot/
haha
//让他有删除权限
[root@localhost vusers_dir]# cat /etc/vsftpd/vusers_dir/tom 
anon_umask=022
anon_upload_enable=YES
anon_mkdir_write_enable=YES
anon_other_write_enable=YES
[root@localhost vusers_dir]# systemctl restart vsftpd

//在客户端测试
lftp tom@192.168.226.129:/> mkdir xixi
mkdir 成功, 建立 `xixi'
lftp tom@192.168.226.129:/> rmdir xixi
rmdir 成功, 删除 `xixi'

//系统用户登录

[root@localhost ~]#  cat /etc/vsftpd/vusers_dir/tom
[root@localhost ~]# passwd dubai
更改用户 dubai 的密码 。
新的 密码：
无效的密码： 密码是一个回文
重新输入新的 密码：
passwd：所有的身份验证令牌已经成功更新。
[root@localhost ~]# vim /etc/vsftpd/vsftpd.conf 
//把之前做到配置注释掉
[root@localhost ~]# systemctl restart vsftpd //重启服务
//去客户端测试登录

[root@Hongxiande ~]# lftp -u dubai,1 192.168.226.129
lftp dubai@192.168.226.129:~>